Die Wi-Fi Alliance, eine gemeinnützige Organisation, die die Wi-Fi-Technologie fördert und Wi-Fi-Produkte zertifiziert, hat heute ein sichereres WPA3-Protokoll als Reaktion auf die KRACK-Exploits des letzten Jahres angekündigt.
Das neue WPA3-Wi-Fi-Sicherheitsprotokoll wird voraussichtlich noch in diesem Jahr verfügbar sein und vier neue Schutzmechanismen enthalten, mit denen die Sicherheit von drahtlosen Netzwerken und Benutzern verbessert werden soll:
- 192-Bit-Verschlüsselung
- Vereinfachte Konfiguration auf Geräten ohne Bildschirm
- Individualisierte Datenverschlüsselung in offenen Netzwerken
- Robuster Schutz auch bei schwachen WLAN-Passwörtern
Mathy Vanhoef, der die Sicherheitslücke in KRACK entdeckt hatte, spekulierte, dass das neue WPA3-Protokoll möglicherweise sogar eine drahtlose Verschlüsselung ohne Authentifizierung ermöglicht.
"Ein weiteres Merkmal wird die Privatsphäre der Benutzer in offenen Netzwerken durch individualisierte Datenverschlüsselung stärken." Dies kann sich auf Opportunistic Wireless Encryption beziehen: Verschlüsselung ohne Authentifizierung. Siehe https://t.co/fp7ikH24xp
- Mathy Vanhoef (@vanhoefm) 8. Januar 2018
Das derzeitige WPA2-Protokoll wird auf absehbare Zeit weiterhin verwendet, und die Allianz wird WPA2 weiter verbessern, um sicherzustellen, dass die Benutzer einen starken Sicherheitsschutz erhalten.
Die Wi-Fi Alliance stellt fest, dass die kontinuierliche Weiterentwicklung und Verbesserung des allgegenwärtigen Standards dazu beitragen wird, die Verwaltbarkeit von WLAN-Netzwerken in Privathaushalten zu verbessern, die WLAN-Hotspot-Abdeckung in ländlichen Gebieten zu erweitern und Märkte zu erschließen sowie neue Stromsparfunktionen für IoT-Geräte zu entwickeln Durch die Nutzung der Wi-Fi Aware-Funktion und die Beschleunigung der Bereitstellung des neuen 802.11ax-Standards, der in diesem Jahr auf den Weg in die Chipsätze kommt.
Wie Sie wissen, betraf die letztjährige weit verbreitete KRACK-Sicherheitslücke alle modernen Wi-Fi-Netzwerke mit WPA- oder WPA2-Sicherheitsverschlüsselung, sodass Angreifer den Datenverkehr zwischen Computern und drahtlosen Zugriffspunkten abhören konnten.
Sie arbeiten auch aktiv an einem Programm, mit dem Wi-Fi-Netzwerke weiterentwickelt werden können. Dabei wird ein auf Standards basierender Ansatz für verwaltete Netzwerke entwickelt, die in der Regel mit Stadion-, Flughafen- oder Hotelumgebungen verbunden sind und die es diesen Netzwerken ermöglichen, sich selbst zu verwalten und zu berücksichtigen Größere Flexibilität und Auswahl bei der Bereitstellung von Wi-Fi-Netzwerken.
Die kumulierte Auslieferung von Wi-Fi-Geräten wird in diesem Jahr voraussichtlich 20 Milliarden Einheiten von ABI Research erreichen. Allein im Jahr 2018 sollen 3 Milliarden neue Wi-Fi-Geräte ausgeliefert werden.