• 發布單位:TWCERT/CC
• 更新日期:2020-05-28
• 點閱次數:774

1.日前Wi-Fi聯盟終於宣布了期待已久的下一代無線安全協議WPA3。由於WPA3可能無法透過韌體更新，讓現有路由器直接支援新的加密協定，今年要買到具有WPA3的設備，可能還是需要等等。

WPA2網絡安全協議每天被數十億無線設備廣泛使用至少15年，包括智能手機，筆記本電腦和物聯網，然而WPA2的安全性卻備受質疑，尤其WPA2最近也被發現容易受到KRACK（Key Reinstallation Attack）的攻擊。Wi-F聯盟推出Wi-Fi安全新標準WPA3將於今年提供更高的安全性和隱私性給個人和企業無線設備。

根據Wi-Fi聯盟的說明，WPA3將採用新的握手協議方式，以取代目前WPA2的4路握手協議。WPA3將針對每台電腦、筆電到路由器之間傳輸的資料也要加密，確保你的資料在區域網路也是安全的，不會被人趁虛而入。WPA3最高支援到192位元加密的安全等級，符合商業用國家安全演算法（Commercial National Security Algorithm，CNSA）等級的安全，對政府及需要保密的重要產業，可以用這種方式來保障資料安全。

Wi-Fi聯盟表示，他們還沒有淘汰WPA2的計畫。目前全球已經有數十億裝置採用WPA2保護資訊安全，Wi-Fi聯盟表示透過安全更新，這些裝置依然還是安全的。不過，如果你計畫今年要買新的路由器，且希望路由器能使用WPA3安全協議，那可能還是需等一段時間。因為WPA3可能無法透過韌體更新，讓現有路由器直接支援新的加密協定。

參考連結：

https://thehackernews.com/2018/01/wpa3-wifi-security.html
https://ccc.technews.tw/2018/01/11/wi-fi-alliance-announced-the-launch-of-the-wpa3-agreement-this-year-will-begin-to-enable/