La seguretat de Wi-Fi està començant la seva major actualització després d’estar més d’una dècada sense fer canvis.

La seguretat de Wi-Fi està començant la seva major actualització després d’estar més d’una dècada sense fer canvis.

Els dispositius Wi-Fi han estat utilitzant el mateix protocol de seguretat durant més d’una dècada. Però avui, això començarà a canviar: la Wi-Fi Alliance, que supervisa l’adopció de l’estàndard Wi-Fi, comença a certificar productes que admeten WPA3, el successor del protocol de seguretat WPA2 que s’utilitza des de 2004.

 

El nou protocol proporciona una sèrie de proteccions addicionals per als dispositius connectats a través de Wi-Fi. Una gran millora fa que es dificulti als pirates informàtics craquegin la vostra contrasenya. Res canviarà pel que fa als usuaris; Encara introduireu la vostra contrasenya i us connecteu a la xarxa.

 

Les proteccions de WPA3 no només passaran de la nit al dia, de fet, serà un procés de molts anys. En primer lloc, haureu de comprar un nou router que admeti WPA3 (o espereu que el vostre s’actualitzi per suportar el nou protocol). El mateix passa amb tots els vostres dispositius; hauràs de comprar nous que admetin WPA3 o esperar que s’actualitzin. Afortunadament, els dispositius que admeten WPA3 encara es poden connectar amb dispositius que usen WPA2, de manera que els vostres dispositius no han de deixar de funcionar perquè heu introduït una nova tecnologia a casa.

 

La primera gran novetat de WPA3 és la protecció contra atacs fora de línia i a divinació de contrasenya. Aquí és on un atacant captura dades de la vostra transmissió de Wi-Fi, les envia a una computadora i prova les contrasenyes una i altra vegada fins que es troba una coincidència. Amb WPA3, només se suposa que els atacants podran fer una única aposta contra aquestes dades sense connexió abans que esdevingui inútil; pel contrari hauran d’interactuar amb el dispositiu Wi-Fi en viu cada vegada que vulguin fer una suposició. (I això és més difícil ja que han d’estar físicament presents, i es poden configurar dispositius per protegir-los contra els intents repetits).

 

L’altra gran novetat de WPA3, tal com ha destacat l’Aliança, és el secret de cara al futur. Aquesta és una característica de privadesa que evita que un atac posterior incompleixi les dades més antigues. De manera que si un atacant captura una transmissió Wi-Fi xifrada, trenca la contrasenya, encara no podran llegir les dades més antigues: només podrien veure la informació nova que circula actualment per la xarxa.

 

Aquests canvis s’apliquen als usos domèstics i personals de Wi-Fi. Hi ha Wi-Fi com s’utilitza en una configuració empresarial, com en una gran oficina on cada usuari disposa d’una contrasenya diferent; però tindrà un conjunt diferent de proteccions.

 

La Wi-Fi Alliance espera que el desplegament de WPA3 augmenti durant l’any que ve. De moment, no serà obligatòria en nous productes. Però la propera generació d’internet Wi-Fi – 802.11ax – també està començant a sortir i s’espera que arribi a una adopció massiva a finals de 2019. La Wi-Fi Alliance també diu que, a mesura que l’adopció creix, WPA3 es convertirà eventualment en un requisit perquè un dispositiu es consideri certificat per Wi-Fi.

 

Tot i que WPA2 té més d’una dècada d’antiguitat, no s’ha mantingut intacte des de llavors. El protocol encara es manté i s’actualitza per fer front a noves explotacions i noves proteccions; La Wi-Fi Alliance ha dit que WPA3 serà de la mateixa manera.

A més de l’inici de la certificació WPA3, la Wi-Fi Alliance també anuncia una nova funció Wi-Fi opcional anomenada Easy Connect. Easy Connect pretén simplificar el procés de connexió dels dispositius domèstics intel·ligents al vostre router, cosa que pot ser difícil quan no hi ha pantalles ni botons. Si el dispositiu admet Easy Connect, podreu escanejar un codi QR amb el telèfon perquè les credencials de Wi-Fi s’enviïn automàticament al nou dispositiu. Tot i que això sona com una gran característica, és difícil endevinar en quina mesura es desplegarà, ja que requereix el suport de molts fabricants abans que realment esdevingui útil.

Les notícies d’implementació del WPA3 son més importants a la Internet de les coses. Moltes empreses ja han anunciat el seu suport, incloent Qualcomm, que ja ha començat a fer un xip

per a telèfons i tauletes que suporta 802.11ax i WPA3.

Leave a Reply