路由器wpa2和wpa3的区别(开放式路由器不安全)
路由器wpa2和wpa3的区别(开放式路由器不安全)
2024-11-22 10:19:17  作者:如若初见  网址:https://m.xinb2b.cn/tech/fiq243804.html

随着移动设备成为互联网登陆设备的主要来源,在4G网络之外,WiFi无疑也早已成为众多用户上网的重要途径。除此之外,无论是哪一家的IoT解决方案,也同样都需要将智能家居设备置于统一的网络之下才能成型,因此在这其中,WiFi路由器也承担着无可替代的作用。

WAP3加密协议,这是神马玩意

不过,这样一个与我们日常生活息息相关的设备,却面临着极高的风险。目前在全球范围内,家庭、企业、公共厂商的路由器都正在使用的安全协议——WPA2已经从2004年开始服役了14年之久,尽管这些年里通过AES加密算法等升级让其延续了生机,但到今天为止,可以说WAP2协议早已垂垂老矣。


今天,Wi-Fi联盟正式推出了WAP2的后继者WPA3,并正式开启认证工作。这也意味着WPA3登上历史舞台,开启了接替WPA2成为主流加密方案的新篇章,不过想要WPA3协议生效,那么必须从发射端到终端都支持才有用,所以对于用户来说,等待两方厂商进行适配或将会是一个缓慢的过程。


据悉,全新的WAP3协议在四个不同维度对于WiFi安全进行了升级。其中包括,加密等级升级到了196位AES高级加密标准、字典攻击不再可用、改善物联网设备的安全性、个性化数据加密等方面。

WPA3的神奇之处在哪里

在谈WPA3协议会带给我们什么样的变化之前,先来看看如今WPA2时代发生过的几件故事吧。去年10月,有研究人员发现可以通过KRACK密钥重安装攻击WPA2协议的底层漏洞,包括Android、iOS、MacOS、Windows、OpenBSD系统,以及大部分IoT设备都受到了影响。


这是啥意思呢?由于“KRACK”是利用WPA2协议的底层漏洞,通过更换WiFi密码是解决不了问题的,因此用户只能被动等待厂商(发送端和终端)更新固件。而在此期间,攻击者可以拦截WiFi网络中的数据包,并在数据流中插入恶意内容。

但是好消息是,使用Dragonfly协议的WPA3之后,KRACK攻击的威胁就将不再存在。而且,在全新的WPA3协议的框架下,多次尝试破解的行为将被直接锁号,简而言之就是黑客现在已经不能通过“字典攻击”来尝试出你的WiFi密码了。


当然,相比于看起来很严重但实施成本很高的的KRACK,接下来两种不法分子利用的方法却是与大多数人的日常生活息息相关。首先就是随着比特币大火而随之被炒热的挖矿,去年年末,有消费者在星巴克喝咖啡的时候发现,公共Wi-Fi中暗藏了挖矿页面的导流代码,在不知情的情况下会使用连上WiFi设备的GPU\CPU进行“挖矿作业”,直接导致设备突然变得很慢。

此外,随着智能手机成为上网的主要方式之一,许多前往餐厅和商场等商业场所的小伙伴,非常关心的一个问题就是有没有免费的WiFi提供,因此,WiFi服务也是许多商家吸引消费者的重要砝码。


不过大家也可能发现,在连上公共场所的WiFi的时候,多数情况都是需要关注商家和WiFi服务商的微信公众号。在今年腾讯把微信WiFi从需要强制关注公众号才能上网,改成了需要用户点击后才会关注的模式。

虽说腾讯此举是有利于用户,但是希望通过WiFi进行推广的商家利益却受到损失,因此有不法商家借助目前大量智能路由器可以刷系统的功能,刷上第三方系统配合JSSDK和无线射频注入技术,实现强制关注微信公众号乃至同步推送广告的目的。


不法商家之所以可以随意操纵WiFi网络,很大一部分原因要归结于这目前使用WAP2协议的开放式WiFi中,发射端和终端之间的通信数据是未加密的,攻击者可以监听并嗅探明文的802.11数据帧。


未来通过WAP3的个性化数据加密功能,消费者在使用随机无线加密所提供的WiFi时,系统就能够给不同的设备分配不同的加密密钥,因此可以有效降低攻击者通过抓包、分析、提取密码的风险,而这则是WPA2协议所不具备的优势。

WAP3很好,不过想体验却不容易

那么你可能会问了,这种能够让我安全放心的使用WiFi的新协议什么时候能够体验到呢?WiFi联盟给出了自己的预测,其预计支持WPA3协议的终端会在明年大量出现,但是真正完成全面普及则可能需要再等上数年。


至于说另一个更切身的利益相关问题,WPA3协议推出之后自家目前的路由器是不是就要作废了呢?答案当然是否定的,与市面上大多数安全协议一样,WPA3协议是可以向下兼容的,而且除非是老旧到需要进行硬件升级的设备之外,厂商完全可以通过固件升级来完成加密协议的更新。

总的来说,WPA3加密协议的推出肯定会让WiFi网络更加安全,但是由于目前WiFi联盟暂时没有对其进行强制性认证,所以想要体验只能看厂商们的“节操”了。


需要注意的是,由于WPA3加密协议的全面普及和下一代WiFi技术标准——802.11ax,在时间节点上高度重合,因此很有可能会促使厂商对于新产品进行更新换代。因此对于不是非常迫切的需要更换路由器的朋友,不妨再让自家的老设备继续老骥伏枥一下,等等明年新设备的上市再说。

  • 紫薯和大米可以一起煮吗(紫薯和大米一起煮有什么好处)
  • 2024-11-22紫薯和大米一起煮有什么好处紫薯可以和大米一起煮紫薯又叫黑薯,薯肉呈紫色至深紫色它除了具有普通红薯的营养成分外,还富含大量的硒元素和花青素,花青素对100多种疾病均有非常大的预防和治疗作用两者用来煮粥吃还有以下好处:紫薯和大米中。
  • 女性hr适合从事什么行业(三八妇女节做女人难)
  • 2024-11-22三八妇女节做女人难“三八妇女节”是在每年的3月8日为庆祝妇女在经济、政治和社会等领域作出的重要贡献和取得的巨大成就而设立的节日伴随经济发展和社会进步,这两年,我们不断见证“她力量”的崛起越来越多的公司,开始正视职场女性。
  • 诗经女孩名字大气大全集(200个出自诗经的女孩名字)
  • 2024-11-22200个出自诗经的女孩名字每一个女孩都想拥有完美的一生,想要拥有人生中的高光时刻,发光发亮,当然这不仅是女孩们的希望,也是很多父母对女孩的期望这层期望往往会凝聚在宝宝的名字中,传达出一种积极向上的寓意,彰显宝宝的涵养与智慧江南。
  • 汽车底盘被台阶磕到了怎么办(车辆底盘低被刮底)
  • 2024-11-22车辆底盘低被刮底目前有不少朋友买的车底盘比较低,驾车出行难免会遇到一些不好的路况,造成车子刮底,让车主很是心疼爱车面对不同的路况,小编告诉大家几种避免爱车刮底的应对方法1、过减速带时被刮损坏部位:前保险杠、排气管应对。
  • 炉石传说驴鸽(王师傅崩溃怒吼)
  • 2024-11-22王师傅崩溃怒吼炉石主播圈之前盛传,炉石主播人均胆小之前我还不信,甚至觉得可以狡辩一下,但在这个周末,我看了斗鱼组织的光速大逃脱炉石特辑,我终于知道,人均胆小这件事并不是假话本次活动中,王师傅,驴鸽,NO总,孙一峰,。
  • 点题整治取得阶段性成效(把烦心事办成暖心事)
  • 2024-11-22把烦心事办成暖心事来源:人民网-人民日报核心阅读为了彻底整治群众身边腐败和作风问题,福建省纪委监委问计于民,创新推出“群众点题、部门答题、纪委监督、社会评价”工作机制,并对“点题”实行项目化推进、流程化运作、清单化管理。
  • 家常炒豆腐这样做真好吃营养丰富(家人都爱吃的豆腐炒蛋)
  • 2024-11-22家人都爱吃的豆腐炒蛋大家好,今天笔者要为您介绍的美食叫做“豆腐炒蛋”在日常生活中,要是问及家常菜中有什么菜蛋白质含量高的话,那估计很多人都会想起鸡蛋和豆腐吧、对于这两味食材来说,便宜,简单,即便是各种菜价飞涨,这两也都会。
  • 商朝是兄终弟及还是父死子继(商承祚先生二三事)
  • 2024-11-22商承祚先生二三事上世纪五十年代初陈梦家(左)与商承祚(中)、于省吾(右)在中国科学院考古研究所(新华社/图)(本文首发于2020年4月16日《南方周末》)在我们中文堂(编者注:中山大学中文系的教学办公楼)的二、三层楼。
  • 期货pta的今日分析及建议(同是龙头PTA和焦炭策略并不同)
  • 2024-11-22同是龙头PTA和焦炭策略并不同又到了周末时间,持仓菌祝大家周末愉快这周持仓菌在《永安大幅减仓螺纹钢,PTA之后下一个做多机会在这里|持仓八卦》上提示了看好焦炭,周五,焦炭成为了市场涨幅最大的品种,钢厂利润也如持仓菌预期有所回落那么。
  • 适合干皮平价又好用的粉底液(适合干皮的养肤粉底液盘点)
  • 2024-11-22适合干皮的养肤粉底液盘点作为一个粉底液深度依赖者,我一般再怎么不修边幅也会打个粉底,再加眉毛、腮红、口红,这四个基本单品都是我一切安全感的来源哈哈一般来说,因为出门就会用,一年也要用掉2-3罐粉底液,从上学开始到现在,也用过。