現在我們的日常生活中，WiFi可以說無處不在。而有一個鮮為人知的事情就是，我們所使用的WiFi，其安全協議已經14年沒有更新過了！
據外媒報道，Wi-Fi 聯盟宣佈推出 WPA3 安全標準，承諾將進一步提升 Wi-Fi 安全性。新的 Wi-Fi 安全標準將解決所有已知的安全問題，同時還會緩解類似 KRACK 和 DEAUTH 等無線攻擊。
眼下，Wi-Fi 聯盟中不乏一些大牌身影，包括科技巨頭蘋果、思科、英特爾、高通和微軟。
WPA 無線安全標準設計之初就是為了用高級加密標準（AES）協議來驗證無線設備，從而搭建出黑客無法攻破的安全連接。
新的安全標準替代了現行的 WPA2，目前該標準是數十億臺設備的“防護罩”。與現行標準相比，WPA3 為 Wi-Fi 設備帶來了重大改進，它將大大增強設備的配置、加密和身份驗證能力。
“WPA3 一馬當先，在日新月異的安全領域，它能提供最強的保護。”Wi-Fi 聯盟主席兼 CEO Edgar Figueroa 說道。“WPA3 是 Wi-Fi 安全領域的又一次進化，兌現了 WPA（即 Wi-Fi 安全接入）的品牌承諾。”
WPA3 有個人和企業兩種運行模式，可應用於個人、企業和物聯網無線網絡等領域。
其中，個人模式提供了增強保護，能對抗黑客猜測密碼的嘗試和離線字典式攻擊。即使用戶用的是保護力度較弱的密碼，它也能提供更高級別的安全防護。新標準還利用 SAE 信號交換技術實現了正向加密，以保證密碼被破解情況下通信的安全。
至於企業模式，則為那些需要更高安全標準的網絡提供了 192-bit 的加密。
無論個人還是企業模式，都禁止使用遺留協議。同時，它們還會通過 PMF（保護管理框架）來防止竊聽。
什麼是WiFi的安全協議呢？
安卓手機進入WiFi詳情頁面就會看到下面這樣的信息，其中安全性一欄標註的就是當前WiFi所使用的安全協議。
現行的WPA2 安全協議是2004年公佈的，到如今已經使用了14年，隨著時代的發展，互聯網的進步，這個協議漸漸變得”越來越不安全“了，經常有連入陌生WiFi最後導致財產損失的事情發生，由於多年未更新，現在很多黑客甚至可以輕易的破解WiFi密碼，保密性形同虛設。
下面，鵲叔和你一同總結 WPA3 新標準帶來的重大改進：
針對暴力破解攻擊的防護
WPA3 能針對離線暴力破解字典式攻擊提供增強型防護，即使用戶沒有采用複雜密碼。
WPA3 正向加密
WPA3 能提供正向加密以保護用戶的通訊隱私，即使攻擊者已經成功破解密碼。
WPA3 增強了公共/開放 Wi-Fi 網絡下用戶隱私的保護
藉助個性化數據加密，WPA3 加強了開放網絡下用戶隱私的保護。設備與 Wi-Fi 接入點之間的通訊都是經過加密的，這樣就能阻止 MitM 攻擊。
此外，系統還能防止連接被第三方被動竊聽。每個用戶都有自己獨一無二的個人加密，它能保證設備與 Wi-Fi 網絡間流量的安全。
針對關鍵網絡的增強型防護
金融機構或政府使用的關鍵網絡也有新的“鐵布衫”了，WPA3 為它們準備了 192-bit 加密。
Wi-Fi 聯盟還一併發佈了 Wi-Fi Easy Connect，這項新功能簡化了物聯網設備與無線網絡的連接。
Wi-Fi Easy Connect 替代了此前的 Wi-Fi Protected Setup（WPS，Wi-Fi 保護設置），後者的安全性已經屢遭質疑。有了 Wi-Fi Easy Connect，用戶只需拿智能手機簡單掃下二維碼，就能自動將 Wi-Fi 證書發送到新的智能設備。
此外，WPA3協議的特性之一是前向保密，也就是黑客即使破解了你的密碼，也無法讀取舊資料，只能讀取當下最新的資料。為此我們可以這樣理解，你的資料存放的時間越久，安全性就更強。
當前，我們部分比較好的路由器可以通過固件升級來支持最新的WPA3安全協議。不過，大部分的路由器還是不支持的。也就是說，隨著WPA3協議的普及，大批的路由器將面臨淘汰。
同時，隨著5G時代以及互聯網時代的到來，很多之前數據吞吐量太小的路由器，本就不適合新時代的生產條件了，所以更新換代也是勢在必行。
不過，新的WPA3安全協議並不是一個強制性的規範，企業和個人可以按照自己的節奏來更新。而想要WPA3協議生效，那麼必須從發射端（路由器）到終端（電腦、手機等）都支持WPA3協議才有用，所以等待兩方面的廠商進行適配會是一個緩慢的過程。Wi-Fi聯盟預計，支持WPA3協議的終端會在明年大量出現，但距離如WPA2那樣的普及恐怕需要長達數年的時間。
不過，標準一經發布，也就代表著WPA2的時代終會遠去，而WPA3的時代總會到來。
更多科技前沿資訊，
請認準驚鵲先生！
閱讀更多 米小粒先生 的文章
