Alles over WPA3 WiFi-beveiliging

WPA3 is de vernieuwde standaard voor WiFi-beveiliging met nieuwe mogelijkheden om de beveiliging van persoonlijke netwerken en bedrijfsnetwerken te verbeteren. Het is de 3e generatie van het Wi-Fi Protected Access protocol, waaraan WPA2, WPA en WEP (Wired Equivalent Privacy) voorafgingen. Inmiddels dient alle Wi-Fi CERTIFIED™ apparatuur al te voldoen aan dit WiFi-beveiligingsprotocol. Maar wat zijn eigenlijk de voordelen van WPA3? En waarin verschilt WPA3 van de vorige generatie WiFi-beveiliging? Dat leggen we je graag uit!

WPA3 WiFi-netwerken

Bij WPA2 konden hackers nog relatief eenvoudig inbreken op het WiFi-netwerk en vervolgens het netwerkverkeer uitlezen. Bij WPA3 is dit niet meer het geval, dankzij nieuwe functies die WiFi-beveiliging vereenvoudigen en robuustere authenticatie mogelijk maken. Ondersteunen zowel het toegangspunt (router, access point) en het te verbinden apparaat (de client; smartphone, laptop etc.) WPA3, dan profiteer je van de meest optimale beveiliging. Beschik je nog over een apparaat zoals een smartphone of laptop met WPA2 ondersteuning, dan is dat niet direct het einde van de wereld. Deze apparaten werken voorlopig nog op WPA3-netwerken, maar dan wel zonder de bijkomende voordelen qua beveiliging.

Vernieuwingen

In juni 2018 werd WPA3 aangekondigd door de Wi-Fi Alliance. Alle WPA3 netwerken zullen de nieuwe beveiligingsmethoden gebruiken, verouderde protocollen zijn niet toestaan en vereisen het gebruik van PMF (Protected Management Frames). WPA3 is opgedeeld in WPA3-Personal en WPA3-Enterprise.

WPA3-Personal

Voor consumenten en het MKB is er WPA3-Personal. Zelfs wanneer gebruikers een simpel wachtwoord kiezen dat niet aan de complexiteitsaanbeveling voldoet, is het voor hackers lastiger om deze te achterhalen met een brute-force aanval met woordenlijsten. De WPA3 authenticatiemethode SAE (Simultaneous Authentication of Equals) vervangt de WPA2 Pre-Shared Key (PSK) en maakt gebruik van een veiligere handshake, genaamd Dragonfly. SAE houdt jouw netwerkapparaten veilig terwijl je verbinding maakt met een draadloos toegangspunt. Ook is het een effectieve bescherming tegen offline ‘woordenlijstaanvallen’, waarbij hackers woordenlijsten gebruiken om jouw wachtwoord te achterhalen.

WPA3-Enterprise

Voor de grotere organisaties, financiële organisatie, overheden en andere organisaties met hoge veiligheidseisen is er WPA3-Enterprise. Met 192-bit versleuteling biedt WPA3-Enterprise extra bescherming voor netwerken waardoor gevoelige data wordt verzonden. De 192-bit versleuteling zorgt voor een consistente combinatie van cryptografische tools binnen het gehele WPA3 netwerk.

Wi-Fi Easy Connect

Easy Connect is een extra beveiligingsfunctie die tegelijkertijd met WPA3 werd aangekondigd, maar niet is geïntegreerd in het beveiligingsprotocol. Het is een optioneel onderdeel van WPA3. Met Easy Connect wordt het gemakkelijker om IoT-apparatuur of andere devices zonder of met een beperkt display veilig aan te melden op het WiFi-netwerk. Wi-Fi Easy Connect laat gebruikers de apparatuur op een veilige manier toevoegen met behulp van een ander device met een geschiktere interface, zoals een smartphone. Hiermee hoef je dan bijvoorbeeld alleen een QR-code (Quick Respons) te scannen.

Meer weten?

Meer informatie over WPA3 vind je onder andere op de website van de Wi-Fi Alliance. Met vragen over WiFi-apparatuur kun je uiteraard terecht bij onze productspecialisten. Bel voor informatie en advies op maat naar 030 669 1221 of stuur een e-mail naar info@wifishop.nl.