WPA3 là gì (và sự khác biệt giữa WPA3 và WPA2)

Đó là năm 2018 và khi chúng ta hướng tới một lối sống kết nối hơn, sự phụ thuộc của chúng ta vào Wi-Fi cũng ngày càng tăng. Không cần phải nói rằng bảo mật là một khía cạnh quan trọng ở đây vì chúng ta đang làm nhiều hơn những gì chúng ta đã sử dụng trên internet vài năm trước. Từ xe buýt đến máy bay và bóng đèn đến máy tính cá nhân, Wi-Fi ở khắp mọi nơi. Với một thứ có mặt khắp nơi như thế này, việc có một hệ thống bảo mật hàng đầu là một điều cần thiết. Đó là lý do tại sao Wi-Fi Alliance vừa công bố giao thức bảo mật WPA3 (Wi-Fi Protected Access) mới, nó hứa hẹn sẽ giúp Wi-Fi trở nên an toàn hơn bao giờ hết.

Chắc chắn, nó sẽ an toàn hơn và tốt hơn, nhưng, tiêu chuẩn mới này là gì, những thiếu sót của nó là gì, bạn có sử dụng nó trên bộ định tuyến Wi-Fi hiện có của mình không? Đây là một số câu hỏi rõ ràng nhất mà bất kỳ ai cũng có. Tuy nhiên, trước khi chúng tôi trả lời những câu hỏi này, bạn cần hiểu WPA là gì và tại sao bảo mật lại quan trọng.

Quyền truy cập được bảo vệ bằng Wi-Fi (WPA) là gì

Wi-Fi Protected Access (WPA) là một tiêu chuẩn bảo mật được thiết kế cho các thiết bị có truy cập internet không dây như thiết bị di động. WPA là sự kế thừa của giao thức bảo mật Quyền riêng tư tương đương có dây (WEP) cũ hơn, được mã hóa tất cả dữ liệu được truyền qua kết nối không dây để bảo mật.

Khi các thiết bị trở nên phụ thuộc hơn vào Wi-Fi, cần có một hệ thống bảo mật nghiêm ngặt hơn, do đó hệ thống WPA đã được triển khai vào năm 2003. WPA cung cấp xác thực người dùng mạnh hơn và bảo mật tốt hơn hoàn toàn.

Tuy nhiên, vào năm 2004, một hệ thống bảo mật thậm chí còn mạnh hơn có tên là WPA2 đã được triển khai. Nó cung cấp một thuật toán bảo mật mạnh hơn nhiều và mã hóa cấp độ nâng cao với tính xác thực của tin nhắn và xác nhận tính toàn vẹn. Về cơ bản, nó định nghĩa cách một bộ định tuyến giao tiếp với một thiết bị sau khi kết nối ban đầu được thiết lập. Từ đó, thông tin liên lạc về cơ bản được mã hóa để tránh bất kỳ loại theo dõi dữ liệu đó.

Cho đến ngày hôm nay, WPA2 đã đóng vai trò là xương sống bảo mật cho tất cả các mạng Wi-Fi và sẽ tiếp tục làm như vậy trong tương lai. Tuy nhiên, WPA3 sẽ được triển khai trong năm nay và sẽ có những lợi thế đáng kể so với các hệ thống WPA2 hiện có.

WPA3 tốt hơn WPA2 như thế nào?

WAP3 tốt hơn WPA2 ở một số khía cạnh, tuy nhiên, liên minh Wi-Fi đã tổng kết tất cả dưới 4 điểm chính.

1. Bảo vệ tốt hơn ngay cả đối với mật khẩu yếu

Hệ thống Wi-Fi ngày nay dựa vào cụm mật khẩu xác thực thiết bị của bạn và cho phép thiết bị kết nối với mạng với sự trợ giúp của bộ định tuyến. Phương thức kết nối này được gọi là bắt tay giữa các thiết bị. Tuy nhiên, với WPA2, một lỗ hổng có tên Krack đã được phát hiện vào năm ngoái đã khai thác điều này và cho phép truy cập mạng mà không cần mật khẩu hoặc mật khẩu Wi-Fi.

Với WPA3, một hệ thống mới và mạnh mẽ hơn đã được triển khai nhằm cung cấp khả năng bảo vệ khỏi các cuộc tấn công như vậy. Điều tốt hơn là ngay cả khi người dùng chọn mật khẩu hoặc cụm mật khẩu không đáp ứng được yêu cầu tối thiểu, hệ thống sẽ tự động bảo vệ kết nối trước các cuộc tấn công như vậy.

Điều này chắc chắn âm thanh tuyệt vời và nhiều chuyên gia trong ngành cũng đồng ýtuy nhiên, cả bộ định tuyến Wi-Fi và thiết bị kết nối với mạng đó phải có tiêu chuẩn WPA3 để nó hoạt động.

2. Kết nối dễ dàng với các thiết bị không có màn hình

Trong vài năm qua, không có sự khan hiếm các thiết bị thông minh như Google Home, đèn thông minh và bộ điều nhiệt (như Ecobee Ecobee3 Lite) kết nối với Wi-Fi và cho phép người dùng điều khiển chúng từ xa. Tuy nhiên, vấn đề phát sinh khi người dùng phải kết nối các thiết bị này với mạng Wi-Fi. Không cần phải nói, làm điều đó bằng cách sử dụng các ứng dụng dành cho thiết bị di động vừa tốn thời gian vừa gây thất vọng hoàn toàn.

Với WPA3, hứa hẹn sẽ làm cho quá trình này diễn ra liền mạch nhất có thể. Mặc dù cách thức hoạt động của điều này vẫn chưa rõ ràng, nhưng dự đoán tốt nhất của tôi là các thiết bị có thể đi kèm với một nút cho phép chúng kết nối với mạng Wi-Fi một cách dễ dàng.

3. Bảo vệ cá nhân tốt hơn trên mạng công cộng

Các mạng công cộng như mạng bạn sẽ tìm thấy ở sân bay và quán cà phê cho phép người dùng kết nối với mạng mà không cần mật khẩu. Các mạng không được mã hóa này có thể và đã được nhiều người sử dụng để nhắm mục tiêu vào những người dùng vô tội vì đánh cắp dữ liệu có giá trị của họ.

Giải pháp bảo mật lâu dài cho các mạng công cộng này cuối cùng sẽ đi kèm với WPA3. Ngay cả khi người dùng được kết nối với mạng mở hoặc mạng công cộng, hệ thống sẽ mã hóa kết nối, không để ai có quyền truy cập vào dữ liệu được truyền giữa các thiết bị.

4. Bộ bảo mật 192-bit cho các chính phủ

Không chỉ dành cho công chúng mà giao thức bảo mật Wi-Fi mới cũng sẽ có thứ mà chính phủ và các cơ quan an ninh đã mong muốn từ lâu. WPA3 sẽ có một hệ thống mã hóa phức tạp hơn nhiều, giúp sử dụng nó trong các ứng dụng quan trọng như các vấn đề an ninh quốc gia.

Mặc dù nó có thể không có ích cho người dùng thông thường ngay lập tức, nhưng một số lợi ích có thể sẽ xuất hiện từ điều này theo thời gian.

Tôi sẽ nhận được WPA3 trên thiết bị của mình như thế nào?

Nhìn vào tất cả những lợi ích đó, câu hỏi đầu tiên nảy ra trong đầu tôi là khi nào tôi sẽ nhận được WPA3 trên các thiết bị của mình, có thể là điện thoại hay bộ định tuyến Wi-Fi của tôi? Liên minh Wi-Fi đã đưa ra các nguyên tắc nghiêm ngặt về cách các nhà sản xuất có thể nhận được chứng nhận sản phẩm của họ cho tiêu chuẩn mới.

Tuy nhiên, việc các thiết bị cũ được chứng nhận cho tiêu chuẩn mới có thể không phải là điều mà các nhà sản xuất quan tâm, đặc biệt là vì WPA2 sẽ tiếp tục hoạt động cùng với nó.

Ngay cả khi nhận được một bộ định tuyến Wi-Fi mới được chứng nhận WPA3 cũng sẽ không giải quyết được vấn đề này vì các thiết bị được kết nối với đó cũng cần được chứng nhận với giao thức mới này.

Bây giờ tiêu chuẩn mới đã được công bố, các nhà sản xuất sẽ sớm có động thái hướng tới nó. Trong tương lai, chúng ta có thể mong đợi ngày càng nhiều thiết bị hỗ trợ WPA3, nhưng hy vọng điều đó sẽ không sớm xảy ra.