WPA3  更加安全的WiFi

现在，只要到达餐厅或咖啡厅点餐后，大多数人问店员的**句大都是：“请问WiFi密码多少？”。随着互联网的不断发展，手机+WiFi这个标配无论在我们生活或工作中都变得不可或缺。提到WiFi，绝对没有人会觉得陌生，但WPA2是什么，就可能鲜有人知了。目前，企业和个人用户所使用的WiFi产品均支持WPA2。WPA2是认证WiFi设备的必备条件。这一协议自2004年至今一直沿用。

近日，WiFi联盟宣布正式推出并启用WPA3安全标准，这也是WiFi连接的一种全新标准，在解决目前所有已知安全问题的同时，将进一步增加WiFi安全性，譬如修复DEAUTH攻击和KRACK攻击等无线攻击，以提供更强大的保护。此外在加密算法、防破解、物联网设备安全、Free WiFi等方面也有所改善。

WPA3标准将加密公共Wi-Fi网络上的所有数据，可以进一步保护不安全的Wi-Fi网络。特别当用户使用酒店和旅游WIFI热点等公共网络时，借助WPA3创建更安全的连接，让黑客无法窥探用户的流量，难以获得私人信息。尽管如此，黑客仍然可以通过专门的，主动的攻击来窃取数据。但是，WPA3至少可以阻止强力攻击。

WPA3主要有四项新功能：

功能一：对使用弱密码的人采取“强有力的保护”。如果密码多次输错，将锁定攻击行为，屏蔽WiFi身份验证过程来防止暴力攻击。

功能二：WPA3 将简化显示接口受限，甚至包括不具备显示接口的设备的安全配置流程。能够使用附近的WiFi设备作为其他设备的配置面板，为物联网设备提供更好的安全性。用户将能够使用他的手机或平板电脑来配置另一个没有屏幕的设备（如智能锁、智能灯泡或门铃）等小型物联网设备设置密码和凭证，而不是将其开放给任何人访问和控制。

功能三：在接入开放性网络时，通过个性化数据加密增强用户隐私的安全性，它是对每个设备与路由器或接入点之间的连接进行加密的一个特征。

功能四：WPA3的密码算法提升至192位的CNSA等级算法，与之前的128位加密算法相比，增加了字典法暴力密码破解的难度。并使用新的握手重传方法取代WPA2的四次握手，WiFi联盟将其描述为“192位安全套件"。，该套件与美国国家安全系统委员会国家商用安全算法（CNSA）套件相兼容，将进一步保护政府、国防和工业等更高安全要求的Wi-Fi网络。

随着WPA3被各设备厂家采纳的增多，WPA3将会成为认证设备的强制性标准。WiFi联盟表示，WPA3不仅能够提供更安全的环境和拥有超高的吞吐量，还会比现有的WiFi快4-10倍！不过，它的推出将是循序渐进的，并且更新WPA3安全标准的同时，也需要用户对路由器进行更换。

目前的强制标准是WPA2，WPA3还只是可选，但预计到2019年年底，WPA3安全标准的采用将会十分普遍。在这样的基础上，WPA3成为强制性标准，在未来似乎已经是大势所趋了。