Wi-Fi联盟刚刚宣布了WPA3，这是一种将取代WPA2的Wi-Fi安全标准。再过几年，当洗衣折叠机器人和智能冰箱被遗忘后，WPA3将无处不在，让人们更难侵入你的Wi-Fi。

从今天起，Wi-Fi联盟已经开始认证支持WPA3的新产品，并且已经有一批**商加入。高通公司已经开始为**和平板电脑生产芯片，思科宣布将提供支持，甚至可能包括更新现有设备来支持它，几乎所有其他公司都宣布了他们的支持。

什么是wpa2和wpa3(wpa2 and wpa3)？

“WPA”代表受Wi-Fi保护的访问。如果您的家庭Wi-Fi上有密码，它可能会使用WPA2保护您的网络，WPA2是Wi-Fi受保护访问标准的第二版。有像WPA（也称为WPA1）和WEP这样的旧标准，但是它们不再安全了。

WPA2是一种安全标准，用于管理使用密码连接到封闭的Wi-Fi网络时发生的情况。WPA2定义了路由器和Wi-Fi客户端设备用来执行“握手”的协议，该协议允许路由器和Wi-Fi客户端设备安全地连接，以及它们如何通信。与最初的WPA标准不同，WPA2需要实现更难破解的强AES加密。这种加密可以确保Wi-Fi接入点（如路由器）和Wi-Fi客户端（如笔记本电脑或电话）可以无线通信，而不必监视它们的流量。

相关：WEP、WPA和WPA2 Wi-Fi密码之间的区别

从技术上讲，WPA2和WPA3是设备**商必须申请的硬件认证。设备**商必须完全实现所需的安全功能，然后才能将其设备作为“Wi-Fi认证”进行销售™ WPA2型™“或”Wi-Fi认证™ WPA3级™”.

WPA2标准为我们服务很好，但它的牙齿越来越长了。它于2004年首次亮相，14年前。WPA3将改进WPA2协议，增加更多的安全特性。

wpa3和wpa2有何不同？

相关报道：我们在2018年消费电子展上看到的最好的（实际有用的）技术

WPA3标准增加了WPA2中没有的四个特性。**商必须充分实现这四项功能，才能将其设备推向“Wi-Fi认证”市场™ WPA3级™”. 虽然定义这些标准的行业组织Wi-Fi联盟还没有对它们进行深入的技术细节解释，但我们已经知道了这些特性的大致轮廓。

公共wi-fi网络上的隐私

目前，在机场、酒店、咖啡厅和其他公共场所都可以看到的那种开放式Wi-Fi网络，在安全方面一塌糊涂。因为它们是开放的，允许任何人连接，所以通过它们发送的流量根本不加密。加入网络后是否必须登录网页并不重要，通过连接发送的所有内容都以明文形式发送，人们可以拦截。网络上加密HTTPS连接的兴起改善了情况，但人们仍然可以看到你连接到的网站，并查看HTTP页面的内容。

相关：如何避免窥探酒店Wi-Fi和其他公共网络

WPA3通过使用“个性化数据加密”来解决问题。当您连接到一个开放的Wi-Fi网络时，您的设备和Wi-Fi接入点之间的通信将被加密，即使您在连接时没有输入密码短语。这将使公开、开放的Wi-Fi网络更加私有化。如果不破解加密，人们就不可能窥探。公共Wi-Fi热点的这个问题早就应该解决了，但至少现在已经解决了。

防止暴力攻击

当设备连接到Wi-Fi接入点时，这些设备将执行“握手”，确保您使用了正确的密码短语进行连接，并协商将用于保护连接的加密。尽管现有的WPA2设备可以通过软件更新进行修复，但事实证明，这种握手很容易受到2017年的KRACK攻击。

相关：您的Wi-Fi网络易受攻击：如何防范KRACK

WPA3定义了一种新的握手，“即使用户选择的密码没有达到典型的复杂性建议，也能提供强大的保护”。换句话说，即使您使用的是弱密码，WPA3标准也可以防止暴力攻击，即客户机反复尝试猜测密码，直到找到正确的密码。发现KRACK的安全研究员mathyvanhoef似乎对WPA3的安全改进非常热心。

无显示器设备的简易连接过程

14年来世界发生了很大变化。如今，常见的情况是，支持Wi-Fi的设备没有显示器。从Amazon Echo和Google Home到智能插座和灯泡，一切都可以连接到Wi-Fi网络。但将这些设备连接到Wi-Fi网络往往令人讨厌，因为它们没有可以用来输入密码的屏幕或键盘。连接这些设备通常需要使用智能**应用程序键入您的Wi-Fi密码（或暂时连接到第二个网络），一切都比应该的困难。

WPA3包含一个特性，它承诺“简化为具有有限或没有显示接口的设备配置安全性的过程”。目前还不清楚这到底是如何工作的，但这项功能可能很像今天的Wi-Fi保护设置功能，即按下路由器上的一个按钮来连接设备。受Wi-Fi保护的安装程序本身也存在一些安全问题，并且无法简化没有显示器的连接设备，因此了解此功能的工作原理和安全性将非常有趣。

为**、国防和工业应用提供更高的安全性

最终的功能不是家庭用户会关心的，但是Wi-Fi联盟还宣布WPA3将包括一个“192位安全套件，与****系统委员会的商业****算法（CNSA）套件保持一致”。它是为**，国防和工业应用而设计的。

****系统委员会（CNSS）隶属于美国****局（National Security Agency），因此这一变化增加了美国**要求的一项功能，允许在关键Wi-Fi网络上进行更强大的加密。

我什么时候能拿到？

据Wi-Fi联盟称，支持WPA3的设备将于2018年晚些时候发布。高通公司已经在为支持WPA3的**和平板电脑生产芯片，但要将它们集成到新设备中还需要一段时间。设备必须通过WPA3认证才能推出这些功能换句话说，它们必须申请并获得“Wi-Fi认证”™ WPA3级™“所以从2018年底开始，你可能会在新的路由器和其他无线设备上看到这个标志。

Wi-FI联盟还没有宣布任何关于现有设备接受WPA3支持的消息，但我们预计不会有很多设备收到支持WPA3的软件或固件更新。从理论上讲，设备**商可以创建软件更新，将这些功能添加到现有路由器和其他Wi-Fi设备中，但在推出更新之前，他们必须为现有硬件申请并获得WPA3认证。大多数**商可能会把资源花在开发新的硬件设备上。

即使你有一个支持WPA3的路由器，你也需要兼容WPA3的客户端设备，比如笔记本电脑、**和其他任何连接到Wi-Fi的设备，以充分利用这些新功能。好消息是，同一路由器可以同时接受WPA2和WPA3连接。即使在WPA3广泛使用的情况下，也需要一个很长的过渡期，其中一些设备使用WPA2连接到您的路由器，而另一些设备使用WPA3连接。

一旦您的所有设备都支持WPA3，您就可以禁用路由器上的WPA2连接以提高安全性，就像禁用WPA和WEP连接并仅允许路由器上的WPA2连接一样。

虽然WPA3全面推出还需要一段时间，但重要的是，过渡进程将在2018年开始。这意味着未来的Wi-Fi网络将更加安全。

图片来源：凯西创意/Shutterstock.com网站.