Wi-Fi聯盟剛剛宣佈了WPA3，這是一種將取代WPA2的Wi-Fi安全標準。再過幾年，當洗衣摺疊機器人和智慧冰箱被遺忘後，WPA3將無處不在，讓人們更難侵入你的Wi-Fi。

從今天起，Wi-Fi聯盟已經開始認證支援WPA3的新產品，並且已經有一批**商加入。高通公司已經開始為**和平板電腦生產晶片，思科宣佈將提供支援，甚至可能包括更新現有裝置來支援它，幾乎所有其他公司都宣佈了他們的支援。

什麼是wpa2和wpa3(wpa2 and wpa3)？

“WPA”代表受Wi-Fi保護的訪問。如果您的家庭Wi-Fi上有密碼，它可能會使用WPA2保護您的網路，WPA2是Wi-Fi受保護訪問標準的第二版。有像WPA（也稱為WPA1）和WEP這樣的舊標準，但是它們不再安全了。

WPA2是一種安全標準，用於管理使用密碼連線到封閉的Wi-Fi網路時發生的情況。WPA2定義了路由器和Wi-Fi客戶端裝置用來執行“握手”的協議，該協議允許路由器和Wi-Fi客戶端裝置安全地連線，以及它們如何通訊。與最初的WPA標準不同，WPA2需要實現更難破解的強AES加密。這種加密可以確保Wi-Fi接入點（如路由器）和Wi-Fi客戶端（如膝上型電腦或電話）可以無線通訊，而不必監視它們的流量。

相關：WEP、WPA和WPA2 Wi-Fi密碼之間的區別

從技術上講，WPA2和WPA3是裝置**商必須申請的硬體認證。裝置**商必須完全實現所需的安全功能，然後才能將其裝置作為“Wi-Fi認證”進行銷售™ WPA2型™“或”Wi-Fi認證™ WPA3級™”.

WPA2標準為我們服務很好，但它的牙齒越來越長了。它於2004年首次亮相，14年前。WPA3將改進WPA2協議，增加更多的安全特性。

wpa3和wpa2有何不同？

相關報道：我們在2018年消費電子展上看到的最好的（實際有用的）技術

WPA3標準增加了WPA2中沒有的四個特性。**商必須充分實現這四項功能，才能將其裝置推向“Wi-Fi認證”市場™ WPA3級™”. 雖然定義這些標準的行業組織Wi-Fi聯盟還沒有對它們進行深入的技術細節解釋，但我們已經知道了這些特性的大致輪廓。

公共wi-fi網路上的隱私

目前，在機場、酒店、咖啡廳和其他公共場所都可以看到的那種開放式Wi-Fi網路，在安全方面一塌糊塗。因為它們是開放的，允許任何人連線，所以透過它們傳送的流量根本不加密。加入網路後是否必須登入網頁並不重要，透過連線傳送的所有內容都以明文形式傳送，人們可以攔截。網路上加密HTTPS連線的興起改善了情況，但人們仍然可以看到你連線到的網站，並檢視HTTP頁面的內容。

相關：如何避免窺探酒店Wi-Fi和其他公共網路

WPA3透過使用“個性化資料加密”來解決問題。當您連線到一個開放的Wi-Fi網路時，您的裝置和Wi-Fi接入點之間的通訊將被加密，即使您在連線時沒有輸入密碼短語。這將使公開、開放的Wi-Fi網路更加私有化。如果不破解加密，人們就不可能窺探。公共Wi-Fi熱點的這個問題早就應該解決了，但至少現在已經解決了。

防止暴力攻擊

當裝置連線到Wi-Fi接入點時，這些裝置將執行“握手”，確保您使用了正確的密碼短語進行連線，並協商將用於保護連線的加密。儘管現有的WPA2裝置可以透過軟體更新進行修復，但事實證明，這種握手很容易受到2017年的KRACK攻擊。

相關：您的Wi-Fi網路易受攻擊：如何防範KRACK

WPA3定義了一種新的握手，“即使使用者選擇的密碼沒有達到典型的複雜性建議，也能提供強大的保護”。換句話說，即使您使用的是弱密碼，WPA3標準也可以防止暴力攻擊，即客戶機反覆嘗試猜測密碼，直到找到正確的密碼。發現KRACK的安全研究員mathyvanhoef似乎對WPA3的安全改進非常熱心。

無顯示器裝置的簡易連線過程

14年來世界發生了很大變化。如今，常見的情況是，支援Wi-Fi的裝置沒有顯示器。從Amazon Echo和Google Home到智慧插座和燈泡，一切都可以連線到Wi-Fi網路。但將這些裝置連線到Wi-Fi網路往往令人討厭，因為它們沒有可以用來輸入密碼的螢幕或鍵盤。連線這些裝置通常需要使用智慧**應用程式鍵入您的Wi-Fi密碼（或暫時連線到第二個網路），一切都比應該的困難。

WPA3包含一個特性，它承諾“簡化為具有有限或沒有顯示介面的裝置配置安全性的過程”。目前還不清楚這到底是如何工作的，但這項功能可能很像今天的Wi-Fi保護設定功能，即按下路由器上的一個按鈕來連線裝置。受Wi-Fi保護的安裝程式本身也存在一些安全問題，並且無法簡化沒有顯示器的連線裝置，因此瞭解此功能的工作原理和安全性將非常有趣。

為**、國防和工業應用提供更高的安全性

最終的功能不是家庭使用者會關心的，但是Wi-Fi聯盟還宣佈WPA3將包括一個“192位安全套件，與****系統委員會的商業****演算法（CNSA）套件保持一致”。它是為**，國防和工業應用而設計的。

****系統委員會（CNSS）隸屬於美國****局（National Security Agency），因此這一變化增加了美國**要求的一項功能，允許在關鍵Wi-Fi網路上進行更強大的加密。

我什麼時候能拿到？

據Wi-Fi聯盟稱，支援WPA3的裝置將於2018年晚些時候釋出。高通公司已經在為支援WPA3的**和平板電腦生產晶片，但要將它們整合到新裝置中還需要一段時間。裝置必須透過WPA3認證才能推出這些功能換句話說，它們必須申請並獲得“Wi-Fi認證”™ WPA3級™“所以從2018年底開始，你可能會在新的路由器和其他無線裝置上看到這個標誌。

Wi-FI聯盟還沒有宣佈任何關於現有裝置接受WPA3支援的訊息，但我們預計不會有很多裝置收到支援WPA3的軟體或韌體更新。從理論上講，裝置**商可以建立軟體更新，將這些功能新增到現有路由器和其他Wi-Fi裝置中，但在推出更新之前，他們必須為現有硬體申請並獲得WPA3認證。大多數**商可能會把資源花在開發新的硬體裝置上。

即使你有一個支援WPA3的路由器，你也需要相容WPA3的客戶端裝置，比如膝上型電腦、**和其他任何連線到Wi-Fi的裝置，以充分利用這些新功能。好訊息是，同一路由器可以同時接受WPA2和WPA3連線。即使在WPA3廣泛使用的情況下，也需要一個很長的過渡期，其中一些裝置使用WPA2連線到您的路由器，而另一些裝置使用WPA3連線。

一旦您的所有裝置都支援WPA3，您就可以禁用路由器上的WPA2連線以提高安全性，就像禁用WPA和WEP連線並僅允許路由器上的WPA2連線一樣。

雖然WPA3全面推出還需要一段時間，但重要的是，過渡程序將在2018年開始。這意味著未來的Wi-Fi網路將更加安全。

圖片來源：凱西創意/Shutterstock.com網站.