WPA3 डिवाइस प्रमाणन शुरू होता है: कमजोर पासवर्ड अधिक सुरक्षित हो जाते हैं

25 जून 2018 को, वाई-फाई एलायंस ने आधिकारिक तौर पर वाई-फाई सर्टिफाइड डब्ल्यूपीए 3 प्रमाणन कार्यक्रम पेश किया । यह 14 वर्षों में पहला वाई-फाई सुरक्षा प्रोटोकॉल अपडेट है।

गठबंधन के अनुसार, WPA3 (वाई-फाई प्रोटेक्टेड एक्सेस 3) "वाई-फाई सुरक्षा को आसान बनाने, अधिक विश्वसनीय प्रमाणीकरण प्रदान करने, उच्च-संवेदनशील डेटा बाजारों के लिए क्रिप्टोग्राफ़िक ताकत बढ़ाने और मिशन-महत्वपूर्ण नेटवर्क की लचीलापन सुनिश्चित करने के लिए नई सुविधाएँ जोड़ता है।" सभी WPA3 नेटवर्क में:

• नवीनतम सुरक्षा विधियों का उपयोग किया जाता है।
• आउटडेटेड प्रोटोकॉल निषिद्ध
• समझौता पीएमएफ (संरक्षित प्रबंधन फ्रेम्स) से नियंत्रण फ्रेम की रक्षा करने का अनिवार्य कार्य

चूंकि वाई-फाई नेटवर्क उनके उपयोग और सुरक्षा जरूरतों में भिन्न होते हैं, WPA3, WPA2 की तरह, व्यक्तिगत और कॉर्पोरेट नेटवर्क के लिए दो मानक प्रोफाइल प्रदान करता है: WPA3-Personal और WPA3-Enterprise।

WPA3-Personal यूजर्स को मजबूत पासवर्ड ऑथेंटिकेशन मिलता है और ब्रूट फोर्स प्रोटेक्शन मिलता है, भले ही वह ऐसा पासवर्ड चुनें जो बहुत छोटा या सरल हो। यह डैन पर्किन्स से पुरानी प्री-शेयर्ड की (PSK) प्रोटोकॉल को समान प्रमाण (SAE) प्रोटोकॉल के साथ बदलकर पूरा किया गया है। SAE, PAKE (पासवर्ड-प्रमाणित कुंजी अनुबंध) जैसे प्रोटोकॉल को संदर्भित करता है: एक संवादात्मक विधि जहाँ दो या दो से अधिक पार्टियाँ पासवर्ड के एक या अधिक पक्षों के ज्ञान के आधार पर क्रिप्टोग्राफ़िक कुंजियाँ स्थापित करती हैं।

PAKE की प्रमुख संपत्ति यह है कि बीच के एक व्यक्ति को निष्क्रिय मोड में पूर्ण-ऑफ़लाइन "ऑफ़लाइन" ब्रूटफोर्स का संचालन करने के लिए पर्याप्त जानकारी नहीं मिल सकती है। उसे निश्चित रूप से प्रत्येक विकल्प को सत्यापित करने के लिए पार्टियों के साथ बातचीत की आवश्यकता होती है। इसका मतलब यह है कि कमजोर पासवर्ड के साथ भी, पहले की तुलना में बहुत बेहतर सुरक्षा प्रदान की जाती है।

WPA3-Personal उपयोग में आसानी पर अधिक केंद्रित है। उपयोगकर्ता अभी भी मनमाने ढंग से पासवर्ड चुन सकते हैं।

WPA3-Enterprise बहुत अधिक सुरक्षा आवश्यकताओं को प्रदान करता है और अब संवेदनशील डेटा नेटवर्क के लिए अत्यधिक मजबूत सुरक्षा प्रोटोकॉल के उपयोग की अनुमति देता है। 192-बिट कुंजियों का उपयोग करके क्रिप्टोग्राफ़िक प्रोटोकॉल और डेटा सुरक्षा के लिए निम्नलिखित क्रिप्टोग्राफ़िक टूल पेश किए जाते हैं:

• प्रामाणिक एन्क्रिप्शन : 256-बिट गैलोज़ / काउंटर मोड प्रोटोकॉल (GCMP-256)
• मुख्य पीढ़ी और पुष्टि : 384-बिट हैश मैसेज ऑथेंटिकेशन मोड (HMAC) जिसमें सिक्योर हैश एलगोरिदम हैशिंग (HMAC-SHA384)
• मुख्य विनिमय और प्रमाणीकरण : एलिप्टिक कर्व डिफी-हेलमैन (ईसीडीएच) प्रोटोकॉल एक्सचेंज और एलिप्टिक कर्व डिजिटल सिग्नेचर एल्गोरिदम (ईसीडीएसए) 384-बिट एलिप्टिक वक्र पर डिजिटल हस्ताक्षर
• मजबूत यातायात सुरक्षा प्रबंधन : 256-बिट ब्रॉडकास्ट / मल्टीकास्ट इंटीग्रिटी प्रोटोकॉल गैलोज मैसेज ऑथेंटिकेशन कोड (BIP-GMAC-256)

यह माना जाता है कि 192-बिट मोड का चयन करते समय, उपरोक्त सभी साधनों का उपयोग किया जाएगा, जो WPA3 नेटवर्क के भीतर बुनियादी सुरक्षा मंच के रूप में प्रोटोकॉल के सही संयोजन की गारंटी देता है।

WPA3 WPA2 उपकरणों के साथ पिछड़ी संगतता बनाए रखता है और वर्तमान में CERTIFIED वाई-फाई उपकरणों के लिए एक वैकल्पिक अतिरिक्त प्रमाणन है।

डब्लूपीए 3 डैन हरकिन्स क्रिप्टोग्राफ़िक प्रोटोकॉल सिमलसेंटी ऑथेंटिकेशन ऑफ़ इक्वाल्स (एसएई ) पर आधारित है। यह विशेषज्ञ कुख्यात ड्रैगनफ़्लू प्रोटोकॉल (RFC 7664) के लेखक भी हैं। मुझे यह कहना चाहिए कि IETF में RFC 7664 अनुमोदन प्रक्रिया गर्म बहस के साथ थी । केविन इगोए, सीएफआरजी क्रिप्टो मानकों के अध्यक्ष, जिन्होंने ड्रैगनफली का दावा किया है, कथित तौर पर एनएसए का सदस्य है । नतीजतन, फिर भी, एक वैश्विक अर्थ में, कोई भी पूरी तरह से SAE प्रोटोकॉल की क्रिप्टोग्राफिक ताकत और समग्र विश्वसनीयता के बारे में पूरे विश्वास के साथ नहीं बोल सकता है।

वाई-फाई एलायंस को उम्मीद है कि 2019 में बाजार में हिट करने के लिए WPA3- सक्षम डिवाइसों के साथ-साथ वाई-फाई के नए, तेज संस्करण का समर्थन करने वाले डिवाइस - 802.11ax । उसके बाद, WPA3 समर्थन किसी भी वाई-फाई डिवाइस के प्रमाणन के लिए एक शर्त हो सकता है।

---