वाई-फाई अधिक सुरक्षित है: WPA3 के बारे में आप सभी को पता होना चाहिए

WPA3, एन्हांस्ड ओपन, आसान कनेक्ट: वाई-फाई एलायंस से तीन नए प्रोटोकॉल

वाई-फाई एलायंस ने हाल ही में 14 वर्षों में सबसे बड़े वाई-फाई सुरक्षा अद्यतन का अनावरण किया । संरक्षित अभिगम 3 (WPA3) वाई-फाई सुरक्षा प्रोटोकॉल 2004 WPA2 प्रोटोकॉल के लिए बहुत आवश्यक अपडेट प्रस्तुत करता है। पूरी तरह से वाई-फाई सुरक्षा को फिर से डिज़ाइन करने के बजाय, WPA3 नई तकनीकों पर ध्यान केंद्रित करता है जो कि WPA2 में दिखाई देने वाले अंतराल को बंद करना चाहिए।

वाई-फाई एलायंस ने दो अतिरिक्त, अलग प्रमाणन प्रोटोकॉल की भी घोषणा की है जो WPA3 के समानांतर तैनात किए जा रहे हैं। उन्नत ओपन और आसान कनेक्ट प्रोटोकॉल WPA3 से स्वतंत्र हैं, लेकिन कुछ प्रकार के नेटवर्क और स्थितियों के लिए सुरक्षा में सुधार करते हैं।

सभी प्रोटोकॉल निर्माताओं द्वारा अपने उपकरणों में कार्यान्वयन के लिए उपलब्ध हैं। यदि WPA2 को एक संकेतक माना जा सकता है, तो इन प्रोटोकॉल को अंततः सार्वभौमिक रूप से अपनाया जाएगा, लेकिन वाई-फाई एलायंस कोई शेड्यूल नहीं देता है जिसके अनुसार ऐसा होना चाहिए। सबसे अधिक संभावना है, बाजार पर नए उपकरणों की शुरूआत के साथ, हम अंततः उस चरण तक पहुंच जाएंगे जिसके बाद WPA3, एन्हांस्ड ओपन और ईज़ी कनेक्ट नए सुरक्षा स्तंभ बन जाएंगे।

ये सभी नए प्रोटोकॉल क्या करते हैं? बहुत सारे विवरण हैं, और चूंकि उनमें से अधिकांश वायरलेस एन्क्रिप्शन से संबंधित हैं, जटिल गणित भी पाए जाते हैं - लेकिन यहां चार मुख्य परिवर्तनों का एक अनुमानित विवरण है जो वे अपने साथ वायरलेस सुरक्षा के मुद्दे पर लाएंगे।

समानों का एक साथ प्रमाणीकरण, SAE

सबसे बड़ा बदलाव WPA3 लाएगा। नेटवर्क सुरक्षा में सबसे महत्वपूर्ण बिंदु तब आता है जब एक नया डिवाइस कनेक्शन स्थापित करने की कोशिश करता है। दुश्मन को फाटकों के पीछे रहना चाहिए, इसलिए WPA2 और WPA3 नए कनेक्शनों को प्रमाणित करने और यह सुनिश्चित करने के लिए बहुत ध्यान देते हैं कि वे पहुंच हासिल करने के लिए हैकर द्वारा प्रयास नहीं कर रहे हैं।

SAE नेटवर्क से जुड़ने की कोशिश करने वाले डिवाइस के लिए एक नया प्रमाणीकरण तरीका है। SAE तथाकथित का एक प्रकार है ड्रैगनफ़िश हैंडशेक , जो किसी हमलावर को पासवर्ड का अनुमान लगाने से रोकने के लिए क्रिप्टोग्राफ़ी का उपयोग करता है। वह इस बारे में बात करता है कि क्रिप्टोग्राफिक कुंजियों का आदान-प्रदान करते समय एक नया डिवाइस या उपयोगकर्ता, नेटवर्क राउटर को कैसे "ग्रीट" करना चाहिए।

SAE, पूर्व-साझा कुंजी (PSK) विधि का उपयोग कर रहा है [WPA2 2004 में पेश किए जाने के बाद से इस्तेमाल की गई [पहले से वितरित कुंजी]। PSK को चार-चरण संचार के रूप में भी जाना जाता है, चूंकि बहुत सारे संदेश, या दो-तरफ़ा "हैंडशेक", राउटर और कनेक्ट करने वाले डिवाइस के बीच संचारित होने की आवश्यकता होती है यह पुष्टि करने के लिए कि वे एक पासवर्ड पर सहमत हैं, जबकि कोई भी पक्ष इसे दूसरा नहीं बताता है। । 2016 तक, PSK सुरक्षित लग रहा था, और फिर Key Reinstallation Attacks ( KRACK ) के साथ एक हमला किया गया था।

KRACK, हैंडशेक की एक श्रृंखला को बाधित करता है, जो राउटर से अस्थायी रूप से डिस्कनेक्ट होने का नाटक करता है। वास्तव में, वह हैंडशेक का विश्लेषण करने के लिए पुनरावृत्ति कनेक्टिविटी का उपयोग करता है जब तक कि वह यह पता नहीं लगा सकता कि पासवर्ड क्या था। SAE इस तरह के हमले की संभावना के साथ-साथ सबसे आम ऑफ़लाइन शब्दकोश हमलों को रोकता है, जब एक कंप्यूटर लाखों पासवर्डों के माध्यम से यह निर्धारित करने के लिए जाता है कि कौन पीएसके कनेक्शन के दौरान प्राप्त जानकारी से मेल खाता है।

जैसा कि नाम का अर्थ है, SAE इस धारणा पर काम करता है कि डिवाइस समान हैं, बजाय एक डिवाइस भेजने के अनुरोधों पर विचार करने के लिए और दूसरा कनेक्ट करने का अधिकार स्थापित करता है (परंपरागत रूप से यह कनेक्ट करने का प्रयास करने वाला डिवाइस था और एक राउटर, क्रमशः)। पार्टियों में से कोई भी कनेक्शन अनुरोध भेज सकता है, और फिर वे बारी-बारी से संदेशों को आदान-प्रदान करने के बजाय स्वतंत्र रूप से अपनी पहचान की जानकारी भेजना शुरू करते हैं। और इस तरह के आदान-प्रदान के बिना, KRACK अटैक "दरवाजे और जांब के बीच एक पैर डालने" में सक्षम नहीं होगा, और शब्दकोश हमले बेकार हो जाएंगे।

SAE एक अतिरिक्त सुरक्षा वृद्धि प्रदान करता है जो PSK के पास नहीं थी: आगे की गोपनीयता। मान लीजिए कि एक हमलावर एन्क्रिप्टेड डेटा तक पहुंच प्राप्त करता है जो एक राउटर इंटरनेट से भेजता है और प्राप्त करता है। पहले, हमलावर इस डेटा को सहेज सकता था, और फिर, सफल पासवर्ड अनुमान लगाने के मामले में, उन्हें डिक्रिप्ट करता है। एसएई का उपयोग करते हुए, प्रत्येक नए कनेक्शन के साथ, एक नया एन्क्रिप्शन पासवर्ड सेट किया जाता है, इसलिए यहां तक ​​कि अगर किसी बिंदु पर हमलावर नेटवर्क में प्रवेश करता है, तो वह इस क्षण के बाद प्रसारित डेटा से केवल पासवर्ड चोरी करने में सक्षम होगा।

SAE का वर्णन IEEE 802.11-2016 मानक में किया गया है , जो 3,500 से अधिक पृष्ठों में फैला हुआ है।

192-बिट सुरक्षा प्रोटोकॉल

WPA3-Enterprise , सरकारी और वित्तीय संस्थानों के साथ-साथ एक कॉर्पोरेट वातावरण में उपयोग के लिए डिज़ाइन किए गए WPA3 का एक संस्करण है, जिसमें 192-बिट एन्क्रिप्शन है। होम राउटर के लिए एन्क्रिप्शन का यह स्तर अत्यधिक होगा, लेकिन यह नेटवर्क में इसका उपयोग करने के लिए समझ में आता है जो विशेष रूप से संवेदनशील जानकारी के साथ काम करते हैं।

अब वाई-फाई 128 बिट सुरक्षा के साथ काम करता है। 192 बिट्स में सुरक्षा अनिवार्य नहीं होगी - यह उन संगठनों के लिए एक कॉन्फ़िगरेशन विकल्प होगा जिनके नेटवर्क को इसकी आवश्यकता होगी। वाई-फाई एलायंस इस बात पर भी जोर देता है कि औद्योगिक नेटवर्क को सभी मोर्चों पर सुरक्षा को मजबूत करने की आवश्यकता है: एक प्रणाली का लचीलापन सबसे कमजोर लिंक के लचीलेपन से निर्धारित होता है।

संपूर्ण नेटवर्क के लिए एक उपयुक्त स्तर की सुरक्षा सुनिश्चित करने के लिए, शुरू से अंत तक, WPA3-Enterprise एन्क्रिप्शन के लिए 256-बिट गैलोज़ / काउंटर मोड प्रोटोकॉल का उपयोग करेगा, मुख्य पीढ़ी और पुष्टि के लिए 384-बिट हेसड संदेश प्रमाणीकरण मोड और एलिप्टेशन कर्व डिफी-हेलमैन एल्गोरिदम विनिमय, कुंजी प्रमाणीकरण के लिए अण्डाकार वक्र डिजिटल हस्ताक्षर एल्गोरिदम। उनके पास बहुत सारे जटिल गणित हैं, लेकिन प्लस यह है कि 192-बिट एन्क्रिप्शन हर कदम पर समर्थित होगा।

आसान कनेक्ट

आसान कनेक्ट दुनिया में नेटवर्क से जुड़े उपकरणों की विशाल संख्या की एक मान्यता है। और यद्यपि, शायद, सभी लोग स्मार्ट घर प्राप्त करना नहीं चाहेंगे, औसत व्यक्ति के पास 2004 की तुलना में आज अपने घरेलू राउटर से जुड़े अधिक उपकरण हैं। आसान कनेक्ट - वाई-फाई गठबंधन द्वारा इन सभी उपकरणों को और अधिक सहज बनाने के लिए प्रयास।

हर बार जब आप डिवाइस जोड़ते हैं तो एक पासवर्ड दर्ज करने के बजाय, उपकरणों में अद्वितीय क्यूआर कोड होंगे - और प्रत्येक डिवाइस कोड एक सार्वजनिक कुंजी के रूप में काम करेगा। डिवाइस को जोड़ने के लिए, आप एक स्मार्टफोन का उपयोग करके कोड को स्कैन कर सकते हैं जो पहले से ही नेटवर्क से जुड़ा हुआ है।

स्कैनिंग के बाद, डिवाइस बाद में संचार स्थापित करने के लिए नेटवर्क के साथ प्रमाणीकरण कुंजियों का आदान-प्रदान करेगा। आसान कनेक्ट प्रोटोकॉल WPA3 के साथ संबद्ध नहीं है - इसके लिए प्रमाणित उपकरणों में WPA2 के लिए एक प्रमाण पत्र होना चाहिए, लेकिन जरूरी नहीं कि PPA3 के लिए एक प्रमाण पत्र हो।

बढ़ा हुआ खुला

एन्हांस्ड ओपन एक अलग नेटवर्क है जिसे एक ओपन नेटवर्क पर एक उपयोगकर्ता की सुरक्षा के लिए बनाया गया है। ओपन नेटवर्क - वे जो आप एक कैफे या हवाई अड्डे पर उपयोग करते हैं - उन समस्याओं की एक पूरी श्रृंखला ले जाते हैं जो आमतौर पर घर या काम पर संबंध स्थापित करते समय आपको चिंता नहीं करते हैं।

एक खुले नेटवर्क पर होने वाले कई हमले निष्क्रिय हैं। जब लोगों का एक झुंड नेटवर्क से जुड़ जाता है, तो एक हमलावर केवल पास से गुजरने वाली जानकारी को फ़िल्टर करके बहुत सारे डेटा एकत्र कर सकता है।

पैसिव ईवेरसड्रॉपिंग से बचाने के लिए इन्टरनेट इंजीनियरिंग टास्क फोर्स RFC 8110 में परिभाषित ओपन ओपन ऑपर्चुनिस्टिक वायरलेस एनक्रिप्शन (OWE) का उपयोग करता है। OWE को अतिरिक्त प्रमाणीकरण सुरक्षा की आवश्यकता नहीं है - यह सार्वजनिक नेटवर्क पर प्रसारित डेटा के एन्क्रिप्शन को बेहतर बनाने पर ध्यान केंद्रित करता है ताकि उनकी चोरी को रोका जा सके। यह तथाकथित को भी रोकता है एक साधारण पैकेट इंजेक्शन [बिना खोजे जाने वाला पैकेट इंजेक्शन] जिसमें एक हमलावर नेटवर्क के सामान्य ऑपरेशन के भाग की तरह दिखने वाले विशेष डेटा पैकेट बनाकर और प्रसारित करके नेटवर्क को बाधित करने की कोशिश करता है।

एन्हांस्ड ओपन ओपन नेटवर्क संगठन की प्रकृति के कारण प्रमाणीकरण सुरक्षा प्रदान नहीं करता है - वे सामान्य परिभाषा के लिए, परिभाषा के अनुसार हैं। एन्हांस्ड ओपन निष्क्रिय हमलों के खिलाफ खुले नेटवर्क की सुरक्षा में सुधार करने के लिए डिज़ाइन किया गया था, ताकि उपयोगकर्ताओं को अतिरिक्त पासवर्ड दर्ज करने या अतिरिक्त चरणों के माध्यम से जाने की आवश्यकता न हो।

यह WPA3 से कम से कम कुछ साल पहले होगा, ईज़ी कनेक्ट और एनहैंस्ड ओपन मानक बन गए हैं। व्यापक WPA3 राउटरों को बदलने या अपडेट करने के बाद ही होगा। हालांकि, यदि आप अपने व्यक्तिगत नेटवर्क की सुरक्षा के बारे में चिंतित हैं, तो आप अपने वर्तमान राउटर को WPA3 का समर्थन करने वाले दूसरे के साथ बदल सकते हैं जैसे ही निर्माता उन्हें बेचना शुरू करते हैं, जो कुछ महीनों में हो सकता है।