WPA3 – Definition, Hauptformen, Vor- und Nachteile

Was ist WPA3?

WPA3, auch bekannt als WLAN Protected Access 3, ist die dritte Iteration des von der WLAN  Alliance entwickelten Sicherheitszertifizierungsprogramms. WPA3 ist die letzte aktualisierte Implementierung von WPA2 und wird seit 2004 verwendet. WLAN Alliance beginnt 2018 mit der Zertifizierung von WPA3-zertifizierten Produkten.

Die WPA3-Verschlüsselung soll besser sein als frühere Versionen der WLAN-Technologie. Erstens: Genau wie bei den Browsern Google Chrome und Firefox, die Benutzer vor der Verbindung mit ungesicherten Webservern warnen oder sie ganz blockieren, werden bei der WPA3-Sicherheit ältere Verschlüsselungsmechanismen zugunsten von Mechanismen aufgegeben, die noch nicht geknackt worden sind.

Hauptformen von WPA3

WPA3 gibt es in mehreren Hauptvarianten, um den Bedürfnissen verschiedener Klassen von WLAN-Nutzern gerecht zu werden. Wenn Sie die Unterschiede zwischen den verschiedenen Varianten kennen, können Sie die Sicherheitsfunktionen optimal ausnutzen.

WPA3 Persönlich

Privatanwender sollten die WPA3 Personal-Variante verwenden, die auf einer passwortbasierten Authentifizierung beruht. Dieser Formfaktor bietet eine vertraute Benutzererfahrung, bietet aber dank der Simultanen Authentifizierung der Gleichwertigkeit (SAE) ein höheres Maß an Schutz gegen Brute-Force-Angriffe.

WPA3 SAE ersetzt die PSK-Authentifizierungsmethode (Pre-Shared Key), die in früheren WPA-Versionen verwendet wurde, um Schlüssel zu generieren, die bei jeder Authentifizierung eindeutig sind.

Dadurch verlieren Angreifer die Möglichkeit, übergroße Angriffe auf abgefangene Pakete auszuführen, um die Verteidigung des Zielnetzwerks zu durchbrechen. Außerdem können Mitglieder desselben Netzwerks den Datenverkehr anderer Mitglieder nicht ausspähen.

WPA3-Enterprise

WPA3-Enterprise erweitert die solide Grundlage von WPA2-Enterprise, indem es die Verwendung des Protected Management Frame (PMF) für alle Verbindungen vorschreibt. Dieses Sicherheitsmerkmal verhindert gefährliche Angriffe wie Honeypots und Lauschangriffe.

Um die sensibelsten Daten besser zu schützen, kann WPA3-Enterprise optional in einem speziellen 192-Bit-Modus ausgeführt werden. Dieser Modus ist nicht erforderlich, um ein zufriedenstellendes Sicherheitsniveau zu erreichen, aber wir empfehlen allen Unternehmen, ihn zu nutzen, um den besten verfügbaren Schutz zu genießen.

WLAN Enhanced Open

Unverschlüsselte öffentliche WLAN-Netzwerke sind eine große Bedrohung, und viele WLAN-Anwender sind sich nicht einmal bewusst, wie gefährlich sie sind. WLAN Enhanced Open löst dieses Problem, indem es eine unauthentifizierte Datenverschlüsselung auf der Grundlage von Opportunistic Wireless Encryption (OWE) bietet.

Die unauthentifizierte Datenverschlüsselung bewahrt den Komfort öffentlicher WLAN-Netzwerke, und da keine Passphrase erforderlich ist, gibt es keinen Grund, sie nicht zu aktivieren.

Vorteile von WPA3

Das Programm der WLAN Alliance unterstützt und aktualisiert WPA2. Aber die neuen Regeln bringen viele Vorteile mit sich, darunter:

• Sicherheit – Beim alten WPA-Protokoll wurden das Gerät und der Router über einen Pre-Shared Key verbunden. Leider ist diese Methode der Authentifizierung für Hacker durch Brute-Force-Angriffe relativ leicht zu knacken. Bei der WPA3-Verschlüsselung verwenden die Geräte die so genannte Synchronous Authentication of Peers (SAE). Es ist viel schwieriger, Passwörter abzuhören, was die Geräte sicherer machen kann.
• Verbesserte Verschlüsselung – Das WPA3-Protokoll erfordert eine GCMP-256-Verschlüsselung anstelle der 128-Bit-Verschlüsselung, die in früheren Versionen verwendet wurde. Mit dieser Methode ist es für einen Anwender schwierig, den Datenverkehr anderer Benutzer auszuspionieren.
• Stärkerer Schutz – Anwender können ein Offline-Passwort erraten. Ein Brute-Force-Angriff mit Hunderten von Versuchen durch Hacker ist unmöglich.

Nachteile von WPA3

Im Folgenden finden Sie die Nachteile von WPA3:

• Anhaltendes Sicherheitsrisiko – Kurz nach der Veröffentlichung von WPA3 entdeckten Forscher eine Sicherheitslücke, durch die Netzwerkpasswörter offengelegt wurden. Möglicherweise lauern in dem neuen Protokoll noch weitere Verschlüsselungsprobleme.
• Schlechte Unterstützung – Selbst wenn Sie einen WPA3-Router kaufen, können Sie möglicherweise keine Verbindung herstellen, wenn Ihr Gerät diese Protokolle nicht ebenfalls unterstützt. Bei älteren Computern und Smartphones ist das wahrscheinlich nicht der Fall.
• Höhere Kosten – Unternehmen schrecken möglicherweise vor den Rechnungen zurück, die mit neuen systemweiten Routern verbunden sind.