WPA3加密协议完成 路由器或能避免黑客攻击
几个月前，WPA2安全协议被曝存在高危漏洞，容易遭受KRACK攻击，这几乎影响了所有的WiFi设备。为了从根本上解决这一问题，也促使新的WiFi网络保护协议WPA3的诞生。
去年秋天，比利时安全研究员Mathy Vanhoef公布了有关KRACK的详细信息，这显然是一项巨大的打击，因为数十亿使用WPA2无线协议的设备中都存在这一漏洞。
WPA3 WiFi认证协议的首个正式草案将于今年晚些时候正式发布，但WiFi联盟今天公布了四项主要功能，让用户和硬件厂商都开始期待新的标准到来。
预计WPA3中存在四项新特性
第一个功能是在多次失败的登录尝试之后，通过屏蔽WiFi身份验证过程来防止暴力攻击。这是许多网络或软件认证系统中的一个基本功能，而且很适合部署在WiFi网络中，而WiFi网络通常会受到字典暴力攻击的影响。
第二种是将附近支持wifi的设备作为其他设备的配置面板。例如，用户可以使用他的手机或平板电脑来配置另一款没有屏幕的设备WiFi WPA3选项，比如智能门锁、智能灯泡等小型物联网设备。
第三和第四项功能与WiFi WPA3中包含的加密功能有关。
第三个是“个性化数据加密”，这是一项加密设备与路由器或接入点之间连接的功能，第四种是改进的加密标准，WiFi联盟将其描述为“一个192位安全套件，与美国安全系统委员会的商业国家安全算法（CNSA）套装一致，该套件将进一步保护政府、国防和工业等更高安全要求的Wi-Fi网络。”
除了这些通用的描述外，更多的细节预计将在2018年晚些时候公布。
WPA3将几个月内投入使用
尽管WiFi联盟快速推出了WPA无线认证标准的新版本，但用户还需要一段时间才能购买支持WPA3的设备。
随着供应商匆忙加入新的WPA协议，预计WPA 2的推出过程将顺利进行。而且2017早些时候，当KRACK漏洞的消息曝光之后，大多数人都知道WPA2是时候被淘汰了。
“WPA3的标准已经存在一段时间了，”《the KRACK attack on WPA2》作者Mathy Vanhoef说，“但现在，设备被要求支持它们，否则就不会收到‘WPA 3认证’的标签。”
“Linux的开源Wi-Fi客户端和接入点已经支持了改进后的协议，”他补充道。“它只是还没有投入实践，但可以预见的是，这种情况现在会改变。”
互联网安全问题日益尖锐
在去年入侵校园网络，劫持毕业生论文之后，黑客们为了获取比特币再次展开行动。近日，美国纽约州康奈尔大学计算机科学教授Emin GünSirer在推特上分享黑客或垃圾邮件制造商发送的勒索邮件。邮件中黑客声称已经对用户电脑植入恶意软件，通过恶意软件盗取用户设计账户密码以及网页浏览记录等等，同时还会开启设备的前置摄像头拍摄用户，因此用户必须向其钱包地址支付比特币。
这起事件意味着，人们日夜使用的互联网实际上实际并不安全，在使用网络时，就如同裸身暴露在大庭广众之下，拥有技术的人们可以随意翻看我们的隐私，包括浏览记录或是在设备前置摄像头前的一举一动。而作为数据交换中心的路由器，早在去年就被爆出，路由器广泛使用的加密协议WPA2已经被“KRACK”，也就是密钥重装攻击技术攻陷，这意味着用户的WiFi将处于易受攻击的状态，并且无法通过更换WiFi密码解决问题。黑客们可以对你家或办公室的WiFi发动入侵，监听你的网络活动。目前来讲，保护你的隐私的最好方法，很可能就是断网。
新加密协议已完成
不过这种情况将很快得到扭转，近日WiFi联盟宣布今年1月在美国CES上发布的WiFi新加密协议WPA3协议已经最终完成，并有望于今年年底亮相。
WPA3协议相比于上一代的WPA2具备众多的优势，比如修正了WPA2协议上“KRACK”的问题，同时阻止Deauth的攻击。另外在加密方式上，WPA3的加密位数升到了192位，即便路由器并未设置密码，数据依然受192位加密保护。并会限制错误密码次数，从而击败基于字典爆破的尝试，让字典攻击完全失效。这意味着，黑客无法通过字典攻击获取你的WiFi密码；在使用商店或餐厅提供的开放式WiFi时，商家无法通过使用WPA2协议的开放WiFi，强制用户关注其微信公众号，或向用户推送广告，同时用户的使用数据也无法被黑客截取。
更重要的是，在智能家居日益普及的当下，智能设备如智能灯泡在链接WPA3协议下的无线网络时，可以在没有屏幕以及无法交互的情况下，可以轻松安全的加入WPA3网络。不过问题在于如果想要WPA3协议生效，那么必须在发射端到终端都支持该协议，且该协议无法通过更新固件的方式进行普及，因此等待两方厂商进行适配或将会是一个缓慢的过程。
值得注意的是，在智能家居逐渐普及的时代，智能家电的特殊性，让其对网络的安全性要求更高。以智能摄像头为例，通过摄像头拍摄的家庭生活情况，如果通过安全性较低网络进行传输，那么就有极大的隐私泄露风险。而其他智能产品，通过增加摄像头已达到更加便利的交互方式，如手势识别，也是智能家居的一大方向。在摄像头遍布的情况下，智能家居对WPA3的需求更加迫在眉睫。
手机的更新周期短，因此可以在下一次换机潮中，将能够兼容WPA3协议的芯片植入其中。而对于更新周期长的家电产品来说，则需要另辟蹊径，比如通过外设达到对WPA3的兼容。以智能电视为例，如今智能电视的主板上配备了数量客观的接口，这些接口类型多样功能齐全，如果通过外界网络接收器的方式连接在WPA3协议下的WiFi，则可以用最低的成本完成该协议的普及，同时提升智能设备在网络传输方面的安全性。
业内人士认为，目前WPA3处于协议完成的阶段，乐观估计，搭载WPA3的网络设备或将在2019年第一季度上市，更大的可能性是在2020年开始逐渐普及。
