Dari WEP ke WPA2 dan WPA3

Enkripsi nirkabel telah berkembang melalui beberapa standar: WEP, WPA, WPA2, dan WPA3. Masing-masing memperbaiki kelemahan standar sebelumnya. Mengetahui perkembangan ini dan alasan standar yang lebih lama gagal sangat penting untuk memilih pengaturan yang aman serta menghadapi ujian Network+. Pelajaran ini membandingkan standar-standar tersebut dan menjelaskan mengapa WPA3 adalah pilihan terbaik saat ini yang harus Anda gunakan jika tersedia.

WEP (Privasi Setara Berkabel) adalah enkripsi Wi-Fi pertama, dan keamanannya telah rusak parah. WEP menggunakan penyandi RC4 yang lemah dengan vektor inisialisasi yang pendek dan digunakan ulang, sehingga penyerang dapat memecahkan kuncinya dalam hitungan menit menggunakan alat gratis. WEP tidak boleh digunakan saat ini. Jika Anda menemukan jaringan yang masih menggunakan WEP, perlakukan jaringan tersebut seolah-olah tidak terenkripsi dan segera tingkatkan keamanannya.

WPA (Akses Terlindungi Wi-Fi) adalah perbaikan cepat untuk kelemahan WEP tanpa memerlukan perangkat keras baru. WPA memperkenalkan TKIP (Protokol Integritas Kunci Temporal), yang mengubah kunci secara dinamis untuk menghentikan serangan bergaya WEP. WPA merupakan peningkatan yang berarti, tetapi masih didasarkan pada penyandi RC4 yang sudah menua, dan TKIP sendiri kemudian terbukti rentan. WPA sejak awal dimaksudkan sebagai jembatan sementara menuju WPA2.

WPA2 (2004) menjadi standar dominan selama lebih dari satu dekade. Kemajuan utamanya adalah penggunaan AES (Standar Enkripsi Lanjutan) dengan CCMP, yaitu penyandi modern yang kuat untuk menggantikan RC4 yang lemah. WPA2 dengan AES benar-benar aman untuk sebagian besar keperluan dan masih digunakan secara luas. Saat menyiapkan Wi-Fi, WPA2-AES adalah pilihan minimum yang dapat diterima jika WPA3 tidak tersedia.

WPA2 kuat, tetapi tidak sempurna. Mode personalnya rentan terhadap serangan tebak paksa luring: penyerang menangkap jabat tangan koneksi lalu menebak kata sandi secara luring, sehingga kata sandi yang lemah dapat dipecahkan. Serangan KRACK (2017) juga mengungkap kelemahan pada jabat tangan tersebut. Masalah-masalah ini, terutama risiko kata sandi yang lemah, mendorong lahirnya generasi berikutnya, WPA3.

WPA3 (2018) adalah standar terbaik saat ini. WPA3 mengganti jabat tangan WPA2 dengan SAE (Autentikasi Serentak bagi Pihak yang Setara), yang tahan terhadap penebakan kata sandi secara luring; bahkan jabat tangan yang tertangkap tidak dapat ditebak secara luring dengan cara yang sama. WPA3 juga menambahkan kerahasiaan penerusan dan enkripsi yang lebih kuat. Jika tersedia, WPA3 adalah pilihan yang direkomendasikan untuk perlindungan nirkabel terbaik.

Keunggulan WPA3 nyata. SAE menghentikan serangan kamus luring yang mengancam WPA2 personal, sehingga kata sandi yang cukup sederhana pun jauh lebih sulit dipecahkan. Kerahasiaan penerusan berarti penangkapan lalu lintas hari ini tidak memungkinkan penyerang mendekripsinya nanti, bahkan jika mereka mendapatkan kata sandinya. WPA3 juga meningkatkan perlindungan pada jaringan terbuka. Hal-hal ini menjadikan WPA3 pilihan yang jelas paling aman.

Karena belum semua perangkat mendukung WPA3, banyak perute menawarkan mode transisi WPA2/WPA3. Mode ini memungkinkan perangkat yang lebih baru menggunakan WPA3, sementara perangkat yang lebih lama beralih ke WPA2 pada jaringan yang sama. Mode ini memudahkan migrasi, meskipun kekuatan jaringan hanya setara dengan mode terlemah yang digunakan. WPA3 murni adalah pilihan terbaik setelah semua perangkat mendukungnya.

Aturan praktisnya: gunakan WPA3 jika semua perangkat mendukungnya; jika tidak, gunakan WPA2 dengan AES atau mode transisi WPA2/WPA3. Jangan pernah menggunakan WEP atau WPA dengan TKIP; keduanya sudah usang dan tidak aman. Hindari mode campuran yang mengizinkan TKIP karena mode tersebut menurunkan seluruh jaringan ke penyandi terlemah. Tingkatan sederhana ini menjaga jaringan nirkabel Anda tetap terlindungi.

Ujian sering memasangkan setiap standar dengan penyandinya. WEP menggunakan RC4 yang lemah. WPA memperkenalkan TKIP, yang merupakan peningkatan dari WEP tetapi kini dianggap tidak aman. WPA2 dan WPA3 menggunakan AES yang kuat (dengan CCMP dan GCMP pada WPA3). Cara singkat untuk mengingatnya: jika Anda melihat TKIP, berarti teknologi itu lama dan lemah; jika Anda melihat AES, berarti teknologi itu modern dan kuat. Selalu pilih enkripsi berbasis AES.

Enkripsi nirkabel adalah garis pertahanan pertama jaringan Anda. Perkembangan WEP ke WPA ke WPA2 ke WPA3 merupakan kisah tentang perbaikan kelemahan masing-masing standar. WEP dan WPA asli telah rusak; WPA2-AES cukup kuat; WPA3 dengan SAE adalah yang terbaik. Untuk ujian dan kehidupan nyata, ketahui penyandi yang digunakan masing-masing standar dan selalu pilih yang terkuat yang didukung perangkat Anda.

Uji pengetahuan Anda tentang enkripsi.

Enkripsi Wi-Fi berkembang melalui WEP, WPA, WPA2, WPA3. WEP (RC4) telah rusak; WPA dengan TKIP merupakan solusi sementara yang kini juga lemah. WPA2 menggunakan AES/CCMP yang kuat dan merupakan minimum yang dapat diterima, tetapi mode personalnya memungkinkan pemecahan kata sandi secara luring (KRACK). WPA3 menambahkan SAE untuk menahan penebakan luring serta menyediakan kerahasiaan penerusan, sehingga menjadi pilihan terbaik. Gunakan WPA3 jika memungkinkan, WPA2-AES jika tidak, dan jangan pernah menggunakan WEP atau TKIP.