От WEP к WPA2 и WPA3

Шифрование беспроводных сетей совершенствовалось благодаря нескольким стандартам: WEP, WPA, WPA2 и WPA3. Каждый из них устранял недостатки предыдущего. Знание этой последовательности и причин, по которым старые стандарты оказались ненадёжными, необходимо для выбора безопасных настроек и подготовки к экзамену Network+. В этом уроке сравниваются стандарты и объясняется, почему WPA3 является современным лучшим выбором, который следует использовать при наличии такой возможности.

WEP (Wired Equivalent Privacy — эквивалентная конфиденциальность проводной сети) был первым стандартом шифрования Wi-Fi и оказался критически уязвимым. В нём используется слабый шифр RC4 с коротким повторно используемым вектором инициализации, поэтому злоумышленники могут взломать ключ за несколько минут с помощью бесплатных инструментов. Сегодня WEP использовать нельзя. Если вы обнаружили сеть, в которой всё ещё применяется WEP, считайте её фактически незашифрованной и немедленно обновите её.

WPA (Wi-Fi Protected Access — защищённый доступ к Wi-Fi) был быстрым решением проблем WEP, не требовавшим нового оборудования. В нём появился TKIP (Temporal Key Integrity Protocol — протокол целостности временных ключей), который динамически менял ключи и предотвращал атаки, характерные для WEP. WPA стал заметным улучшением, но по-прежнему основывался на устаревающем шифре RC4, а сам TKIP позднее также оказался уязвимым. Изначально WPA задумывался как временный переход к WPA2.

WPA2 (2004 год) более десяти лет оставался основным стандартом. Его главное нововведение — использование AES (Advanced Encryption Standard — усовершенствованный стандарт шифрования) совместно с CCMP, современным надёжным шифром, заменившим слабый RC4. WPA2 с AES действительно обеспечивает безопасность в большинстве случаев и по-прежнему широко используется. При настройке Wi-Fi WPA2-AES — минимально приемлемый вариант, если WPA3 недоступен.

WPA2 надёжен, но не идеален. Его персональный режим уязвим для офлайн-атак методом перебора: злоумышленник перехватывает рукопожатие при установлении соединения, а затем подбирает пароль в автономном режиме, поэтому слабые пароли можно взломать. Атака KRACK (2017 год) также выявила уязвимость в процессе рукопожатия. Эти проблемы, особенно риск, связанный со слабыми паролями, привели к созданию следующего поколения — WPA3.

WPA3 (2018 год) — лучший современный стандарт. Он заменяет рукопожатие WPA2 механизмом SAE (Simultaneous Authentication of Equals — одновременная аутентификация равных), устойчивым к подбору пароля в автономном режиме: даже перехваченное рукопожатие нельзя перебрать офлайн тем же способом. WPA3 также обеспечивает прямую секретность и более надёжное шифрование. При наличии такой возможности WPA3 — рекомендуемый выбор для лучшей защиты беспроводной сети.

Преимущества WPA3 вполне конкретны. SAE предотвращает автономные словарные атаки, угрожающие персональному режиму WPA2, поэтому даже относительно простой пароль намного труднее взломать. Прямая секретность означает, что перехват сегодняшнего трафика не позволит злоумышленнику расшифровать его позже, даже если он получит пароль. Кроме того, WPA3 повышает защиту и в открытых сетях. Поэтому WPA3 явно является самым безопасным вариантом.

Поскольку ещё не все устройства поддерживают WPA3, многие маршрутизаторы предлагают переходный режим WPA2/WPA3. Он позволяет новым устройствам использовать WPA3, а старым переходить на WPA2 в той же сети. Это упрощает миграцию, хотя безопасность сети определяется самым слабым используемым режимом. После того как все устройства получат поддержку WPA3, лучше перейти на чистый WPA3.

Практическое правило таково: используйте WPA3, если его поддерживают все устройства; в противном случае используйте WPA2 с AES или переходный режим WPA2/WPA3. Никогда не используйте WEP или WPA с TKIP: оба варианта устарели и небезопасны. Избегайте смешанных режимов, разрешающих TKIP, поскольку они снижают безопасность всей сети до уровня самого слабого шифра. Эта простая последовательность помогает сохранять беспроводную сеть защищённой.

На экзамене каждый стандарт часто сопоставляется с его шифром. В WEP используется слабый RC4. В стандарте WPA появился TKIP — улучшение по сравнению с WEP, которое теперь считается небезопасным. В стандартах WPA2 и WPA3 используется надёжный AES (с CCMP, а в WPA3 также с GCMP). Запомните простое правило: если видите TKIP, это старый и слабый вариант; если видите AES, это современный и надёжный вариант. Всегда выбирайте шифрование на основе AES.

Шифрование беспроводной сети — это её первая линия защиты. Последовательность WEP → WPA → WPA2 → WPA3 показывает, как устранялись недостатки каждого стандарта. WEP и исходный WPA взломаны; WPA2-AES обеспечивает надёжную защиту; WPA3 с SAE — лучший вариант. Для экзамена и реальной жизни важно знать, какие шифры использует каждый стандарт, и всегда выбирать самый надёжный из поддерживаемых вашими устройствами.

Проверьте свои знания о шифровании.

Шифрование Wi-Fi развивалось через стандарты WEP, WPA, WPA2 и WPA3. WEP (RC4) взломан; WPA с TKIP был временным решением и теперь также считается слабым. В WPA2 используется надёжный AES/CCMP, и это приемлемый минимум, но его персональный режим допускает автономный взлом паролей (KRACK). WPA3 добавляет SAE для защиты от автономного подбора паролей, а также прямую секретность, что делает его лучшим выбором. Используйте WPA3, когда это возможно, в противном случае — WPA2-AES, и никогда не используйте WEP или TKIP.