WPA3: что это, как работает SAE и чем отличается от WPA2

Определение

WPA3 (Wi-Fi Protected Access 3) — стандарт защиты Wi-Fi-сетей, который Wi-Fi Alliance представила в 2018 году: пресс-релиз о запуске сертификации Wi-Fi CERTIFIED WPA3 датирован 25 июня 2018 года. Он пришёл на смену WPA2, и сегодня Альянс указывает его как обязательный для сертифицированных устройств.

У стандарта три практические части: WPA3-Personal для домашних и гостевых сетей с паролем, WPA3-Enterprise для организаций и Wi-Fi Enhanced Open — отдельная программа для открытых сетей без пароля.

Как работает WPA3-Personal

Главное изменение — рукопожатие SAE (Simultaneous Authentication of Equals) вместо проверки общего ключа PSK. SAE — вариант обмена Dragonfly, описанного в RFC 7664: он рассчитан на устойчивость к активной, пассивной и офлайн-словарной атакам, то есть к перебору паролей по записанным данным.

На практике это даёт два свойства. Слабый пароль нельзя перебирать по записи обмена: угадывать приходится, обращаясь к самой сети. А ключ шифрования вырабатывается для каждого подключения отдельно (forward secrecy), поэтому записанный ранее трафик остаётся закрытым, даже если пароль потом узнают. Сети WPA3 также обязаны защищать служебные кадры (PMF), и по описанию Wi-Fi Alliance они не допускают устаревших протоколов.

Идеальной защиты нет: в 2019 году исследователи Dragonblood нашли в первых реализациях утечки по побочным каналам и атаки на понижение защиты. Для найденных проблем выпустили исправления в протоколе и в программном обеспечении, поэтому прошивка роутера важна не меньше самого режима.

WPA3 и WPA2: чем отличаются

Свойство	WPA2-Personal	WPA3-Personal
Проверка пароля	PSK: ключи выводятся из общего пароля	SAE: обмен ключами по паролю с защитой от офлайн-перебора
Слабый пароль	перебирается по записанному обмену	перебор требует обращений к сети
Пароль узнали позже	записанный раньше трафик можно расшифровать	прошлый трафик остаётся закрытым

Enterprise, Enhanced Open и совместимость

WPA3-Enterprise предназначен для сетей с индивидуальной авторизацией сотрудников; для чувствительных данных есть режим с криптостойкостью, эквивалентной 192 битам. Enhanced Open шифрует трафик в открытых сетях без пароля. Он опирается на Opportunistic Wireless Encryption (RFC 8110, 2017): шифрование есть, проверки подлинности точки нет, поэтому подставную точку с тем же именем он не отличит.

Старые устройства остаются на связи благодаря переходному режиму WPA2/WPA3, где оба стандарта работают с одним паролем. Но Dragonblood показал: даже если все устройства поддерживают WPA3, сеть в переходном режиме защищена слабее обычной сети WPA3, а понижение защиты возможно. Если все устройства новые, включайте только WPA3; для остальных заведите отдельную гостевую сеть.

WPA3 и QR-код Wi-Fi

В строке QR-кода тип защиты записан в поле T:. В описании формата в проекте ZXing перечислены значения WEP, WPA, WPA2-EAP и nopass; отдельного значения WPA3 там нет. Как заполнять поле и что делает телефон — в терминах WiFi QR-format и WIFI URI.

QR лишь передаёт название сети и пароль, а канал защищает сам WPA3. Он закрывает участок «телефон — точка доступа». Дальше трафик идёт по интернету, и сайты по-прежнему защищает TLS.

Частые вопросы

WPA2 или WPA3: что выбрать?

Если все ваши устройства поддерживают WPA3, включайте его. Если есть старые, выберите переходный режим или вынесите их в отдельную гостевую сеть на WPA2. WPA2 по-прежнему считается рабочей защитой, но уступает WPA3 по устойчивости пароля и сохранности записанного трафика, поэтому для новой сети WPA3 предпочтительнее.

Защищает ли WPA3 от подбора пароля?

Заметно лучше WPA2, но не абсолютно. SAE не даёт перебирать пароль по записанному обмену, однако слабый пароль всё равно можно угадать через обращения к сети, а ошибки в реализации, как показал Dragonblood, бывают. Берите длинный уникальный пароль и обновляйте прошивку роутера.

Нужно ли менять роутер ради WPA3?

Не всегда. Поддержка зависит от модели и прошивки: сначала откройте раздел безопасности в настройках роутера и посмотрите список режимов. Если WPA3 там нет, поищите обновление прошивки. У очень старых моделей его может не появиться, тогда замена оправдана, особенно для сети с рабочими данными.

Что такое Wi-Fi Enhanced Open и нужен ли он в кафе?

Это шифрование открытой сети без пароля: гости подключаются без ввода ключа, но трафик каждого шифруется. Подлинность точки он не проверяет и HTTPS не заменяет. Для кафе это улучшение по сравнению с обычной открытой сетью, но нужна поддержка и на стороне гостевых устройств.

WPA3 — что это такое и чем он лучше WPA2 для защиты Wi-Fi