WPA3 เป็นปัจจัยในการรับรองความปลอดภัยของอุปกรณ์อัจฉริยะหรือไม่?

WPA3 (Wi-Fi Protected Access 3) “ผู้สืบทอด” ของ WPA2 คือหนึ่งในมาตรฐานความปลอดภัยที่ดีที่สุดสำหรับอุปกรณ์อัจฉริยะ

อย่างไรก็ตาม เว็บไซต์ Wi-Fi Alliance แสดงให้เห็นว่าในปัจจุบันมีอุปกรณ์น้อยมาก (ส่วนใหญ่เป็นเราเตอร์) ที่ได้รับการรับรอง WPA3 ไม่มีโทรศัพท์ โทรทัศน์ กล่องรับสัญญาณ อุปกรณ์สมาร์ทโฮม หรืออุปกรณ์ทางการแพทย์อยู่ในรายการ

ตั้งแต่ปี 2549 เป็นต้นมา มาตรฐาน WPA2 ทำงานได้ดีมาก ดังนั้นผู้ผลิตจึงไม่เต็มใจที่จะอัปเกรด อย่างไรก็ตาม ความกังวลอย่างต่อเนื่องเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวในIoT (Internet of Things)จำเป็นต้องมีการเปลี่ยนแปลงแนวทาง

ตัวอย่างเช่น หลายๆ คนยังคงปฏิเสธที่จะซื้อหรือใช้ลำโพงอัจฉริยะ ท้ายที่สุดแล้ว เรื่องราวข่าวหรือประสบการณ์ตรงเกี่ยวกับการดักฟังและการสอดแนม WiFi ถือเป็นเรื่องใหม่สำหรับเรา

หลายๆ คนยังไม่ทราบถึงเครือข่าย WiFi ของตนอย่างเต็มที่ แม้ว่า WPA2 จะรองรับคีย์ AES 128 บิต แม้ว่าจะยังไม่สามารถใช้งานช่องโหว่ได้ แต่ช่องโหว่ที่มีอยู่ก็ไม่อาจปฏิเสธได้ นี่คือเหตุผลว่าทำไมมาตรฐานความปลอดภัย WiFi ในปัจจุบันจึงต้องปรับปรุงอย่างต่อเนื่องเพื่อให้เครือข่ายและอุปกรณ์มีความน่าเชื่อถือมากขึ้น

เหตุผลในการทำให้ WPA3 ปลอดภัยยิ่งขึ้น

โปรโตคอลความปลอดภัย WPA3 มีโครงสร้างที่แตกต่างจาก WPA2 เพิ่มคุณสมบัติใหม่ 4 ประการที่ผู้ใช้จะไม่พบในโปรโตคอลเก่า

ความเป็นส่วนตัวในเครือข่าย WiFi แบบเปิด/สาธารณะ บอกลาการดมกลิ่นแพ็คเก็ตการโจมตีแบบแทรกกลางและการดักฟังในรูปแบบอื่นๆในไม่ช้าสิ่งเหล่านี้จะกลายเป็นเรื่องในอดีตเนื่องจาก WPA3 ต้องมีการเข้ารหัสข้อมูลส่วนบุคคล

นั่นหมายความว่าอุปกรณ์แต่ละเครื่องที่เชื่อมต่อกับเครือข่าย WiFi (ไม่ว่าจะมีหรือไม่มีรหัสผ่าน) จำเป็นต้องมีการเข้ารหัสที่รัดกุม หากคุณต้องการแฮ็กเข้าสู่เครือข่าย WPA3 คุณต้องหาวิธี "ถอดรหัส" การเข้ารหัสก่อน

นอกจากนี้ยังมีเทคโนโลยี Protected Management Frames (PMF) เพื่อป้องกันการปลอมแปลง

• การป้องกันการโจมตีแบบ Brute-Force : เครือข่าย WPA3 นั้นทนทานต่อการโจมตีแบบ Brute-Force โดยธรรมชาติ แม้ว่าคุณจะใช้รหัสผ่านที่ไม่รัดกุมหรือไม่มีรหัสผ่านก็ตาม หลังจากพยายามล้มเหลวหลายครั้ง อุปกรณ์จะตัดการเชื่อมต่อโดยอัตโนมัติ หากมีคนอาศัยอยู่ใต้อพาร์ทเมนต์ของคุณพยายามแฮ็กเข้าสู่เครือข่าย WiFi ของคุณคุณจะได้รับคำเตือน
• เชื่อมต่ออุปกรณ์ที่ไม่มีหน้าจอ : ข้อจำกัดของ WPA2 และโปรโตคอลรุ่นเก่าคืออุปกรณ์ต้องมีหน้าจอพร้อมแผงปุ่มกดเพื่อป้อนรหัสผ่าน อุปกรณ์สมาร์ทโฮมจำนวนมาก เช่น หลอดไฟเซ็นเซอร์ IoTและสวิตช์ยังขาดสิ่งเหล่านี้ การออกแบบ WPA3 ช่วยให้โทรศัพท์หรือแล็ปท็อปเชื่อมต่อกับอุปกรณ์ IoT ที่ไม่มีจอแสดงผล

• ความแรงของการเข้ารหัสที่สูงขึ้นสำหรับเครือข่าย "ละเอียดอ่อน" : สำหรับเครือข่าย "อ่อนไหว" เช่น รัฐบาล การป้องกัน และศูนย์ข้อมูล WPA3 ให้การนำเข้าความแข็งแกร่งของการเข้ารหัส 192 บิตที่ไม่สามารถเข้าถึงได้

แอปพลิเคชัน WPA3 ในอุปกรณ์อัจฉริยะ

ไม่ใช่เรื่องยากที่จะจินตนาการว่าโปรโตคอล WPA3 ใหม่ยกระดับการเข้าถึงที่ปลอดภัยและอุปกรณ์ IoT จะได้รับประโยชน์อย่างมากจากโปรโตคอลใหม่อย่างไร

ที่งาน CES 2019 WiFi ได้รับการรับรอง WPA3 ว่าเป็นหนึ่งในโปรโตคอลเครือข่ายหลักที่ได้รับการส่งเสริมให้ใช้ในบ้านอัจฉริยะ ขณะนี้มีความเห็นตรงกันว่า WPA3 ไม่สามารถถอดรหัสได้

ส่วนต่อไปนี้จะแสดงให้เห็นว่าผู้ใช้อุปกรณ์ IoT จะได้รับประโยชน์จากโปรโตคอล WPA3 อย่างไร

• บ้านอัจฉริยะ : รับเราเตอร์ที่ได้รับการรับรอง WPA3 เป็นเกตเวย์การเข้าถึง และผู้ใช้สามารถไม่ต้องกังวลกับผู้บุกรุกในเครือข่ายของตนได้
• อัตโนมัติ : หากคุณกังวลเกี่ยวกับการถูกตรวจสอบ WPA3 สามารถป้องกันการส่งข้อมูลได้
• Smart City : ไม่ต้องใช้หน้าจอช่วยเชื่อมต่อโครงสร้างพื้นฐานของเมืองอัจฉริยะ เช่น ไฟถนน.
• สุขภาพอิเล็กทรอนิกส์และการแพทย์ทางไกล : ปัญหาด้านความปลอดภัยใน IoT ทางการแพทย์สามารถแก้ไขได้ และสามารถสร้างมาตรฐานการปฏิบัติตามข้อกำหนดใหม่เพิ่มเติมจาก WPA3

ข้อกังวลที่ใหญ่ที่สุดประการหนึ่งในการนำ IoT มาใช้ก็คือผู้คนยังมีความเชื่อถือในอุปกรณ์ของตนเพียงเล็กน้อยหรือแทบไม่มีเลย อย่างไรก็ตาม ปัญหาไม่ได้อยู่ที่อุปกรณ์จริงๆ แต่อยู่ที่เครือข่ายของผู้ใช้ที่ใช้งาน WPA3 และโมดูลความปลอดภัยของฮาร์ดแวร์ (HSM - โมดูลความปลอดภัยของฮาร์ดแวร์) อาจเป็นส่วนผสมที่ลงตัวในสวรรค์ของ IoT ลองนึกถึงเครือข่ายที่ไม่สามารถเข้าถึงได้และอุปกรณ์ที่ทนทานต่อการโจมตีได้อย่างสมบูรณ์ เราต้องมั่นใจอะไรอีกมากเกี่ยวกับความปลอดภัยของอุปกรณ์ IoT?