📶 Wi-Fi-безопасность: WPA2 vs WPA3
Кратко: WPA2 был стандартом безопасности Wi-Fi почти 14 лет, но он уже устарел и уязвим для атак . Его преемник WPA3 закрыл все основные дыры: вместо пароля, который можно перехватить и взломать перебором, он использует протокол SAE (Simultaneous Authentication of Equals), устойчивый к словарным атакам, и добавил обязательное шифрование даже на открытых сетях . Переход на WPA3 неизбежен, особенно для Wi-Fi 6/7, и он не так сложен, как кажется .
🧠 WPA2: Проблемы «золотого стандарта» WPA2 был создан в 2004 году и долгое время считался надёжным. Но у него есть две фундаментальные проблемы: 1. Уязвимость к офлайн-атакам: В WPA2-Personal используется четырёхэтапное рукопожатие (4-way handshake). Злоумышленник может перехватить этот обмен, а затем в офлайне перебирать пароли по словарю (с помощью aircrack-ng). Слабый пароль будет взломан за минуты, и хакер получит доступ к сети . 2. Атака KRACK (Key Reinstallation Attack): Уязвимость, позволяющая злоумышленнику переустановить ключ шифрования и расшифровать трафик жертвы . 3. Отсутствие обязательной защиты: Поддержка Protected Management Frames (PMF) была опциональной, что позволяло хакерам отправлять деаутентификационные пакеты, отключая устройства от сети .
🛡️ WPA3: Что изменилось WPA3 был представлен в 2018 году и решает эти проблемы . WPA3-Personal: Защита от перебора · SAE (Simultaneous Authentication of Equals): Вместо рукопожатия используется протокол «Dragonfly». Ключ не передаётся по сети, а вычисляется на основе пароля. Даже если перехватить обмен, подобрать пароль офлайн-способом невозможно . · Forward Secrecy: Даже если пароль скомпрометирован, прошлый трафик остаётся зашифрованным и расшифровать его нельзя . WPA3-Enterprise: Усиление для бизнеса · 192-битное шифрование: Для высокочувствительных сетей доступен 192-битный режим с AES-256-GCMP (вместо 128-битного в WPA2) . · Обязательная защита: WPA3 требует Protected Management Frames (PMF), защищая от атак управления . Enhanced Open: Шифрование в открытых сетях В кафе или аэропорту трафик теперь шифруется, даже если сеть без пароля. Используется технология OWE (Opportunistic Wireless Encryption). Устройство и точка доступа договариваются о ключе шифрования автоматически .
🔄 Переходный период: WPA3 Transition Mode Старые устройства не умеют работать с WPA3. Для плавного перехода используется WPA3 Transition Mode: сеть одновременно поддерживает WPA2 и WPA3 . Однако в таком режиме сохраняются уязвимости WPA2 . Важно: Для сетей Wi-Fi 6E и Wi-Fi 7, работающих в диапазоне 6 ГГц, WPA3 обязателен, переходный режим там не работает.
🎯 Культурный феномен · «Раньше мы просто вешали табличку с WPA2» — теперь безопасность на уровне протокола. · SAE vs PSK — это как сравнивать замок с магнитным ключом и электронный замок с шифрованием. · Transition Mode — попытка угодить всем, но она создаёт уязвимости, пока все не перейдут на WPA3.
🌍 Современное положение (2026) WPA3 — обязательное требование для любого нового устройства. Без сертификации WPA3 Wi-Fi-устройства не получают полный Wi-Fi-сертификат . Для диапазона 6 ГГц (Wi-Fi 6E/7) WPA3 обязателен, и переходный режим там не работает . На конец 2026 года WPA3 внедрён повсеместно, а поддержка WPA2 для новых устройств постепенно отключается.
Главный вывод: WPA2 мёртв, WPA3 — минимум для любой сети. Используйте переходный режим только пока не обновите все устройства, а затем переключайтесь на чистый WPA3.
