As redes Wi-Fi vão ser mais seguras! Chegou o protocolo de segurança WPA3

Quem usa mac não precisa disto pois anda sempre protegido, mas para windows users dá jeito proteccao pois já se sabe

Espero que a minha operadora venha a implementar este novo protocolo,o WPA3,em todos os seus equipamentos,tal como todas as outras operadoras,para bem da segurança nas redes Wi-Fi.Já agora,excelente artigo,Pedro Pinto,como é habitual. 🙂

E é sempre bom ver que estes palermas da Wi-Fi Alliance nunca desenvolvem os padrões em público com o apoio dos especialistas em criptografia e outros especializados em segurança para ver se resolvem de vez os problemas.

Ideia para criar um novo protocolo de rede sem fios e criar um novo programa de certificação… chama-se ao mesmo de “Segurança Sem Fios Avançada” ou com outro nome.

Melhoramentos simples:
– Todos os aparelhos devem ter a sua própria chave pública/ privada de curva elíptica como a “M-511” (ou outra, talvez até uma que consiga resistir a ataques de computadores quânticos);
– O administrador/ proprietário tem de ser capaz de mudar a chave pública/ privada (em todos os seus equipamentos);
– Depois pode pedir, opcionalmente, se definido pelo administrador/ proprietário, uma palavra-chave para também proporcionar segurança simétrica;
– A chave pública tem de ser difundida para o ar;
– A chave pública tem de ser utilizada para criar o primeiro túnel de comunicações encriptado e autenticado, e se alguma chave simétrica (“palavra-chave”) estiver também configurada então têm de criar um novo túnel dentro do anterior. Em ambos os casos tem de criar chaves temporárias de sessão que mudam a cada nova ligação e também quando passa um determinado período de tempo pré-determinado (de origem 60 minutos, mas configurável).

Desta forma os dispositivos recusam-se ligar a aparelhos que não tenham a chave privada correcta para a chave publicam, simplesmente não funcionara e mesmo que a chave pública seja derrotada ainda utiliza a encriptação simétrica se estiver definida. As chaves de sessão temporária servem para impedir que se alguém tiver a gravar os dados consiga aceder aos mesmos após quebrar quer a chave pública quer a chave simétrica, pelo menos os dados gravados até então não devem ser facilmente convertidos em informação legível.

Para adicionar dispositivos que necessitam de ser configurados: poderá ser tirando uma foto ao código QR; ou adicionando um código de um algoritmo de integridade (derivado da chave pública); ou aceitando o certificado transmitido pelo “ar” depois de confirmar que o código de um algoritmo de integridade é o mesmo indicado por quem providencia a infra-estrutura e depois colocando a senha se necessário; ou utilizando um ficheiro de configuração com as informações necessárias; ou, opcionalmente, carregando um botão (se o administrador activar essa opção, para prevenir pessoas não autorizadas de adicionarem novos dispositivos) ou utilizando o painel principal de configuração do dispositivo para activar a troca de informação utilizando ondas de luz (infra-vermelhos, laser ou outra tecnologia) de forma a que não seja tão facilmente interceptado e interferido quando não se encontrem em linha de vista directa… se o dispositivo não pode utilizar nenhuma destas opções, não pode ser utilizado.

O dispositivo que fornece a ligação à rede tem de ter a opção de permitir o administrador/ proprietário só permitir que se liguem os dispositivos que ele quer, adicionando o código gerado pelo algoritmo de integridade a partir da chave pública.