Pod obchodním označením Wi-Fi CERTIFIED WPA3 míří na trh nová generace zabezpečení Wi-Fi sítí reagující na děravost WPA2. K dispozici jsou varianty WPA3-Personal a WPA3-Enterprise, souběžně s nimi vydává aliance také jednodušší systém připojování zejména pro zařízení bez displejů Wi-Fi CERTIFIED Easy Connect.
*** Berte to s nadsázkou a humorem ***
Protokol, který neuspěl kvůli upřednostnění pohodlnosti před bezpečností (umožnili opakování kritické fáze hand-shake, aby bylo jednodušší se připojit na poprvé. Nedej bože, aby se ve třetím tisíciletí mohli lidi připojit až napodruhé!) nahradí novým, který dělá totéž. Já zatím slavit nebudu. Počkám si, až se objeví nevyhnutelný Easy Connect downgrade attack, IoT spoofing, nebo jiná srandy, která donutí zařízení (například *neprolomitelný* smartphone) nebo uživatele připojit nežádoucí zařízení. Vsadím kalhoty, že Easy Connect bude pro pohodlnost defaultně povoleno na většině routerů i síťovek, aby si lidi nestěžovali, že se router vytažený z krabice automaticky nepřipojí k chytrému dildu s kamerou.
A pak si vychutnám větu: "Já jsem vám to říkal, saláti!"
:-D
Ale teď trochu vážně. Ono i ty IoT je potřeba nějak připojit, ale momentálně neexistuje žádný bezpečný wi-fi protokol a je to docela prů*er. Chtělo by to aspoň jednu strohou, fíčr-free verzi funkčního protokolu, kde je nemilosrdná bezpečnost na prvním místě, konektivita až na tom druhém a pohodlí na tom posledním. Protože pokud by náhodou nějaká dopňková a pohodlná fíčura praskla, neexistuje žádný rollback k bezpečné verzi, protože žádná jiná není. A pokud by byla vytvořena, byla by bohužel až ta druhá a musela by se řešit zpětná kompatibilita s méně bezpečnou, starší verzí. A tam už jsme byli (dokonce to byla downgrade slabina specifická pro IoT). Chtělo by to, aby ta první a nejstarší verze WPA3 byla co nejblbuvzdornější, aby bylo kam ustupovat, až Impérium vrátí úder.
