WPA3
Was ist WPA3?
WPA3Dritte Generation von Wi-Fi Protected Access mit SAE-Authentifizierung, Forward Secrecy und stärkerem Schutz für privates und unternehmensweites WLAN.
WPA3 wurde 2018 von der Wi-Fi Alliance finalisiert, um bekannte Schwächen von WPA2 zu beheben. Im Personal-Modus ersetzt es den 4-Way-Handshake durch Simultaneous Authentication of Equals (SAE), ein auf Dragonfly basierendes PAKE, das Offline-Wörterbuchangriffe abwehrt und Forward Secrecy bietet. Der Enterprise-Modus ergänzt eine 192-Bit-Sicherheits-Suite für Umgebungen mit hohem Schutzbedarf und schreibt starke Algorithmen und Schlüssellängen vor. WPA3 verlangt zudem Protected Management Frames (PMF) gegen Deauth- und Beacon-Spoofing-Angriffe und enthält den Easy-Connect-Modus für IoT-Onboarding. Praktische Sicherheit hängt nach den Dragonblood-Angriffen auf frühe SAE-Implementierungen von gepatchter Firmware ab sowie davon, in WPA3-only-Netzen das WPA2-Fallback abzulehnen.
● Beispiele
- 01
Ein WPA3-Personal-Netz nutzt SAE, sodass ein mitgeschnittener Handshake offline nicht mehr gebrochen werden kann.
- 02
Eine regulierte Behörde betreibt sensibles WLAN mit WPA3-Enterprise 192 Bit und EAP-TLS.
● Häufige Fragen
Was ist WPA3?
Dritte Generation von Wi-Fi Protected Access mit SAE-Authentifizierung, Forward Secrecy und stärkerem Schutz für privates und unternehmensweites WLAN. Es gehört zur Kategorie Netzwerksicherheit der Cybersicherheit.
Was bedeutet WPA3?
Dritte Generation von Wi-Fi Protected Access mit SAE-Authentifizierung, Forward Secrecy und stärkerem Schutz für privates und unternehmensweites WLAN.
Wie schützt man sich gegen WPA3?
Schutzmaßnahmen gegen WPA3 kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.
Welche anderen Bezeichnungen gibt es für WPA3?
Übliche alternative Bezeichnungen: Wi-Fi Protected Access 3.