La Wi-Fi Alliance, une organisation à but non lucratif qui promeut la technologie Wi-Fi et certifie les produits Wi-Fi, a annoncé aujourd'hui un protocole WPA3 plus sécurisé en réponse aux exploits KRACK de l'année dernière..
Prévu pour arriver plus tard cette année, le nouveau protocole de sécurité Wi-Fi WPA3 comprendra quatre nouvelles protections visant à renforcer la sécurité des réseaux sans fil et des utilisateurs:
- Cryptage 192 bits
- Configuration simplifiée sur les appareils sans écran
- Cryptage des données individualisé dans les réseaux ouverts
- Protections robustes même avec des mots de passe Wi-Fi faibles
Mathy Vanhoef, qui a découvert la vulnérabilité KRACK, a émis l'hypothèse que le nouveau protocole WPA3 pourrait même permettre le cryptage sans fil sans avoir besoin d'authentification.
"Une autre fonctionnalité renforcera la confidentialité des utilisateurs dans les réseaux ouverts grâce au chiffrement des données individualisé". Cela peut faire référence au chiffrement sans fil opportuniste: chiffrement sans authentification. Voir https://t.co/fp7ikH24xp
- Mathy Vanhoef (@vanhoefm) 8 janvier 2018
Le protocole WPA2 actuel continuera d'être utilisé dans un avenir prévisible et l'alliance continuera d'améliorer WPA2 pour garantir qu'il offre de solides protections de sécurité aux utilisateurs..
La Wi-Fi Alliance note que le développement et les améliorations continus de la norme omniprésente aideront à améliorer la gestion des réseaux Wi-Fi à domicile, à étendre la couverture des points d'accès Wi-Fi dans les zones rurales et à développer les marchés, à développer de nouvelles fonctionnalités d'économie d'énergie pour les appareils IoT en tirant parti de la capacité Wi-Fi Aware tout en accélérant le déploiement de la nouvelle norme 802.11ax, qui commencera à faire son chemin dans les chipsets cette année.
Comme vous le savez, la vulnérabilité KRACK largement diffusée l'année dernière a affecté tous les réseaux Wi-Fi modernes utilisant le cryptage de sécurité WPA ou WPA2, permettant aux attaquants d'écouter le trafic entre les ordinateurs et les points d'accès sans fil.
Ils travaillent également activement sur un programme qui permettra aux réseaux Wi-Fi de devenir plus sophistiqués, apportant une approche normalisée aux réseaux gérés généralement associés aux environnements des stades, des aéroports ou des hôtels qui permettra à ces réseaux de se gérer eux-mêmes et de permettre plus de flexibilité et de choix dans le déploiement des réseaux Wi-Fi.
Les expéditions cumulées d'appareils Wi-Fi devraient atteindre environ 20 milliards d'unités ABI Research cette année, avec 3 milliards de nouveaux appareils Wi-Fi devant être expédiés en 2018 seulement.