现在我们的日常生活中，WiFi可以说无处不在。而有一个鲜为人知的事情就是，我们所使用的WiFi，其安全协议已经14年没有更新过了！
据外媒报道，Wi-Fi 联盟宣布推出 WPA3 安全标准，承诺将进一步提升 Wi-Fi 安全性。新的 Wi-Fi 安全标准将解决所有已知的安全问题，同时还会缓解类似 KRACK 和 DEAUTH 等无线攻击。
眼下，Wi-Fi 联盟中不乏一些大牌身影，包括科技巨头苹果、思科、英特尔、高通和微软。
WPA 无线安全标准设计之初就是为了用高级加密标准（AES）协议来验证无线设备，从而搭建出黑客无法攻破的安全连接。
新的安全标准替代了现行的 WPA2，目前该标准是数十亿台设备的“防护罩”。与现行标准相比，WPA3 为 Wi-Fi 设备带来了重大改进，它将大大增强设备的配置、加密和身份验证能力。
“WPA3 一马当先，在日新月异的安全领域，它能提供最强的保护。”Wi-Fi 联盟主席兼 CEO Edgar Figueroa 说道。“WPA3 是 Wi-Fi 安全领域的又一次进化，兑现了 WPA（即 Wi-Fi 安全接入）的品牌承诺。”
WPA3 有个人和企业两种运行模式，可应用于个人、企业和物联网无线网络等领域。
其中，个人模式提供了增强保护，能对抗黑客猜测密码的尝试和离线字典式攻击。即使用户用的是保护力度较弱的密码，它也能提供更高级别的安全防护。新标准还利用 SAE 信号交换技术实现了正向加密，以保证密码被破解情况下通信的安全。
至于企业模式，则为那些需要更高安全标准的网络提供了 192-bit 的加密。
无论个人还是企业模式，都禁止使用遗留协议。同时，它们还会通过 PMF（保护管理框架）来防止窃听。
什么是WiFi的安全协议呢？
安卓手机进入WiFi详情页面就会看到下面这样的信息，其中安全性一栏标注的就是当前WiFi所使用的安全协议。
现行的WPA2 安全协议是2004年公布的，到如今已经使用了14年，随着时代的发展，互联网的进步，这个协议渐渐变得”越来越不安全“了，经常有连入陌生WiFi最后导致财产损失的事情发生，由于多年未更新，现在很多黑客甚至可以轻易的破解WiFi密码，保密性形同虚设。
下面，鹊叔和你一同总结 WPA3 新标准带来的重大改进：
针对暴力破解攻击的防护
WPA3 能针对离线暴力破解字典式攻击提供增强型防护，即使用户没有采用复杂密码。
WPA3 正向加密
WPA3 能提供正向加密以保护用户的通讯隐私，即使攻击者已经成功破解密码。
WPA3 增强了公共/开放 Wi-Fi 网络下用户隐私的保护
借助个性化数据加密，WPA3 加强了开放网络下用户隐私的保护。设备与 Wi-Fi 接入点之间的通讯都是经过加密的，这样就能阻止 MitM 攻击。
此外，系统还能防止连接被第三方被动窃听。每个用户都有自己独一无二的个人加密，它能保证设备与 Wi-Fi 网络间流量的安全。
针对关键网络的增强型防护
金融机构或政府使用的关键网络也有新的“铁布衫”了，WPA3 为它们准备了 192-bit 加密。
Wi-Fi 联盟还一并发布了 Wi-Fi Easy Connect，这项新功能简化了物联网设备与无线网络的连接。
Wi-Fi Easy Connect 替代了此前的 Wi-Fi Protected Setup（WPS，Wi-Fi 保护设置），后者的安全性已经屡遭质疑。有了 Wi-Fi Easy Connect，用户只需拿智能手机简单扫下二维码，就能自动将 Wi-Fi 证书发送到新的智能设备。
此外，WPA3协议的特性之一是前向保密，也就是黑客即使破解了你的密码，也无法读取旧资料，只能读取当下最新的资料。为此我们可以这样理解，你的资料存放的时间越久，安全性就更强。
当前，我们部分比较好的路由器可以通过固件升级来支持最新的WPA3安全协议。不过，大部分的路由器还是不支持的。也就是说，随着WPA3协议的普及，大批的路由器将面临淘汰。
同时，随着5G时代以及互联网时代的到来，很多之前数据吞吐量太小的路由器，本就不适合新时代的生产条件了，所以更新换代也是势在必行。
不过，新的WPA3安全协议并不是一个强制性的规范，企业和个人可以按照自己的节奏来更新。而想要WPA3协议生效，那么必须从发射端（路由器）到终端（电脑、手机等）都支持WPA3协议才有用，所以等待两方面的厂商进行适配会是一个缓慢的过程。Wi-Fi联盟预计，支持WPA3协议的终端会在明年大量出现，但距离如WPA2那样的普及恐怕需要长达数年的时间。
不过，标准一经发布，也就代表着WPA2的时代终会远去，而WPA3的时代总会到来。
更多科技前沿资讯，
请认准惊鹊先生！
閱讀更多 米小粒先生 的文章
