VPN专区

WiFi安全 | 你还在用WPA2吗?如何免费爲路由器升级WPA3加密协议

你想加强WIFI的安全性、使用最新的WPA3加密WIFI,但是不确定是否要爲了升级WPA3而更换路由器?本文可能可以帮到你,WPA3升级或许不用一分钱!

摘要节点

WPA3是什麽?WPA3和WPA2比较有什麽优势?

WPA3是现时最新的WIFI加密模式,修补了WPA2的几个重要不足。如果你还未了解爲什麽要爲路由器升级支援WPA3,请容小U一些时间介绍WPA3。

WiFi Alliance 在2018年公布WPA3加密协议,截取自官网的介绍,所有WPA3网路都:

说实话,除了PMF,另外两点是说了等於没说(任何一次升级都可以说同样的话)。Management Frame是用於设备之间寻找WIFI接入点、然後握手和认证连线的,Protected Management Frames如何增强安全性需要另开文章才能完整解释。有兴趣的网友请留言。

而多数家庭用家,会使用WPA3-Personal的模式。WiFi Alliance官网中强调在WPA3-Personal使用 “对等实体同时验证(Simultaneous Authentication of Equals,简称SAE)“实现的。SAE可以抵御离线字典式攻击,在这种攻击中,攻击者企图通过尝试可能的密码而不进行进一步的网路互动,来确定网路密码。

对比WPA2,WPA3的优势在哪?

WPA2最爲人熟知的漏洞是KRACK握手攻击,以及离线字典式攻击(暴力破解)。WPA3刚刚提到的两个技术升级就很大程度上修复了这两个漏洞。小U在前文 WPA2 vs WPA3 对这两个漏洞做了详细分析,如有兴趣请移步:

WPA2 vs WPA3:2021买Router WPA3是否必需?

怎麽让旧路由器支援WPA3?

WPA3虽然在2018年推出,但是直到最近WIFI6将WPA3纳入WIFI6 Certified一部分,才开始多机种支援。小U一直误以爲WPA3是需要硬件上的支持,但原来WPA3或是可以通过升级固件来获得!

Router原厂有官方WPA3升级支援

如果路由器厂家够“佛心”,有爲旧有路由器增添WPA3 无线加密功能,那麽你只需要升级原厂的最新路由器固件,就能拥有WPA3加密功能!(已知出厂没有WPA3但可升级拥有的型号:Synology RT-2600ac,ASUS RT-AX88U,NETGEAR RAX40,Linksys WRT1900ACS,待补完)…

Read More