Zte Mc888 ja WPA3 ominaisuus

Käsitykseni mukaan WPA3-Personal ja WPA3-PSK on sama asia. “Personal” on terminä selkeä ja ymmärrettävämpi kuin lyhenne “PSK”. Riippuu laitteesta, kumpaa termiä käytetään. Selkeämpää toki olisi, jos vain yksi termi olisi käytössä.

WPA3:ssa ei ole olemassakaan sellaista vaihtoehtoa kuin PSK. Liekö valmistaja sekoillut ja tarkoittanut WPA3-SAE. Se tarkoittaisi samaa kuin WPA3 Personal.

Kunhan salalause on pitkä, mielellään vähintään 20 merkkiä, molempia voi pitää riittävän turvallisina kotikäyttöön. Jos tykkää käyttää sekä vyötä että henkseleitä, langattomassa lähiverkossa voi hyödyntää lisäksi VPN-yhteyttä.

WPA3 voi olla turvallisempi kuin WPA2, mutta tähän vaikuttaa myös kuinka WPA3 on toteutettu laitteessa. Osa WPA3-laitteista eivät ole sen turvallisempia kuin WPA2-laitteetkaan.

Will WPA3 prevent all key reinstallation attacks?

Will WPA3 prevent KRACK?

On its own WPA3 does not prevent key reinstallation attacks. So a WPA3-capable device may be still vulnerable to KRACK. That's because internally WPA3 still uses the 4-way handshake (in combination with the new Dragonfly handshake). In other words, if a vendor does not properly implement the 4-way handshake, a WPA3 network may be vulnerable to KRACK.

AES ja PSK ovat kuin kuokka ja kirjekuori, niitä ei voi verrata keskenään.

AES, Advanced Encryption Standard, on salausalgoritmi, jolla salataan nykyään niin langattoman lähiverkon yhteys kuin tämän www-sivun https-liikennekin.

Pelkkä salausalgoritmi ei vielä yksistään riitä, vaan salausavainten hallintaan tarvitaan myös protokolla. WPA ja WPA2 yhteydessä käytetään TKIP- ja CCMP-protokollia.

Vanhoilla wifi-yhteyksillä eli WEP, WPA TKIP sekä WPA2 TKIP käytettiin RC4-salausalgoritmia. RC4 on todettu turvattomaksi. AES on turvallisempi kuin RC4.

Nykyiset wifi-yhteydet kuten WPA CCMP sekä WPA2 CCMP ja WPA3 käyttävät AES salausalgoritmia.

PSK, Pre-shared key, tarkoittaa, että käytetään etukäteen jaettua avainta, eli käytännössä salasanaa. Tästä käytetään myös nimitystä Personal.

Toinen vaihtoehto olisi kirjautua RADIUS-palvelimen avustuksella. Tästä käytetään myös nimitystä Enterprise.

Erityisesti Applen laitteet ovat vainoharhaisia vanhoja protokollia kohtaan ja lietsovat turhaa pakokauhua.

Jos kaikki käyttämäsi langattomat laitteet osaavat jo WPA3-SAE:n, voit tietysti pudottaa WPA2-PSK pois käytöstä. Kokeile.

Mikäli osa laitteistasi ei enää pääse langattomaan lähiverkkoosi pelkän WPA3-SAE:n käyttöönoton jälkeen, kytke WPA2-PSK ja WPA3-SAE takaisin.

Applen urputukset WPA2 CCMP AES PSK:sta voit sivuuttaa.

Sen sijaan WEP RC4, WPA TKIP RC4 PSK sekä WPA2 TKIP RC4 PSK kannattaa jo kääntää langattoman lähiverkon tukiasemasta pois päältä. Uudemmissa tukiasemissahan noita ei enää ole edes valittavissa.

Kannattaa kysyä suoraan Elisalta laitteen ominaisuuksista. Elisalla on oma verkkoyhteisönsä ja siellä ovat Elisan työntekijät aivan kiitettävästi vastaileet laitteita koskeviin kysymyksiin.

Eiköhän uudempi versio ole melkein aina turvallisempi, mutta tavalliselle käyttäjälle on huomattavasti tärkeämpää huolehtia, että on joku WPA päällä ettei verkko ole kaikille avoin. Jos haluaa itse säätää enemmän teknisten juttujen kanssa niin silloin kannattaa ostaa paremmat laitteet muualta kuin operaattoreilta. Muut kaupat yleensä kertovat myös enemmän teknisiä tietoja, alla esimerkki

https://www.verkkokauppa.com/fi/product/909505/ZyXEL-NR2301-5G-modeemi-ja-WiFi-6-reititin

“tukee 64/128-bittistä WPA-PSK, WPA2-PSK, WPA3/WPA2 -suojausta”.

Jos haluaa , että yhteys käyttää uusinta suojausmoodia , niin silloin sekä WiFi-reitittimen että päätelaitteiden tulee sitä tukea.

Tarkistapa , että päätelaitteissasi se tuki on ja myös päällä.

Jaahas. No se lienee kovin puhelinkohtaista.

Itselläni on sen verran vanha kapula , että ei tue WPA3:ea ollenkaan , mutta tallennettujen WiFi-verkkojen tiedoissa näkyy suojausmoodi. Kun ensin poistat reitittimesi WiFi:n puhelimen asetuksista ja sitten yhdistät siihen uudestaan , niin puhelin käyttänee reitittimen asetusta , jos puhelimessa tuettu tai ainakin sen voinee manuaalisesti valita tuettujen joukosta.

Niinpä. Kun laitteiden tuki on erilaista , niin silloin suosittelen käyttämään sitä parasta suojausta , joka kaikista laitteista löytyy. Sekasuojauksen käyttö voi tuottaa virheilmoituksia.

Toki jos uusii kaikki vanhemmat laitteet sellaisiksi , missä se WPA3 on , niin pärjää sillä taas muutaman vuoden.

Eipä ainakaan mitään WiFi Alliance ole toistaiseksi julkistanut , mutta en kyllä uskoisi , että WiFin kehitys lopetetaan. Kaipa jatkoa seuraa tulevina vuosina , tuskin kuitenkaan ihan pian.

Kyllä, ZTE MC888 tukee WPA3-Personalia.

Tuossa vielä kuvakaappaus MC888:n asetuksista, jossa näkyy eri vaihtoehdot. WPA3-PSK on tuossa siis WPA3-Personal.

Mikä tuo WPA2-PSK/WPA3-PSK on? Itse kokeilin juuri sitä ja tuli ilmoitus että verkko ei ole suojattu olenkaan...

Hyvä tietää että tuo mokkula tukee myös Wpa3-PSK:ta 👍. Ei sitä tietoa oikein löydy ellei kysy joltakin jolla on jo tuo mokkula niin voivat katsoa mitä siellä tarjotaan vaihtoehtoja turvallisuuteen nähden. 

--

Muokkaus SonjaMelina: lyhennetty lainausta