Kyllä, ZTE MC888 tukee WPA3-Personalia.

Tuossa vielä kuvakaappaus MC888:n asetuksista, jossa näkyy eri vaihtoehdot. WPA3-PSK on tuossa siis WPA3-Personal.

Kyllä, ZTE MC888 tukee WPA3-Personalia.

Tuossa vielä kuvakaappaus MC888:n asetuksista, jossa näkyy eri vaihtoehdot. WPA3-PSK on tuossa siis WPA3-Personal.

Mietityttää että miksi WPA3-Personal on nimeltä WPA3-PSK? Eikö WPA3-personal ja WPA3-PSK ole kaksi eri asia??

Käsitykseni mukaan WPA3-Personal ja WPA3-PSK on sama asia. “Personal” on terminä selkeä ja ymmärrettävämpi kuin lyhenne “PSK”. Riippuu laitteesta, kumpaa termiä käytetään. Selkeämpää toki olisi, jos vain yksi termi olisi käytössä.

Suositteletko käyttämään Wpa3 psk:ta? Verrattuna WPA2(AES)PSK? Onko WPA2-PSK JA WPA3-PSK turvallista käyttää? Itsellä on tällä hetkellä Zte Mc801a 5g reititin. Muistaakseni AES on turvallisempi kun pelkkä PSK? Jos valitsen tuo (WPA2-PSK ja WPA3-PSK) niin tulee ilmoitus että yhteys ei ole suojattu. 

WPA3:ssa ei ole olemassakaan sellaista vaihtoehtoa kuin PSK. Liekö valmistaja sekoillut ja tarkoittanut WPA3-SAE. Se tarkoittaisi samaa kuin WPA3 Personal.

Kunhan salalause on pitkä, mielellään vähintään 20 merkkiä, molempia voi pitää riittävän turvallisina kotikäyttöön. Jos tykkää käyttää sekä vyötä että henkseleitä, langattomassa lähiverkossa voi hyödyntää lisäksi VPN-yhteyttä.

WPA3 voi olla turvallisempi kuin WPA2, mutta tähän vaikuttaa myös kuinka WPA3 on toteutettu laitteessa. Osa WPA3-laitteista eivät ole sen turvallisempia kuin WPA2-laitteetkaan.

Will WPA3 prevent all key reinstallation attacks?

Will WPA3 prevent KRACK?

On its own WPA3 does not prevent key reinstallation attacks. So a WPA3-capable device may be still vulnerable to KRACK. That's because internally WPA3 still uses the 4-way handshake (in combination with the new Dragonfly handshake). In other words, if a vendor does not properly implement the 4-way handshake, a WPA3 network may be vulnerable to KRACK.

AES ja PSK ovat kuin kuokka ja kirjekuori, niitä ei voi verrata keskenään.

AES, Advanced Encryption Standard, on salausalgoritmi, jolla salataan nykyään niin langattoman lähiverkon yhteys kuin tämän www-sivun https-liikennekin.

Pelkkä salausalgoritmi ei vielä yksistään riitä, vaan salausavainten hallintaan tarvitaan myös protokolla. WPA ja WPA2 yhteydessä käytetään TKIP- ja CCMP-protokollia.

Vanhoilla wifi-yhteyksillä eli WEP, WPA TKIP sekä WPA2 TKIP käytettiin RC4-salausalgoritmia. RC4 on todettu turvattomaksi. AES on turvallisempi kuin RC4.

Nykyiset wifi-yhteydet kuten WPA CCMP sekä WPA2 CCMP ja WPA3 käyttävät AES salausalgoritmia.

PSK, Pre-shared key, tarkoittaa, että käytetään etukäteen jaettua avainta, eli käytännössä salasanaa. Tästä käytetään myös nimitystä Personal.

Toinen vaihtoehto olisi kirjautua RADIUS-palvelimen avustuksella. Tästä käytetään myös nimitystä Enterprise.

Erityisesti Applen laitteet ovat vainoharhaisia vanhoja protokollia kohtaan ja lietsovat turhaa pakokauhua.

Jos kaikki käyttämäsi langattomat laitteet osaavat jo WPA3-SAE:n, voit tietysti pudottaa WPA2-PSK pois käytöstä. Kokeile.

Mikäli osa laitteistasi ei enää pääse langattomaan lähiverkkoosi pelkän WPA3-SAE:n käyttöönoton jälkeen, kytke WPA2-PSK ja WPA3-SAE takaisin.

Applen urputukset WPA2 CCMP AES PSK:sta voit sivuuttaa.

Sen sijaan WEP RC4, WPA TKIP RC4 PSK sekä WPA2 TKIP RC4 PSK kannattaa jo kääntää langattoman lähiverkon tukiasemasta pois päältä. Uudemmissa tukiasemissahan noita ei enää ole edes valittavissa.

Löysin nettisivulta tiedon että WPA3-PSK on sama kuin WPA3- personal. Itse olisin myös kiinnostunut tietämään että onko se ominaisuus myös Zte Mc888 PRO 5g mokkulassa? Elisa myy sen nimisen mokkulan. Itse tykkään että on aika huonosti kyllä että ei löydy tietoa näistä asioista kun painaa "lisätietoa" tuotteesta. Kaikki muu tärkeä tieto löytyy mutta ei sitä että tukeeko laite WPA3-PSK:ta vai pelkästään WPA2(AES)PSK? 

Kannattaa kysyä suoraan Elisalta laitteen ominaisuuksista. Elisalla on oma verkkoyhteisönsä ja siellä ovat Elisan työntekijät aivan kiitettävästi vastaileet laitteita koskeviin kysymyksiin.

Laitoin kyllä heille viesti mutta eivät osanneet sanoa. Sanoivat että soittaa oma guru numeron. Työntekijä kysyi yhdeltä kollegalta ja tuli vastaus että siinä Zte Mc888 PRO 5g mokkulassa on kyllä WPA3 ominaisuus. Niin luulisin että jos MC888 5g mokkulasta löytyy WPA3 PSK niin sitten pitäisi löytyä tosta toisesta mokkulastakin. 

Eiköhän uudempi versio ole melkein aina turvallisempi, mutta tavalliselle käyttäjälle on huomattavasti tärkeämpää huolehtia, että on joku WPA päällä ettei verkko ole kaikille avoin. Jos haluaa itse säätää enemmän teknisten juttujen kanssa niin silloin kannattaa ostaa paremmat laitteet muualta kuin operaattoreilta. Muut kaupat yleensä kertovat myös enemmän teknisiä tietoja, alla esimerkki

https://www.verkkokauppa.com/fi/product/909505/ZyXEL-NR2301-5G-modeemi-ja-WiFi-6-reititin

“tukee 64/128-bittistä WPA-PSK, WPA2-PSK, WPA3/WPA2 -suojausta”.

Onko normaalia että kun valitsee asetuksista WP2-PSK ja WPA3-PSK niin tulee ilmoitus että yhteys ei ole suojattu? Verrattuna jos valitsen WPA2(AES)PSK niin silloin ei sitä ilmoitusta tule. Mikä näistä on parempi vaihtoehto WPA2(AES)PSK vai WPA2-PSK ja WPA3-PSK?

Jos haluaa , että yhteys käyttää uusinta suojausmoodia , niin silloin sekä WiFi-reitittimen että päätelaitteiden tulee sitä tukea.

Tarkistapa , että päätelaitteissasi se tuki on ja myös päällä.

Mistä sen voi nähdä? Esimerkiksi puhelimessa. 

Jaahas. No se lienee kovin puhelinkohtaista.

Itselläni on sen verran vanha kapula , että ei tue WPA3:ea ollenkaan , mutta tallennettujen WiFi-verkkojen tiedoissa näkyy suojausmoodi. Kun ensin poistat reitittimesi WiFi:n puhelimen asetuksista ja sitten yhdistät siihen uudestaan , niin puhelin käyttänee reitittimen asetusta , jos puhelimessa tuettu tai ainakin sen voinee manuaalisesti valita tuettujen joukosta.

Itselläni on Samsung galaxy s21 ultra 5g puhelin. Jos teen uuden verkon niin siellä on myös WPA3 personal ja WPA3 Enterprise. Mutta mun mokkulassa (Zte Mc801a 5g) on vain WPA2(AES)PSK, WPA-PSK ja WPA2-PSK, WPA2-PSK ja WPA3-PSK eli ei ole pelkästään WPA3-PSK niin kun uusissa on.

Niinpä. Kun laitteiden tuki on erilaista , niin silloin suosittelen käyttämään sitä parasta suojausta , joka kaikista laitteista löytyy. Sekasuojauksen käyttö voi tuottaa virheilmoituksia.

Toki jos uusii kaikki vanhemmat laitteet sellaisiksi , missä se WPA3 on , niin pärjää sillä taas muutaman vuoden.

Onko WPA4 suunnitelmissa?

Eipä ainakaan mitään WiFi Alliance ole toistaiseksi julkistanut , mutta en kyllä uskoisi , että WiFin kehitys lopetetaan. Kaipa jatkoa seuraa tulevina vuosina , tuskin kuitenkaan ihan pian.

Kaikesta tulee aina uudempi ja parempi versio, mutta jos jäät aina odottamaan sitä et voi ikinä ostaa mitään. Helpoimmalla tosiaan pääsee kun ostaa sellaisen, jossa on nyt riittävät ominaisuudet ja miettii sitten uudestaan muutaman vuoden päästä. Peruskäyttäjälle sillä ei ole pienintäkään merkitystä onko WPA2, 3 vai 4 kun mahdollisuus siihen, että joku naapuri alkaa hakkeroimaan on häviävän pieni. 

Kyllä, ZTE MC888 tukee WPA3-Personalia.

Tuossa vielä kuvakaappaus MC888:n asetuksista, jossa näkyy eri vaihtoehdot. WPA3-PSK on tuossa siis WPA3-Personal.

Mikä tuo WPA2-PSK/WPA3-PSK on? Itse kokeilin juuri sitä ja tuli ilmoitus että verkko ei ole suojattu olenkaan...

Kyllä, ZTE MC888 tukee WPA3-Personalia.

Tuossa vielä kuvakaappaus MC888:n asetuksista, jossa näkyy eri vaihtoehdot. WPA3-PSK on tuossa siis WPA3-Personal.

Mikä tuo WPA2-PSK/WPA3-PSK on? Itse kokeilin juuri sitä ja tuli ilmoitus että verkko ei ole suojattu olenkaan...

Aiemmin kyselit ZTE MC888-laitteen WPA3-tuesta ja tosiaan kyllä se tukee. Kysäisin meidän laiteasiantuntijalta tästä, niin hän antoi hyvän linkin aiheesta. Siellä on WPA-Personal -kohdassa tarkemmin avattu asiaa. 

Hyvä tietää että tuo mokkula tukee myös Wpa3-PSK:ta . Ei sitä tietoa oikein löydy ellei kysy joltakin jolla on jo tuo mokkula niin voivat katsoa mitä siellä tarjotaan vaihtoehtoja turvallisuuteen nähden. 

--

Muokkaus SonjaMelina: lyhennetty lainausta

Jos reitittimen valmistaja näyttää vaihtoehdon WPA3-PSK, se viitannee salasanan käyttöön WPA3:ssa, mutta taustalla oleva tunnistusmekanismi on silti SAE, ei vanha PSK-menetelmä, jota käytettiin WPA2:ssa. WPA3:ssa PSK:ta ei ole (https://www.wi-fi.org/discover-wi-fi/security).

PSK (Pre-Shared Key) ja WPA2-Personal eivät ole synonyymejä, vaikka käytännössä ne usein onkin liitetty yhteen. WPA3:n kohdalla näin ei enää kuitenkaan voida tehdä. @irritus selittikin tämän jo mielestäni tyhjentävästi.

On aina hyvä idea joko tutustua laitevalmistajan dokumentaatioon, tai ottaa yhteyttä heidän tukeensa, jos et ole varma laitteesi asetuksista ja ominaisuuksista.

Kuten jo edellä myös jo kerrottu, AES on symmetrinen salausalgoritmi, joka määrittää, miten tiedot salataan ja puretaan. Symmetrisessä salauksessa samaa avainta käytetään sekä salaukseen, että salauksen purkamiseen. Tämä eroaa asymmetrisestä salauksesta, jossa salaamiseen ja salauksen purkamiseen käytetään eri avaimia.

Symmetrisen salauksen haasteena on salausavaimen turvallinen jakaminen osapuolten välillä. Jos ulkopuolinen taho saa avaimen haltuunsa, he voivat purkaa salauksen. Tästä syystä symmetrisen salauksen käyttö vaatii luotettavan menetelmän avaimen jakamiseen ja säilyttämiseen. PSK on esimerkki salatun viestinnän salaisuudesta, joka on ennalta jaettu (Pre-Shared Key, eli PSK) kommunikoivien osapuolten kesken.

WPA3 korvaa Pre-Shared Key -tunnisteen samanaikaisella todennuksella, Simultaneous Authentication of Equals (SAE), ja johtaa PMK (Pairwise Master Key) -avaimen, joka mahdollistaa turvallisen viestinnän myös salasanan vaarantuessa. PMK on ainutlaatuinen jokaiselle yhteydelle, ja salasanan -> PMK -muodostus on vahva. Tämä tarkoittaa, että vaikka salasana vaarantuisi, liikennettä ei voida purkaa pelkän salasanan avulla.

Tämän ymmärtämiseksi olisi ymmärrettävä hieman salaustekniikoita ja kryptografiaa, jotka voivat olla monimutkaisia aiheita, kuten tässäkin ketjussakin on mennyt puurot ja vellit sekaisin salausalgoritmien ja salausavainten kanssa.

Tässä yhteydessä siis riittänee tieto, että ko. reititin tukee WPA3 standardia. WPA3-”PSK” -termi on taas...
​

Näinhän se on, mutta mistäpä sitä tietää, jos naapuriin sattuukin joku “script kiddie”, joka tykkää leikkiä Aircrack-ng:n kanssa.

-

Muokkaus SonjaMelina: lyhennetty lainausta