WPA (Wi-Fi Protected Access) — семейство протоколов безопасности WPA, WPA2 и WPA3, которые проверяют подлинность устройств и шифруют трафик в беспроводных сетях.
Как работает WPA
Альянс Wi-Fi Alliance представил WPA в 2003 году как срочную замену протоколу WEP, шифрование которого взламывалось за минуты. Поколения заметно различаются:
- WPA — временное решение на основе TKIP, сегодня считается небезопасным.
- WPA2 (2004) — основан на стандарте IEEE 802.11i и шифровании AES-CCMP; по-прежнему самая распространённая версия.
- WPA3 (2018) — заменяет рукопожатие с общим ключом механизмом SAE (Simultaneous Authentication of Equals), который устойчив к офлайн-подбору пароля и обеспечивает прямую секретность.
У каждой версии есть режим Personal, где все пользователи используют одну общую парольную фразу, и режим Enterprise, где каждый пользователь проходит индивидуальную аутентификацию через 802.1X и RADIUS-сервер.
Почему безопасность WPA важна
Злоумышленник в радиусе действия сети Wi-Fi может перехватить четырёхэтапное рукопожатие WPA2-Personal (или, начиная с 2018 года, получить PMKID от точки доступа), а затем провести офлайн-атаку по словарю на парольную фразу с помощью инструментов вроде hashcat — слабые пароли подбираются быстро. Встречаются и уязвимости самих протоколов: атаки KRACK (2017) использовали переустановку ключей в WPA2, а исследование Dragonblood (2019) выявило атаки по сторонним каналам и понижение версии в ранних реализациях WPA3. Оказавшись внутри сети, атакующий может проводить атаки «человек посередине» против других устройств.
Как защитить беспроводную сеть
- Использовать WPA3 или WPA2 только с AES, отключить WEP, TKIP и WPS.
- Выбрать длинную случайную парольную фразу для режима Personal.
- В компаниях применять WPA2/WPA3-Enterprise, чтобы отзывать доступ отдельных пользователей.
- Своевременно обновлять прошивку роутеров и точек доступа.
