WPA (Wi-Fi Protected Access) — сімейство протоколів безпеки WPA, WPA2 і WPA3, які перевіряють справжність пристроїв і шифрують трафік у бездротових мережах.
Як працює WPA
Альянс Wi-Fi Alliance представив WPA у 2003 році як термінову заміну протоколу WEP, шифрування якого зламували за лічені хвилини. Покоління суттєво відрізняються:
- WPA — тимчасове рішення на основі TKIP, нині вважається небезпечним.
- WPA2 (2004) — базується на стандарті IEEE 802.11i і шифруванні AES-CCMP; досі найпоширеніша версія.
- WPA3 (2018) — замінює рукостискання зі спільним ключем механізмом SAE (Simultaneous Authentication of Equals), стійким до офлайн-підбору пароля, і забезпечує пряму секретність.
Кожна версія має режим Personal, де всі користувачі мають одну спільну парольну фразу, і режим Enterprise, де кожен користувач проходить індивідуальну автентифікацію через 802.1X і RADIUS-сервер.
Чому безпека WPA важлива
Зловмисник у радіусі дії мережі Wi-Fi може перехопити чотириетапне рукостискання WPA2-Personal (або, починаючи з 2018 року, отримати PMKID від точки доступу), а потім провести офлайн-атаку за словником на парольну фразу за допомогою інструментів на кшталт hashcat — слабкі паролі підбираються швидко. Трапляються й вади самих протоколів: атаки KRACK (2017) використовували перевстановлення ключів у WPA2, а дослідження Dragonblood (2019) виявило атаки сторонніми каналами та пониження версії в ранніх реалізаціях WPA3. Опинившись усередині мережі, атакувальник може проводити атаки «людина посередині» проти інших пристроїв.
Як захистити бездротову мережу
- Використовувати WPA3 або WPA2 лише з AES, вимкнути WEP, TKIP і WPS.
- Обрати довгу випадкову парольну фразу для режиму Personal.
- У компаніях застосовувати WPA2/WPA3-Enterprise, щоб відкликати доступ окремих користувачів.
- Вчасно оновлювати прошивку роутерів і точок доступу.
