WPA3 — امنیت نسل سوم Wi‑Fi

جایگزین امن WPA2. با دست‌دهی SAE حتی رمز ساده هم قابل حدس آفلاین نیست و هر اتصال کلید منحصربه‌فرد خودش را دارد.

  • لایهٔ OSI: 2 (پیوند داده)
  • انتقال: رادیو (802.11)
  • پورت: —
  • استاندارد: Wi‑Fi Alliance / IEEE 802.11 SAE
  • سطح: پیشرفته · حدود 7 دقیقه

نکته‌های کلیدی

  • WPA3-Personal با SAE حملهٔ دیکشنری آفلاین را بی‌اثر می‌کند.
  • محرمانگی پیشرو: لو رفتن رمز در آینده، ترافیک ضبط‌شدهٔ گذشته را آشکار نمی‌کند.
  • WPA3-Enterprise حالت ۱۹۲ بیتی دارد و OWE شبکه‌های باز بدون رمز را هم رمز می‌کند.

مراحل شبیه‌سازی (6 بسته)

  1. SAE Commit: به‌جای سیستم باز، دو طرف با SAE (دست‌دهی دراگون‌فلای) تعهد می‌فرستند: یک اسکالر و یک نقطه روی منحنی بیضوی که از رمز مشتق شده است.
  2. SAE Commit: AP هم تعهد خودش را می‌فرستد. شنودگر نمی‌تواند از این پیام‌ها رمز را آفلاین حدس بزند.
  3. SAE Confirm: هر طرف ثابت می‌کند به همان کلید رسیده است. نتیجه یک PMK منحصربه‌فرد است؛ حتی با رمز یکسان، کاربران کلید یکدیگر را ندارند.
  4. SAE Confirm: AP هم تأیید خود را می‌فرستد و احراز دوطرفه کامل می‌شود.
  5. دست‌دهی چهارمرحله‌ای: سپس همان دست‌دهی چهارمرحله‌ای انجام می‌شود، اما با PMK قوی SAE. حفاظت از فریم‌های مدیریتی (PMF) اجباری است.
  6. قطع اتصال محافظت‌شده: در WPA3 فریم‌های Deauthentication امضا می‌شوند؛ مهاجم دیگر نمی‌تواند با فریم جعلی کاربران را از شبکه بیرون کند.

درس‌های مرتبط