支持WPA3無線路由器正式登場，10月底近百款產品通過認證

自從2017年底，無線網路加密通信協議WPA2弱點遭到披露，也促使Wi-Fi聯盟（Wi-Fi Alliance）加速推動WPA3，今年1月，他們宣布推出WPA3，目標是在改善WPA2的漏洞問題，以及進一步增加Wi-Fi安全性，而WPA3的相關細節則是在6月下旬正式公布。隨著新標準底定，後續大家關心的就是支持WPA3的產品何時能問世。

最近，我們注意到已有將近百款無線路由器，通過WPA3認證。這也意味著，近期可能就有大量支持WPA3的Wi-Fi基站問世。

從Wi-Fi聯盟披露的信息來看，支持WPA3的第一波產品，是在10月底至11月1日之間通過驗證。而在此之前，只有4款作為參考設計與驗證的晶元、網卡、評價套件與無線基站。

現階段，這些產品都是路由器設備，包含80台HPE Aruba產品、16台Dell產品，以及群暉與Ruckus產品各一。綜觀這些廠商的送測，以HPE Aruba的產品線最積極，而國內也有廠商參與，跟上國際腳步。

至於這些產品何時上市？我們向送測廠商之一的群暉詢問。他們表示，自從6月認證細節正式公布後，經過導入、測試、送交認證等程序，因此這些產品均在這個時間點獲得認證。而他們的無線路由器產品MR2200ac，其實已經在10月4日於台灣上市，並在24日獲得Wi-Fi聯盟WPA3認證，可說是最早在這波通過認證的產品。而一些企業產品在更新後送測後，也確定支持WPA3。

當然，WPA3要能像WPA2那樣的普及，從無線路由器到終端設備都要支持，這可能需要長達數年。目前看來，在終端設備方面，已有進展，例如高通宣布將從Snapdragon 845開始，推出支持WPA3的晶元。Wi-Fi聯盟則是預估，WPA3將在2019年開始逐漸普及，而群暉認為，若市場上用戶積極要求廠商支持此項標準，應有望讓更多消費性產品提前支持WPA3。

更安全的WPA3標準，修補WPA2協議問題

基本上，WPA3分成個人版（Personal）及企業版（Enterprise），在安全性上的進步有那些改良？簡單而言，包括無線加密密碼更難破解，並加強了企業級Wi-Fi、公共熱點的安全性。

舉例來說，WPA3-Personal默認使用128位加密，WPA3-Enterprise則將門坎提升至192位加密，而另一個相關標準Wi-Fi Enhanced Open，可針對無密碼驗證的網路，使用OWE（Opportunistic Wireless Encryption）技術，保護其數據傳輸過程不被竊聽，增加公共Wi-Fi的連接安全。

同時，WPA3-Personal改以SAE（Simultaneous Authentication of Equals）交握方法，提供更安全的設備間密鑰協議，以取代WPA2所使用的PSK（Pre-shared Key），這將針對密碼組成太單薄的情況下，降低受到離線字典攻擊破解的威脅，也就是說，相較於WPA2，即便用戶設置過於簡單的密碼，較不容易被黑客入侵。但Wi-Fi聯盟仍然建議，用戶應使用強度更高的密碼來保護。

無論如何，前一版WPA2加密標準公佈於2004年，已經達14年之久，在2017年初爆出WPA2安全協議的一系列漏洞，以及密鑰重安裝攻擊（KRACKs）概念驗證攻擊程序，引發業界對於這項協議本身弱點的關注。

隨著支持新標準的產品，在今年下半就有設備廠商開始推出，一般而言，各家大廠會從對於安全性要求較高的企業級產品，優先引進WPA3，當然，未來也將面臨新舊設備的兼容問題。基本上，WPA3將與現有主流的WPA2兼容，根據群暉提供的信息來看，在無線路由器的管理設置界面，也將提供像是WPA2/WPA3-Personal兼容模式，方便用戶由於現有終端設備支持程度不一的狀況。

此外，Wi-Fi聯盟近年還推動了另一個相關標準Wi-Fi Easy Connect，可支持WPA2與WPA3的網路配置，目標是提供簡化聯網的技術，讓各式小型聯網設備，像是智能門鎖、智能燈泡，將能通過條形碼掃描等方式，連上Wi-Fi網路。

根據Wi-Fi聯盟披露的最新信息，近期通過WPA3的路由器產品近百款，其中包含80台HPE Aruba產品、16台Dell產品，以及群暉與Ruckus產品各一。目前看來，第一波產品通過認證的日期，在10月24日到11月1日之間。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！