WPA2 czy WPA3 – co wybrać dla bezpieczeństwa sieci?

Wybierz WPA3, jeśli router i wszystkie ważne urządzenia obsługują ten standard. Gdy w domu są starsze telewizory, drukarki, kamery lub urządzenia IoT, ustaw tryb mieszany WPA2/WPA3. Zapewni on nowszym klientom ochronę WPA3, a starszym pozwoli korzystać z WPA2. Czyste WPA2 zostaw jako rozwiązanie awaryjne, gdy część sprzętu nie działa nawet w trybie mieszanym.

WPA2 czy WPA3 – czym się różnią?

WPA2 od lat zapewnia solidną ochronę sieci domowych. W wariancie Personal korzysta z hasła współdzielonego, czyli PSK, oraz szyfrowania AES-CCMP. Problem polega na tym, że bezpieczeństwo połączenia w dużej mierze zależy od jakości hasła, aktualności oprogramowania i poprawnej implementacji protokołu.

WPA3-Personal zastępuje klasyczny mechanizm PSK protokołem SAE (Simultaneous Authentication of Equals). Utrudnia on przeprowadzanie offline’owych ataków słownikowych, ponieważ samo przechwycenie komunikacji między urządzeniem a routerem nie wystarcza do wygodnego testowania kolejnych haseł poza siecią.

KRACK był przykładem ataku na proces ponownej instalacji klucza w WPA2. Nie oznacza to, że każde urządzenie z WPA2 jest automatycznie bezwartościowe, ale pokazuje znaczenie aktualizacji firmware’u routera, systemu operacyjnego i sterowników. WPA3 nie zwalnia z tych obowiązków.

WPA3-Personal należy odróżnić od WPA3-Enterprise. Pierwszy wariant jest przeznaczony głównie do sieci domowych i małych instalacji. Drugi wykorzystuje rozbudowane mechanizmy uwierzytelniania stosowane w większych organizacjach. Do zwykłej sieci Wi-Fi w mieszkaniu wybieraj opcję oznaczoną jako WPA3-Personal.

Kiedy wybrać WPA3, a kiedy tryb mieszany?

Decyzja zależy przede wszystkim od najstarszego urządzenia, które musi pozostać w sieci. Sam router z obsługą WPA3 nie wystarczy, ponieważ także telefon, komputer, telewizor czy moduł IoT musi rozumieć ten standard.

Najczęściej sprawdzą się następujące scenariusze:

• WPA3-Personal – wybierz, gdy wszystkie urządzenia są względnie nowe, a router ma aktualne oprogramowanie.
• WPA2/WPA3-Personal – wybierz, gdy część urządzeń obsługuje WPA3, lecz starsze sprzęty wymagają WPA2.
• WPA2-Personal – pozostaw tylko wtedy, gdy konkretne urządzenia nie łączą się w trybie mieszanym.
• Wymiana lub odseparowanie starego sprzętu – rozważ to, gdy urządzenie nie otrzymuje aktualizacji i wymusza obniżenie zabezpieczeń całej sieci.

Tryb mieszany jest kompromisem, a nie pełnym odpowiednikiem czystego WPA3. Nowoczesny telefon może połączyć się z routerem przez WPA3, podczas gdy stara drukarka użyje WPA2. Z punktu widzenia całej infrastruktury część urządzeń nadal korzysta jednak ze starszego mechanizmu. Mimo tego tryb WPA2/WPA3 jest zwykle bezpieczniejszy niż pozostawienie całej sieci wyłącznie na WPA2.

Jak sprawdzić kompatybilność i zmienić ustawienia?

Przed zapisaniem nowej konfiguracji przygotuj listę urządzeń korzystających z Wi-Fi, szczególnie tych, które nie mają wygodnego interfejsu, takich jak żarówki, gniazdka, kamery i drukarki. Następnie postępuj według kolejnych kroków:

1. Sprawdź w specyfikacji routera, czy obsługuje WPA3-Personal albo WPA2/WPA3-Personal.
2. Zaktualizuj firmware routera, ponieważ obsługa WPA3 może pojawić się dopiero w nowszej wersji oprogramowania.
3. Zweryfikuj specyfikacje kart Wi-Fi, telefonów, komputerów i urządzeń IoT. Szukaj informacji o WPA3, SAE lub trybie WPA2/WPA3.
4. Ustaw w panelu routera WPA3-Personal, jeśli wszystkie urządzenia są zgodne, albo WPA2/WPA3-Personal, gdy korzystasz ze starszego sprzętu.
5. Po zapisaniu konfiguracji połącz urządzenia ponownie i sprawdź, jaki standard zabezpieczeń faktycznie wykorzystują.

Zmiana na WPA3 może odłączyć starsze urządzenia. Niektóre z nich przestaną widzieć sieć, inne będą ją widzieć, ale nie zakończą procesu łączenia. Dotyczy to szczególnie urządzeń IoT, których firmware’u nie można łatwo zaktualizować.

W WPA3 nie działa WPS. Jeśli urządzenie było dodawane do sieci przyciskiem WPS, po przełączeniu routera na WPA3 trzeba użyć ręcznego wyboru sieci i hasła albo konfiguracji przewidzianej przez producenta. W trybie mieszanym dostępność WPS zależy od routera i wybranego profilu zabezpieczeń, dlatego nie należy traktować tej funkcji jako gwarantowanej.

Użyj długiego, unikalnego hasła Wi-Fi i wyłącz przestarzałe tryby, takie jak WEP lub WPA z TKIP, jeśli router nadal je pokazuje. Sam wybór WPA3 nie naprawi nieaktualnego firmware’u ani słabego hasła administratora routera.

Najkrótsza rekomendacja

Dla nowej sieci wybierz WPA3-Personal. Dla domu z mieszanką nowego sprzętu i starszych urządzeń IoT wybierz WPA2/WPA3-Personal. WPA2 traktuj jako plan awaryjny, aktualizuj urządzenia i wymieniaj te, które nie pozwalają przejść na nowszy standard.