Który standard zabezpieczeń sieci Wi-Fi jest najnowszy?
A. WEP
B. WPA3
C. WPA
D. WPA2
WPA3 jest najnowszym standardem zabezpieczeń sieci Wi‑Fi z podanych odpowiedzi i właśnie dlatego wybór WPA3 jest poprawny. Standard ten został wprowadzony przez Wi‑Fi Alliance jako następca WPA2, żeby lepiej chronić sieci bezprzewodowe przed współczesnymi atakami, zwłaszcza próbami łamania hasła metodą słownikową. W praktyce bardzo ważną zmianą jest mechanizm SAE, czyli Simultaneous Authentication of Equals, który zastąpił starsze uwierzytelnianie PSK znane z WPA/WPA2-Personal. Dzięki temu nawet jeśli ktoś przechwyci ruch podczas logowania do Wi‑Fi, nie może tak łatwo offline testować milionów haseł. WPA3 wymusza też mocniejsze podejście do szyfrowania i lepiej sprawdza się w sieciach publicznych, na przykład w hotelach, szkołach czy kawiarniach. Moim zdaniem to standard, który warto włączać od razu, jeśli router i karty sieciowe go obsługują. Dobra praktyka jest taka: używać WPA3-Personal albo trybu przejściowego WPA2/WPA3 tylko wtedy, gdy mamy starsze urządzenia. Do tego długie hasło, aktualny firmware routera i wyłączony WPS, bo samo WPA3 nie naprawi wszystkich złych nawyków administratora.
W tym pytaniu łatwo pomylić pojęcie popularności z aktualnością standardu. WEP, WPA i WPA2 to ważne etapy rozwoju zabezpieczeń Wi‑Fi, ale nie są najnowszym standardem spośród podanych. WEP był pierwszym szeroko stosowanym mechanizmem ochrony sieci bezprzewodowych, jednak dziś jest uznawany za całkowicie przestarzały. Jego szyfrowanie można złamać bardzo szybko, czasem w kilka minut, dlatego w praktycznej administracji siecią nie powinno się go używać nawet w małej domowej sieci. WPA powstało jako rozwiązanie przejściowe po problemach WEP i poprawiło bezpieczeństwo, między innymi przez TKIP, ale ono też nie spełnia już obecnych wymagań. WPA2 przez długi czas było standardem zalecanym i nadal jest często spotykane w routerach, firmach i domach. Używa AES-CCMP i przy mocnym haśle nadal może być rozsądnym minimum, ale najnowsze nie jest. Typowy błąd polega na tym, że ktoś widzi WPA2 na większości urządzeń i zakłada, że skoro jest najbardziej znane, to musi być najnowsze. Tymczasem aktualnym następcą jest WPA3, które wprowadza lepsze uwierzytelnianie SAE oraz mocniejszą ochronę przed atakami na hasła. Z mojego doświadczenia wynika, że przy konfiguracji routera warto nie tylko wybrać najnowszy standard, ale też sprawdzić zgodność klientów, zaktualizować oprogramowanie urządzenia i unikać słabych haseł typu nazwa firmy plus rok. Bez tego nawet dobra technologia może być użyta tak sobie.