वाई-फाई प्रोटेक्टेड एक्सेस 3 के लिए संक्षिप्त, WPA3 वाई-फाई सुरक्षा की नवीनतम पीढ़ी है। वाई-फाई एलायंस द्वारा 2018 में घोषित, यह WPA2 पर एक सुधार है जिसे खुले नेटवर्क को सुरक्षित करने, सरल पासवर्ड की रक्षा करने, और डिवाइस कॉन्फ़िगरेशन को सरल बनाने के लिए बनाया गया था।
WPA2 वाई-फाई का क्या?
चिंता न करें, WPA2 जल्द ही कहीं नहीं जा रहा है; वाई-फाई एलायंस इसकी कमियों को दूर करना जारी रखेगा और WPA3 एक्सेस पॉइंट्स फिलहाल WPA2 के साथ पिछड़ा संगत रहेंगे।
आपको अंदाजा हो सकता है कि WPA के नए संस्करण को जारी हुए कितना समय हो गया है जब आपको पता चलता है कि पहला संस्करण 2003 में उपलब्ध हुआ था, और WPA2 उसके ठीक एक साल बाद। यह WPA3 की रिलीज़ को एक दशक से अधिक बाद का बनाता है। उन रिलीज़ के बीच परिवर्तनों के लिए WPA2 बनाम WPA देखें।
WPA3 बनाम WPA2
WPA3 में सुरक्षा अद्यतनों का एक समूह शामिल है जिसमें सुरक्षित सार्वजनिक वाई-फाई, कमजोर पासवर्ड सुरक्षा, और आसान सेटअप शामिल हैं।
सुरक्षित सार्वजनिक वाई-फाई
सार्वजनिक वाई-फाई का उपयोग आमतौर पर केवल अंतिम उपाय के रूप में या यदि आप पासवर्ड और निजी संदेशों जैसी संवेदनशील जानकारी भेजने या प्राप्त करने की योजना नहीं बना रहे हैं, तभी अनुशंसित किया जाता है। ऐसा इसलिए है क्योंकि आप निश्चित नहीं हैं कि नेटवर्क पर और कौन स्नूपिंग कर रहा है और क्योंकि अधिकांश मुफ्त वाई-फाई अनएन्क्रिप्टेड है।
WPA3 इन स्थितियों में आपकी सुरक्षा को बेहतर बनाने के दो तरीके प्रदान करता है: फॉरवर्ड सीक्रेसी और एन्क्रिप्शन।
फॉरवर्ड सीक्रेसी इतनी उपयोगी क्यों है? संक्षेप में, इसका मतलब है कि एक हमलावर ढेर सारा डेटा एकत्र नहीं कर सकता और बाद में उसे हैक कर सकता है। WPA के पुराने संस्करणों के साथ, कोई नेटवर्क से कुछ डेटा इकट्ठा कर सकता था और फिर उसे घर ले जाकर पासवर्ड लागू करने के बाद छान सकता था, इस प्रकार उस सभी जानकारी और भविष्य के किसी भी डेटा तक पहुंच प्राप्त कर सकता था जिसे वह कैप्चर करता है। WPA3 प्रत्येक सत्र को अलग करता है ताकि हैकिंग का यह "आलसी" तरीका बेकार हो जाए, साथ ही उसे नेटवर्क पर हर पासवर्ड का अनुमान लगाने के लिए उपस्थित होना पड़ेगा।
खुले नेटवर्क के साथ एन्क्रिप्शन की कमी एक बड़ी समस्या है, लेकिन अब यह WPA3 के साथ उपलब्ध है। WPA2 नेटवर्क के साथ पहले से ही एन्क्रिप्शन है, लेकिन तब नहीं जब पासवर्ड उपयोग नहीं किया जाता, जैसे खुले नेटवर्क के साथ। इसे स्पष्ट कारणों से सालों पहले हल किया जाना चाहिए था, लेकिन देर आए दुरुस्त आए।
अवसरवादी वायरलेस एन्क्रिप्शन (OWE) पर आधारित, यह वाई-फाई एनहांस्ड ओपन के माध्यम से प्रत्येक डिवाइस को अपना व्यक्तिगत एन्क्रिप्शन प्रदान करके काम करता है ताकि उनके डेटा की रक्षा की जा सके भले ही नेटवर्क को पासवर्ड की आवश्यकता न हो।
कमजोर पासवर्ड के खिलाफ सुरक्षा
खुले नेटवर्क के लिए बेहतर सुरक्षा की बात करते हुए, WPA3 का अतिरिक्त लाभ यह है कि यह कमजोर पासवर्ड को भी मजबूत पासवर्ड जितना सुरक्षित बनाता है। यह इक्वल्स (SAE) के एक साथ प्रमाणीकरण का उपयोग करता है जो, IEEE के अनुसार, निष्क्रिय हमले, सक्रिय हमले, और डिक्शनरी हमले के लिए प्रतिरोधी है।
इसका सार यह है कि यह हैकर्स के लिए आपके पासवर्ड को क्रैक करना कठिन बना देता है भले ही इसे मजबूत पासवर्ड न माना जाए।
आसान सेटअप
डिवाइस को वाई-फाई नेटवर्क से कनेक्ट करना कभी-कभी एक थकाऊ प्रक्रिया होती है। WPA3 में वाई-फाई ईज़ी कनेक्ट नामक एक सरल पेयरिंग तंत्र है जो त्वरित सेटअप के लिए QR कोड का उपयोग करता है।
उदाहरण के लिए, आप अपने घर को भरने वाले सभी इंटरनेट ऑफ थिंग्स (IoT) डिवाइस को पसंद कर सकते हैं लेकिन कुछ ऐसा जिसे आप शायद नजरअंदाज करते हैं, लेकिन निपटते हैं क्योंकि आपको करना पड़ता है, उन्हें सेटअप करना है। यह आमतौर पर एक पूरी प्रक्रिया होती है जिसमें आपके फोन का उपयोग करके डिवाइस से सीधे कनेक्ट करना होता है ताकि आप इसे बाकी नेटवर्क से जोड़ सकें। QR कोड स्कैन करना इसे बहुत तेज़ बनाता है।
एक खुले नेटवर्क पर नए गेस्ट डिवाइस जोड़ना जिसमें पासवर्ड की आवश्यकता नहीं होती, एक और तरीका है जिससे वाई-फाई ईज़ी कनेक्ट काम आता है। यह एक डिवाइस को कॉन्फ़िगरेटर कहे जाने वाले के रूप में संचालित करके और अन्य डिवाइस को एनरोलीज़ के रूप में काम करता है। एक डिवाइस का उपयोग दूसरे को स्कैन करने के लिए करें, और इसे बिना कभी पासवर्ड की आवश्यकता के तुरंत सही क्रेडेंशियल्स प्रदान किए जाते हैं।
WPA3 सुरक्षा मुद्दे
प्रौद्योगिकी के किसी भी टुकड़े की तरह, एक समय आएगा जब परीक्षण के माध्यम से कमजोरियां पाई जाएंगी। जबकि मुख्य विशेषताएं हैं जो WPA3 को पुराने मानकों से बेहतर बनाती हैं, इसका मतलब यह नहीं है कि यह समस्याओं से मुक्त है।
2019 में, ड्रैगनब्लड अटैक नामक एक दोष ने हैकर्स के लिए ब्रूट-फोर्स और डिनायल-ऑफ-सर्विस अटैक के माध्यम से वाई-फाई पासफ्रेज़ को क्रैक करना संभव बना दिया। अच्छी खबर यह है कि यह केवल तब एक समस्या प्रतीत होती है जब HTTPS का उपयोग नहीं किया जा रहा हो, जो दुर्लभ होना चाहिए।
