पिछले साल अक्टूबर के महीने में पूरी दुनिया KRACK (की रीइंस्टॉलेशन अटैक्स) नामक एक बग से प्रभावित हुई थी, जो WPA2 सुरक्षा प्रोटोकॉल में पाई गई कमजोरियों का फायदा उठाता है। तब तक, WPA2 को अपने पूर्ववर्ती WPA और WEP की तुलना में पूरी तरह से सुरक्षित माना जाता था। हालांकि, हमले ने शोधकर्ताओं को एक नया सुरक्षा मानक खोजने के लिए मजबूर किया जो WPA2 से अधिक सुरक्षित होना चाहिए। फिर, आखिरकार इस साल CES 2018 में वाई-फाई एलायंस ने एक नया वाई-फाई सुरक्षा मानक WPA3 पेश किया जो WPA2 में मौजूद खामियों को हल करने का वादा करता है।
WPA3 क्या है?
WPA3 का पता लगाने से पहले यह समझना महत्वपूर्ण है कि वास्तव में WPA क्या है। WPA, WEP (वायर्ड इक्विवेलेंट प्राइवेसी) का उत्तराधिकारी है जो कुछ गंभीर सुरक्षा खामियों के कारण पुराना हो गया।
WPA का संक्षिप्त नाम वाई-फाई प्रोटेक्टेड एक्सेस है जो वाई-फाई एलायंस द्वारा वायरलेस कंप्यूटर नेटवर्क को सुरक्षित करने के लिए विकसित एक सुरक्षा प्रोटोकॉल है। WPA के पीछे 2 या 3 संस्करण संख्या हैं।
जब भी हम पासवर्ड का उपयोग करके अपने डिवाइस को वाई-फाई नेटवर्क से कनेक्ट करते हैं, तो WPA2 उस मानक को रेखांकित करता है जिसमें एक डिवाइस और राउटर हैंडशेक विधि के माध्यम से एक दूसरे के साथ सुरक्षित रूप से कनेक्ट और संचार करते हैं।
अगर हम WPA2 की तुलना WPA1 या WPA से करते हैं तो हम पाएंगे कि WPA2 अधिक मजबूत AES एन्क्रिप्शन का उपयोग करता है, जिसे आसानी से क्रैक नहीं किया जा सकता। यह एन्क्रिप्शन सुनिश्चित करता है कि कोई भी डिवाइस और राउटर के बीच स्थानांतरित किए जा रहे डेटा में सेंध नहीं लगा सकता।
जो हमें WPA3 की ओर ले जाता है, जो WPA2 का एक उन्नत संस्करण है जो अधिक मजबूत सुरक्षा का उपयोग करता है जो WPA2 में पाई गई खामियों को भी कम करता है।
WPA3, WPA2 से कैसे बेहतर है?
WPA3 मानक अपने पूर्ववर्ती WPA2 की तुलना में एक नए, बेहतर और जाहिर तौर पर अधिक सुरक्षित दृष्टिकोण के साथ आता है। WPA3 वाई-फाई पर सुरक्षा और गोपनीयता को मजबूत करने के लिए 4 मुख्य विशेषताएं जोड़ता है।
खुले वाई-फाई नेटवर्क पर सुरक्षा पर ध्यान:
अगर हम सार्वजनिक वाई-फाई नेटवर्क के बारे में बात करते हैं तो उन पर साझा किया गया डेटा कभी भी सुरक्षित नहीं माना जाता। इन खुले वाई-फाई नेटवर्क का एक अच्छा उदाहरण वह है जो आपको हवाई अड्डों पर मिलता है। इस प्रकार के नेटवर्क पर भेजा या प्राप्त किया गया डेटा पूरी तरह से एन्क्रिप्टेड नहीं होता है और इसे हमलावर द्वारा आसानी से देखा जा सकता है।
हालांकि, वाई-फाई एलायंस ने इस खामी का ध्यान रखा है और WPA3 में व्यक्तिगत डेटा एन्क्रिप्शन का उपयोग करके इसे हल करने का प्रयास किया है। अब, हर बार जब आप एक सार्वजनिक वाई-फाई नेटवर्क से जुड़ते हैं, तो आपके द्वारा भेजा/प्राप्त किया जाने वाला डेटा एन्क्रिप्टेड होगा, जिससे सार्वजनिक वाई-फाई अधिक निजी और सुरक्षित बनेगा। इस तरह, उपयोगकर्ता इन खुले वाई-फाई नेटवर्क पर कोई भी संवेदनशील जानकारी भेजते समय अधिक सुरक्षित होंगे।
ब्रूट-फोर्स डिक्शनरी हमलों से पूर्ण सुरक्षा:
जैसा कि आप जानते हैं, जब भी कोई डिवाइस वाई-फाई नेटवर्क से कनेक्ट होता है तो डिवाइस में सही पासवर्ड दर्ज करना होता है। तकनीकी शब्दावली में इस प्रक्रिया को हैंडशेक के रूप में जाना जाता है, जो सुनिश्चित करता है कि डिवाइस ने वाई-फाई नेटवर्क का उपयोग करने के लिए सही पासकोड दर्ज किया है। हालांकि, प्रसिद्ध KRACK हमला हैंडशेक विधि में मौजूद खामियों का फायदा उठाने में सक्षम था।
अब वाई-फाई एलायंस के अनुसार, WPA3 "उन उपयोगकर्ताओं को भी मजबूत सुरक्षा प्रदान करेगा जो सामान्य जटिलता सिफारिशों से कम वाले पासवर्ड चुनते हैं"। इसका मतलब है कि अब WPA3 उपयोगकर्ताओं को ब्रूट फोर्स हमलों से बचाएगा भले ही वे कमजोर या अनुमान लगाने में आसान पासवर्ड का उपयोग कर रहे हों।
डिस्प्ले के बिना उपकरणों को सुरक्षा प्रदान करना
जिस गति से प्रौद्योगिकी विकसित हो रही है, जल्द ही सभी डिवाइस इंटरनेट के माध्यम से परस्पर जुड़े होंगे। कुछ सामान्य उदाहरण Google Home और Amazon Echo हैं जिन्हें शारीरिक रूप से उपस्थित हुए बिना भी संचालित किया जा सकता है। हालांकि, चूंकि इन डिवाइस में डिस्प्ले स्क्रीन नहीं होती है, इसलिए उन्हें ऐप के माध्यम से जोड़ा जाता है जहां आपको उस डिवाइस को वाई-फाई नेटवर्क से जोड़ने के लिए पासवर्ड दर्ज करना होता है।
अब WPA3 "सीमित या बिना डिस्प्ले इंटरफेस वाले उपकरणों के लिए सुरक्षा कॉन्फ़िगर करने की प्रक्रिया को सरल बनाएगा"। यह प्रक्रिया कैसे सरल होगी यह अभी भी एक सवाल है जिसने कई लोगों को चकित किया है।
उच्च सुरक्षा आवश्यकताओं वाले संगठनों के लिए उन्नत सुरक्षा:
चौथी और अंतिम विशेषता उन संगठनों के लिए है जिनकी सुरक्षा आवश्यकताएं घरेलू उपयोगकर्ता से अधिक हैं जैसे रक्षा, सरकार और उद्योग।
अब वाई-फाई एलायंस के अनुसार, WPA3 "एक 192-बिट सुरक्षा सूट प्रदान करेगा, जो कमेटी ऑन नेशनल सिक्योरिटी सिस्टम्स से कमर्शियल नेशनल सिक्योरिटी एल्गोरिदम (CNSA) सूट के साथ संरेखित होगा, जो सरकार, रक्षा, और औद्योगिक जैसे उच्च सुरक्षा आवश्यकताओं वाले वाई-फाई नेटवर्क की आगे रक्षा करेगा"।
यह अंततः स्पष्ट नहीं है कि WPA3 कब अस्तित्व में आएगा। नवीनतम समाचारों के अनुसार, इस WPA3 सुरक्षा मानक का समर्थन करने वाले डिवाइस 2018 के अंत में कहीं जारी किए जाएंगे।
