WPA3

WPA3(Wi-Fi Protected Access 3,第三代 Wi-Fi 访问保护)是由 Wi-Fi 联盟制定并发布的无线网络安全认证标准,用于保护 Wi-Fi 连接过程和传输数据的安全,是 WPA2 的升级替代方案。

概述

早期的无线加密标准 WEP(有线等效加密)被发现存在严重缺陷后,Wi-Fi 联盟先后推出了 WPA 和 WPA2 来加固无线网络。WPA2 服役多年后,其四次握手机制被证实可能遭受 KRACK 等攻击,弱密码也容易被离线暴力破解,于是 Wi-Fi 联盟在 2018 年正式发布了 WPA3。

WPA3 分为个人版(WPA3-Personal)和企业版(WPA3-Enterprise)。个人版面向家庭和小型场所,重点解决弱密码易被破解的问题;企业版面向对安全要求更高的机构,提供更高强度的加密套件。目前新出厂的路由器和主流手机、电脑普遍已支持 WPA3,很多设备以「WPA2/WPA3 混合模式」兼容旧设备。

主要特点

• SAE 握手:用「对等实体同时验证」取代 WPA2 的预共享密钥握手,攻击者即使抓到握手包也难以离线跑字典破解密码。
• 前向保密:每次连接协商独立的会话密钥,即使 Wi-Fi 密码日后泄露,过去截获的流量也无法被解密。
• 强制管理帧保护:防止伪造解除认证帧,降低被强制掉线和中间人攻击的风险。
• 企业级高强度模式:企业版提供更高位数的加密强度,适合政府、金融等敏感场景。
• 配套的开放网络加密:与 WPA3 同期推广的 Enhanced Open 技术可为无密码的公共 Wi-Fi 提供基础加密。

与 WPA2 的区别

最核心的区别在握手方式:WPA2 的握手过程一旦被监听,弱密码就可能被离线穷举;WPA3 的 SAE 机制让每次猜测都必须与路由器实时交互,大幅提高了破解成本。此外 WPA3 默认要求管理帧保护,整体安全基线更高。需要注意的是,WPA3 早期实现也曾被研究人员发现过侧信道漏洞(如 Dragonblood),厂商已通过固件更新修补,因此保持设备固件更新同样重要。

常见问题

问:我的路由器应该开启 WPA3 吗?答:如果路由器和常用设备都支持,建议开启;若家中还有老旧设备,可选择 WPA2/WPA3 混合模式兼顾兼容性与安全。

问:开了 WPA3 就可以用简单密码吗?答:不建议。WPA3 虽然大幅提高了破解难度,但强密码仍是基本防线,建议使用较长且无规律的密码。

问:旧设备连不上 WPA3 网络怎么办?答:可在路由器上启用 WPA2/WPA3 过渡模式,或为旧设备单独设置一个访客网络。