Wie verbessert das WPA3-Protokoll die Passwortsicherheit?

Das neue Wi-Fi-Protokoll WPA3 soll die Passwortsicherheit erhöhen und insbesondere die Sicherheit von IoT-Geräten verbessern. Welche Neuerungen bringt das Protokoll mit sich und wie unterscheidet es sich von WPA2?

Die zunehmende Anzahl vernetzter Geräte – Stichwort IoT – verändert Infrastrukturen nachhaltig – sowohl im privaten Bereich als auch in Unternehmen. Experten schätzen, dass bis zum Jahr 2020 über 30 Milliarden Objekte mit dem Internet verbunden sein werden.

Das derzeit meist genutzte Protokoll zur Anbindung von IoT-Geräten an Funknetzwerke ist WPA2. Dieses definiert den Handshake zwischen Router und Client-Geräten, mit dem beide die zur Sicherung der Verbindung verwendete Verschlüsselung aushandeln. WPA2 wurde entwickelt, um das zuvor genutzte WEP (Wired Equivalent Privacy) abzulösen, das gravierende Schwachstellen aufwies. Obwohl WPA2 sich für die Sicherheit von Milliarden von Geräten verantwortlich zeichnet, ist es nun bereits auch schon wieder relativ betagt. Die ersten Geräte mit Unterstützung für denWPA2-Standard sind schon 2004 erschienen.

Um die nächste Generation Wi-Fi-fähiger Geräte besser abzusichern, hat die Wi-Fi-Alliance zu Beginn des Jahres 2018 den Standard WPA3 vorgestellt. WPA3 soll Verbesserungen bei Konfiguration, Authentifizierung und Verschlüsselung bieten. Besonders kritische Wi-Fi-Netzwerke sollen durch eine 192-Bit-Sicherheitssuite geschützt werden, die mit der Commercial National Security Algorithm Suite des Committee on National Security Systems abgestimmt wurde. Die neue individualisierte Datenverschlüsselung soll dafür sorgen, dass auch die allgemeine Sicherheit von öffentlichen Wi-Fi-Hotspots deutlich verbessert wird.

Insbesondere öffentliche Wi-Fi-Netzwerke wie an Flughäfen oder in Hotels erlauben es, Datenverkehr über sie zu senden, der nicht standardmäßig verschlüsselt ist. Anwender könnten so die Websites sehen, die andere Anwender aufrufen, selbst wenn die Websites ihrerseits selbst HTTPS nutzen. WPA3 will dies durch die Verschlüsselung des gesamten Datenverkehrs zwischen WLAN-Zugangspunkt und Endgerät unterbinden. Dabei soll ein eindeutiger Schlüssel zum Einsatz kommen, ohne dass hierfür eine Einrichtung durch den Benutzer notwendig sei. Diese opportunistische Verschlüsselung bietet zwar nicht das gleiche Maß an Sicherheit wie eine authentifizierte Verschlüsselung, ist aber allemal besser als keine Verschlüsselung und erhöht das allgemeine Sicherheitsniveau deutlich.