WiFi不安全问题无解 升级到WPA3也没用

 WPA3似乎是一场及时雨，在WPA2遭到破解的半年后，它的迅速补位将有助于缓解由密钥重装攻击(KRACK)所引发的Wi-Fi安全危机。Wi-Fi联盟的紧急行动似乎正在收到成效，WPA3让人们原谅了他们过去在网络安全上的漫不经心。

这是一场成功的危机公关，Wi-Fi联盟无疑是这场危机公关的主角，但也仅此而已。事实上，真相并未被完全披露，WPA3并没有宣称的那么强大，它的确可以解决一部分问题，但对于Wi-Fi网络根本的安全问题，它依然无能为力。

[[247084]]

在此之前，Wi-Fi标准中的安全机制包括WEP、WPA、WPA2。但在2017年，来自比利时KU Leuven大学的Mathy Vanhoef宣布并演示了对WPA2的破解，他通过密钥重装攻击技术，获取到了Wi-Fi网络中的数据信息，如信用卡、邮件、账号、照片等。这让全球用户意识到，所有Wi-Fi设备传输的数据都存在被嗅探、篡改的风险。

被寄予厚望的WPA3并不是一项新技术，它采用的等值同时认证(SAE)算法加密方式，早在十多年前便已被开发出来，作为无线局域网中MESH网络的安全认证协议，后来人们发现它也可以用于无线终端和AP间的安全认证，所以，它最终成为了无线局域网标准文本里的公共安全组件。不过，WPA3的出现并没有改变Wi-Fi的认证架构，在继续沿用过去不安全架构的情况下，WPA3依旧无法解决令人头痛的中间人攻击等问题。

Wi-Fi安全架构的低能也是一种无奈，它是历史局限的产物。在现代通信之初，通信基站曾被列入全球性十大暴利产品之一，昂贵的设备价格，网络运营的巨大投入，使得网络一端成为天然的可被信赖者。Wi-Fi网络的二元安全架构就是基于这样的历史认知被确定下来，它只需要基站对终端的合法性进行鉴别，而无需终端对网络的身份是否合法进行认证。伪基站出现后，这样的技术思想遭到了致命打击，钓鱼和中间人攻击由此发展成为社会公害。

Wi-Fi的尴尬在于，它无力改变这种现状。大厦的基本框架已经确定，里面承载的用户已经到了惊人的规模，结构性的调整无异于自毁前程。它所能做的，就是用杜邦漆一次次重新粉刷楼体，并告诉人们，这是一个”新东西”。所以我们看到，Wi-Fi先后完成了WEP、WPA和WPA2的迭代，包括采用802.1x实现无线局域网的鉴别和访问控制，但本质上其安全架构还是二元鉴别，危险模式并没有得到解除。WPA3依然如此。但变革并非遥遥无期，真正的三元对等架构正在成为演进选项。

WPA3的出现，是一次安全技术升级，我们也可以将其等价为一场危机公关秀，它的巧妙在于借助了严肃的技术语言演绎出了一幕精彩戏剧。