什么是WPA3及其与WPA2有何区别

这个新系统，被称为Wi-Fi设备配置协议（DPP），通过传输系统访问权限的获取方式进行运作，而非通过无线电信号传输密码。有了DPP，用户使用二维码或NFC标签就能实现设备在网络上的注册。通过拍摄照片或接收来自于路由器的无线电信号，设备即可在不牺牲安全性的基础上获得相应的网络授权。

WPA3加密可谓应运而生，要优于之前迭代的WiFi科技。首先，像Google Chrome和Firefox浏览器对警告或组织用户连接非安全网页服务器的举动一样，WPA3安全标准抛弃了早期的加密机制，其所采用的加密机制尚未被破解。只是，这个世界上没有什么是永远安全的，但WPA3加密是在256位伽罗瓦/计数器模式协议(GCMP-256)覆盖之下，因此使得破解加密的难度更大。

像256位这样的是多大的一个数字？之前的加密算法采用的是128位加密。用数学术语来说，那就是3.048 x 10^38 –也就是3后面有38个0 –可以想见，一台计算机试图猜测加密秘钥的话需要进行多少次运算。而256位加密呢？那就是1.15 x 10^77 –也就是1后面有77个0。这个数字比宇宙中已知的原子数量要大。这个数字比《朱莉法官》这部剧的集数还要多。这个数字更要大于试图对电影《盗梦空间》进行揭秘的影迷或问题的数量。

这是一个大数字。

在路由器和设备之间转移加密秘钥时，WPA3 WiFi安全使用的是384位散列信息验证模式，这样一来，设备和路由器确认它们能够连接，但即使有人截获了它们之间的通信内容也无法确定它们的初始加密秘钥是什么。这就像是二战期间的纳瓦霍密语队，他们使用的是密语，而世界范围内的其他人都无法理解他们所讲的语言。

即使第三方能够截获无线电信号，这对它们来说也毫无意义。即使他们还碰巧会讲纳瓦霍语，他们同时也必须知道其所隐藏的另外的密语结构才能理解信息的真实意思。这就是WPA3保持通信安全的秘诀–加密更优化，加密设计更优化，无需依赖共享密码即可完成设备注册与网络连接。