Dopo quello che è stato l'annuncio di KRACK e la conferma che WPA2 non era così sicuro come immaginavamo, i principali attori del mercato hanno risposto con patch e aggiornamenti per un ampio numero di prodotti Wi-Fi, ma al di là dell'emergenza, la verità è che l'unico modo per estirpare queste vulnerabilità alla radice è creare un nuovo protocollo. Questo porta sul tavolo WPA3, annunciato dalla Wi-Fi Alliance all'inizio di questa settimana, che eliminerà completamente punti deboli come gli attacchi di forza bruta e la mancanza di crittografia per le connessioni nelle reti pubbliche aperte.
Se qualcuno sperava che la sicurezza informatica concedesse una breve tregua nel 2018, sicuramente è rimasto deluso dopo quello che è successo con Meltdown e Spectre. Questo desiderio nasce dalla vera batosta che ci ha dato il 2017, e in particolare dall'annuncio di KRACK, un attacco che interferisce con l'handshake a quattro vie delle reti WPA2 e consente l'accesso al traffico senza conoscere la password originale. Anche se gli aspetti più seri di KRACK sono già stati corretti e il supporto WPA2 continuerà per molto tempo, la decisione di sostituirlo con uno standard superiore è già stata presa. La Wi-Fi Alliance ha approfittato dell'attività al CES 2018 (che si estenderà fino al prossimo venerdì) per presentare WPA3, disponibile già quest'anno.
Le novità di WPA3
Cosa porterà esattamente? Innanzitutto, WPA3 alzerà la crittografia dei dati da 128 a 192 bit, rafforzando così la sicurezza delle reti in tutti i casi. Poi ci sono limiti al numero di tentativi che un terminale può fare per connettersi a una rete. L'introduzione di un nuovo handshake fornirà immunità contro gli attacchi di forza bruta (leggi «dizionari»), anche quando la password configurata è debole. Un altro obiettivo della Wi-Fi Alliance è semplificare notevolmente il processo per configurare la sicurezza su dispositivi senza interfaccia o con ambienti molto limitati. Infine, WPA3 abiliterà la crittografia individuale dei collegamenti nelle reti pubbliche e/o aperte, così che le connessioni tra dispositivi e router saranno sempre protette.
Una transizione lenta
Il resto dipenderà dai produttori e dagli sviluppatori di software, che sicuramente offriranno aggiornamenti sui prodotti compatibili, e non esiteranno a lanciare nuovi modem o router sul mercato. In ogni caso, la sensazione è che la transizione da WPA2 a WPA3 sarà piuttosto lenta, nonostante la crisi generata da KRACK. L'annuncio di WPA3 è un'ottima notizia, ma alla fine, molto probabilmente gli utenti dovranno acquistare hardware extra.
