WPA3: A Vanguarda da Segurança do WiFi

O que é o WPA3

Toda nova geração de tecnologia de computadores traz consigo novas promessas e novos problemas. Quando as primeiras universidades permitiram que os usuários se conectassem a mainframes poderosos, estudantes indisciplinados encontraram maneiras de acessar as informações de outros alunos para fazer brincadeiras entre si, exigindo a criação de proteção por senha e direitos de acesso.

Hoje, computadores e redes sem fio estão presentes em todos os aspectos da vida, desde escolas, hospitais, empresas, bibliotecas, cafés e até ônibus. E com todo esse acesso, há necessidade de uma rede WiFi segura. Uma pessoa que usa o seu laptop para transmitir a senha da sua conta bancária pelo ar pode ser hackeada.

O maior problema em permitir o acesso a uma rede Wi-Fi local não é apenas a criptografia Wi-Fi, mas como registrar dispositivos na rede Wi-Fi. Se houver uma senha compartilhada, qualquer pessoa que a anote ou a compartilhe com outra pessoa corre o risco de ter alguém não autorizado acessando a rede.

Para quem é dos velhos tempos, lembra da cena do filme "Jogos de Guerra", em que o personagem de Matthew Broderick é detido propositalmente para encontrar a senha da rede anotada na mesa de uma secretária? Os hackers usam a mesma técnica quando alguém anota a senha do WiFi em um Post-It e o deixa na mesa, assim eles podem obter acesso à rede e começar a capturar os pacotes.

A segurança WPA3 foi projetada para evitar que isso aconteça. Em vez de confiar em senhas compartilhadas, o WPA3 registra novos dispositivos por meio de processos que não exigem o uso de uma senha compartilhada.

Esse novo sistema chamado DPP (Device Provisioning Protocol) funciona transmitindo a maneira de obter acesso ao sistema ao invés de transmitir a senha pelo ar. Com o DPP, os usuários usam códigos QR ou tags NFC para permitir a entrada de dispositivos na rede. Tirando uma foto ou recebendo um sinal de rádio do roteador, um dispositivo pode ser autenticado na rede sem sacrificar a segurança.

A criptografia WPA3 é projetada para ser melhor do que as iterações anteriores da tecnologia WiFi. Primeiro, como a mudança dos navegadores Google Chrome e Firefox para alertar ou impedir completamente os usuários de se conectarem a servidores Web inseguros, a segurança WPA3 descarta mecanismos de criptografia mais antigos em favor daqueles que nunca foram quebrados.

É verdade que nada dura para sempre no mundo da segurança, mas a Criptografia WPA3 é coberta pelo GCMP-256 (Galois/Counter Mode Protocol) de 256 bits, a tornando muito mais difícil de ser quebrada e invadida.

Qual é o tamanho de um número de 256 bits? Os algoritmos de criptografia anteriores funcionavam com a criptografia de 128 bits. Em termos matemáticos, é 3,048 x 10^38 — isso significa um 3 seguido por 38 zeros — essa é a quantidade de cálculos que um computador precisará fazer para descobrir a chave de criptografia.

Criptografia de 256 bits? É 1,15 x 10^77 — 1 seguido por 77 zeros. Há um número menor de átomos conhecidos no universo do que esse número. Há menos episódios de Judge Judy do que esse número. A quantidade de vezes que alguém perguntou: "Explique o enredo do filme Inception" é menor que esse número.

É um grande número.

Ao transferir chaves de criptografia entre o roteador e os dispositivos, o WPA3 WiFi Security usa o HMAC (Hashed Message Authentication Mode) de 384 bits para que o dispositivo e o roteador confirmem a conexão, mas de uma maneira que, mesmo que alguém capture a comunicação entre eles, seja possível descobrir a chave de criptografia original.

É como os falantes do código Navajo na Segunda Guerra Mundial que usavam códigos enquanto falavam um idioma que ninguém mais entendia no mundo. Mesmo se um terceiro pudesse capturar os sinais de rádio, nada faria sentido. Mesmo que o inimigo também falasse Navajo, precisaria conhecer a estrutura de código adicional para entender o que a mensagem realmente significava.

É assim que o WPA3 mantém as comunicações seguras — com melhor criptografia, melhores maneiras de configurá-la e métodos que impedem as pessoas que se conectam à rede de conhecerem as senhas.

Qual a diferença em relação ao WPA2?

O WPA3, como mencionado anteriormente, oferece uma abordagem diferente em relação à segurança do WiFi. A maioria das pessoas se conecta a redes WPA2 através do compartilhamento de senhas (prática ruim) ou do uso do WPS, que é conveniente: basta pressionar um botão no roteador e no dispositivo simultaneamente para conectar ambos.

O problema é que o WPS envia um pin de 23 bits como parte do processo de registro. Só que 23 bits é pouco comparado aos hashes de 384 bits que o WPA3 usará para conectar dispositivos à roteadores. Um hacker inteligente pode sentar-se e esperar que as 9 milhões de tentativas sejam executados — o que para um computador comum leva cerca de um minuto — para obter acesso ao roteador. Basta sentar-se, aguardar o sinal WPS ser enviado e o hacker está dentro.

E também há o nível de criptografia para redes abertas. Entrar em uma cafeteria ou conectar um telefone à rede de um shopping significa conectar o seu aparelho a uma rede aberta. Faz sentido. Se conectar a uma rede WiFi que tenha uma senha compartilhada geralmente é inconveniente demais para os clientes da loja.

O problema é que em uma rede wifi aberta pode sempre haver um hacker escutando o sinal e tentando decriptografar as comunicações entre o seu aparelho e os sites de bancos ou caixas eletrônicos. Então voltamos a pessoas não autorizadas que ouvem senhas bancárias e números de cartão de crédito.

A segurança WPA3 parece triunfar sobre os sistemas WPA2 quando se trata de redes abertas com um sistema de proteção aprimorado. Os roteadores WPA3 usarão o WiFi CERTIFIED Enhanced Open — isso significa que, mesmo quando os dispositivos se conectam ao roteador WiFi de uma rede aberta, existirá uma criptografia forte entre o dispositivo e o roteador.

Portanto, mesmo que um hacker esteja ouvindo, primeiro eles precisam quebrar a criptografia WiFi e depois quebrar um conjunto totalmente diferente de criptografia entre o navegador da web e o banco ou o caixa eletrônico ou os sistemas financeiros nas quais você está se comunicando. Nada é absolutamente seguro, mas fazer com que usuários não autorizados trabalhem duas vezes mais para obter as informações que não deveriam ter deixa as coisas bem mais seguras.