Wi-Fi становится безопаснее: всё, что вам нужно знать про WPA3

[altervision]

Поясните, пожалуйста, дилетанту: эти протоколы реализуются аппаратно или программно? Возможно ли будет их добавить на существующие устройства обновлением прошивки, или придётся обновлять сами устройства?

[ustasman]

что-то мне подсказывает, что второй, затратный вариант )

[FSA]

WiFi аппаратно не меняется, так что это самые что ни на есть программные фишки. Другое дело, что старые маршрутизаторы могут не потянуть, например, более стойкое шифрование. Единственным тормозом будет то, что производители откажутся выпускать обновления для своих железок, чтобы люди пришли покупать у них новые. Это сейчас применяется повсеместно.

[dartraiden]

Единственным тормозом будет то, что производители откажутся выпускать обновления для своих железок

opkg upgrade
Лишь бы нашлись желающие допиливать драйвер для конкретного беспроводного чипа.

А вот на клиентских устройствах всё будет печальнее.

[FSA]

Хорошо, если есть альтернативное ПО под твой маршрутизатор. А вот, например, если у тебя стоит железка Элтекс, которая единственная может работать с GPON провайдера, то там даже до сих пор поддержки IPv6 нет ни в каком виде, даже на последних моделях с двухдиапазонным WiFi. И не предвидится, судя по всему. Альтернативку туда точно не прошить. Так что в моём случае, если не будет обновления прошивки, нужно будет менять провайдера и приобретать новый маршрутизатор, либо городить зоопарк из двух железок.

[Goodkat]

Маршрутизатор заменить — дело несложное, а вот всё барахло, к нему подключенное, так просто не заменишь.

[hokum13]

Смотря как реализованы эти фишки. Если процессор не тянет основным потоком шифрование, а аппаратно поддерживается только 128 бит, то вагвам, а не wpa3. Но если процессор выбран с запасом — может и обновлением обойдемся (у микротиков это очень вероятно).

[grey_rat]

Оффтоп, но почему-то заглавная картинка сразу напомнила вот это

SAW

[Nice-L]

А можете посоветовать добросовестных производителей, которые обновляют ПО даже на не самых новых устройствах? Я подбираю роутер, чтоб мог работать даже с жёстким диском 3 терабайт никому по ЮСБ. Наверняка будет стоить не дёшево, а если ещё и будет потом поддерживать новые протоколы, то будет приятно.

[DaemonGloom]

В такой ситуации проще и удобнее разнести задачи — взять, например роутер от mikrotik. Для них ситуация с поддержкой железа, которое 8 лет уже не продаётся — нормальное дело. А в качестве диска взять какой-либо NAS — они бывают вполне дешёвые, и при этом даже при отсутствии обновлений не повлияют на защиту вашей сети. Те же WD My Cloud не особо дороже диска из них стоят, хотя на их поддержку и были нарекания в последнее время. Впрочем, с отключенным доступом из облака — они и сейчас хороши. Ну или можно поставить на них debian при желании. Или прошивку от synology.