Wi-Fi Protected Access 3-র সংক্ষিপ্ত রূপ WPA3 হলো Wi-Fi সিকিউরিটির নতুনতম প্রজন্ম। Wi-Fi Aliance ২০১৮ সালে ঘোষণা করেছিল, এটি WPA2-র উন্নত সংস্করণ যা খোলা নেটওয়ার্ক সুরক্ষিত করার, সাধারণ পাসওয়ার্ড রক্ষা করার, এবং ডিভাইস কনফিগারেশন সহজ করার জন্য তৈরি করা হয়েছে।
WPA2 Wi-Fi-র কী অবস্থা?
চিন্তা করবেন না, WPA2 যেকোনো সময় চলে যাবে না; Wi-Fi Aliance এর ত্রুটিগুলো সমাধান করতে থাকবে এবং WPA3 এক্সেস পয়েন্টগুলো আপাতত WPA2-এর সাথে পশ্চাদানুগতিভাবে সামঞ্জস্যপূর্ণ থাকবে।
আপনি অনুমান করতে পারেন নতুন WPA ভার্সন রিলিজ হওয়া কত দের হয়েছে যখন আপনি জানবেন যে প্রথম ভার্সন ২০০৩ সালে আসে, এবং WPA2 কেবল এক বছর পর। এটি WPA3-এর রিলিজকে দশকберoplus পরে নিয়ে যায়। WPA2 vs WPA-র পরিবর্তনগুলো দেখুন।
WPA3 vs. WPA2
WPA3-এ কিছু সিকিউরিটি আপডেট আছে যার মধ্যে آمن পাবলিক Wi-Fi, দুর্বল পাসওয়ার্ড সুরক্ষা, এবং সহজ সেটআপ অন্তর্ভুক্ত।
আমন পাবলিক Wi-Fi
পাবলিক Wi-Fi ব্যবহার করা সাধারণত শেষ অবলম্বন হিসেবে বা আপনি যদি পাসওয়ার্ড এবং প্রাইভেট মেসেজের মতো সংবেদনশীল ইনফরমেশন পাঠাতে বা গ্রহণ করতে না চান তখন সুপারিশ করা হয়। এর কারণ হলো আপনি নিশ্চিত নন কে নেটওয়ার্কে জাসوسی করছে এবং কারণ অধিকাংশ ফ্রি Wi-Fi এনক্রিপ্টেড নয়।
WPA3 এই পরিস্থিতিতে আপনার সিকিউরিটি উন্নত করার দুটি উপায় দেয়: ফরওয়ার্ড সিক্রেসি এবং এনক্রিপশন।
ফরওয়ার্ড সিক্রেসি কেন এত সাহায্যকারী? সংক্ষেপে, এর মানে হলো একজন আক্রমণকারী একগাদা ডেটা সংগ্রহ করে পরে সেটি হ্যাক করতে পারবে না। WPA-এর পুরনো ভার্সনগুলোতে, কেউ নেটওয়ার্ক থেকে কিছু ডেটা সংগ্রহ করতে পারত এবং তারপর সেটি বাড়িয়ে নিয়ে পাসওয়ার্ড প্রয়োগ করে পরে সেটি বিশ্লেষণ করতে পারত, ফলে সে সেই সব ইনফরমেশন এবং ভবিষ্যতে যেকোনো ক্যাপচার করা ডেটা এক্সেস করতে পারত। WPA3 প্রতিটি সেশনকে আলাদা করে দেয় যাতে এই "আলসি" হ্যাকিং পদ্ধতিই বেকার হয়ে যায়, প্লাস সে নেটওয়ার্কে থাকতে হবে প্রতিটি পাসওয়ার্ড অনুমান করার জন্য।
এনক্রিপশনের অভাব খোলা নেটওয়ার্কের সাথে একটি বড় সমস্যা, কিন্তু এখন এটি WPA3-তে উপলব্ধ। WPA2 নেটওয়ার্কে ইতিমধ্যে এনক্রিপশন আছে, কিন্তু পাসওয়ার্ড ব্যবহার না হলে নয়, যেমন খোলা নেটওয়ার্কের সাথে। সিটা বছরের আগেই সমাধান করা উচিত ছিল সুস্পষ্ট কারণে, কিন্তু ডেরি হলেও হলো ভালো।
Opportunistic Wireless Encryption (OWE)-র উপর ভিত্তি করে, এটি Wi-Fi Enhanced Open-এর মাধ্যমে কাজ করে প্রতিটি ডিভাইসকে তাদের নিজস্ব ব্যক্তিগত এনক্রিপশন দিয়ে তাদের ডেটা রক্ষা করতে, এমনকি যখন নেটওয়ার্ক পাসওয়ার্ড চায় না।
দুর্বল পাসওয়ার্ডের বিরুদ্ধে সুরক্ষা
খোলা নেটওয়ার্কের জন্য আরও ভালো সিকিউরিটির কথা বলতে গেলে, WPA3-এ এমন সুবিধা আছে যে এটি দুর্বল পাসওয়ার্ডকেও শক্তিশালী পাসওয়ার্ডের মতো সুরক্ষিত করে দেয়। এটি Simultaneous Authentication of Equals (SAE) ব্যবহার করে যা, IEEE-র মতে, প্যাসিভ আক্রমণ, এক্টিভ আক্রমণ, এবং ডিকশনারি আক্রমণের বিরুদ্ধে প্রতিরোধক।
এটির মূল কথা হলো এটি হ্যাকারদের পাসওয়ার্ড ক্র্যাক করা কঠিন করে দেয় এমনকি যদি সেটি একটি শক্তিশালী পাসওয়ার্ড হিসেবে বিবেচিত না হয়।
সহজ সেটআপ
ডিভাইসগুলোকে একটি Wi-Fi নেটওয়ার্কের সাথে সংযুক্ত করা কখনও কখনও একটি ক্লান্তিকর প্রক্রিয়া। WPA3-এ একটি সহজ পেয়ারিং মেকানিজম আছে যাকে Wi-Fi Easy Connect বলা হয় যা QR কোড ব্যবহার করে দ্রুত সেটআপ করে।
উদাহরণস্বরূপ, আপনি আপনার বাসায় ইন্টারনেট অফ থিংস (IoT) ডিভাইসগুলো পছন্দ করতে পারেন কিন্তু কিছুটা আপনি নজরাদয় করবেন, কিন্তু করতে হবে কারণ করতে হয়, সেটি সেটআপ করা। এটি সাধারণত একটি পুরো প্রক্রিয়া যা আপনার ফোন ব্যবহার করে ডিভাইসের সাথে সরাসরি সংযুক্ত হওয়া প্রয়োজন যাতে আপনি তারপর সেটিকে বাকি নেটওয়ার্কের সাথে হুক আপ করতে পারেন। একটি QR কোড স্ক্যান করলে এটি অনেক দ্রুত হয়।
পাসওয়ার্ড চাইবা না এমন একটি খোলা নেটওয়ার্কে নতুন গেস্ট ডিভাইস যোগ করা, Wi-Fi Easy Connect কাজে লাগার আরেকটি উপায়। এটি একটি ডিভাইসকে কনফিগারেটর হিসেবে এবং অন্যান্য ডিভাইসকে এনরолі হিসেবে কাজ করে। একটি ডিভাইস দিয়ে অন্যটি স্ক্যান করলে, এটি অবিলম্বে সঠিক শংসাপত্র পায় পাসওয়ার্ডের প্রয়োজন ছাড়া।
WPA3 সিকিউরিটি সমস্যা
যেকোনো টেকনোলজির মত, এক সময় আসবে যখন, টেস্টিং-এর মাধ্যমে, আপত্তিবোধকতা খুঁজে পাওয়া যাবে। যদিও কিছু কোর ফিচার আছে যা WPA3 কে পুরনো স্ট্যান্ডার্ডের চেয়ে ভালো করে, এটিই মানে নয় যে এটি সমস্যা থেকে মুক্ত।
২০১৯ সালে, ড্র্যাগনব্লাড আক্রমণ নামক একটি ত্রুটি খুঁজে পাওয়া গেলো যা হ্যাকারদের ব্রুট-ফোর্স এবং ডিনায়াল-অফ-সার্ভিস আক্রমণের মাধ্যমে Wi-Fi পাসফ্রেজ ক্র্যাক করা সম্ভব করে দেয়। ভালো খবর হলো এটি শুধু তখন সমস্যা তৈরি করে যখন HTTPS ব্যবহার করা হয় না, যা বিরল হওয়া উচিত।
