গত বছর অক্টোবর মাসে পুরো বিশ্ব KRACK (Key Reinstallation Attacks) নামে একটি বাগ দ্বারা প্রভাবিত হয়েছিল, যা WPA2 সিকিউরিটি প্রোটোকলে বিদ্যমান ভালনারেবিলিটি এক্সপ্লয়েট করত। তবuego, WPA2 এর পূর্ববর্তি WPA এবং WEP-র চেয়ে সম্পূর্ণ সুরক্ষিত মনে হত। যাইহোক, আক্রমণটি গবেষকদের একটি নতুন সিকিউরিটি স্ট্যান্ডার্ড খুঁজে বের করতে বাধ্য করল যা WPA2-এর চেয়ে আরও সুরক্ষিত হবে। তারপর, এই বছর CES 2018-এ Wi-Fi Alliance একটি নতুন Wi-Fi সিকিউরিটি স্ট্যান্ডার্ড WPA3 পরিচয় করালো যা WPA2-তে বিদ্যমান ত্রুটিগুলো সমাধান করার প্রতিশ্রুতি দিয়েছে।
WPA3 কী?
WPA3 এক্সপ্লোর করার আগে এটি বুঝতে গুরুত্বপূর্ণ যে WPA আসলে কী। WPA হলো WEP (Wired Equivalent Privacy)-র সাকসেসর যা কিছু গুরুতর সিকিউরিটি ত্রুটির কারণে পুরনো হয়ে গিয়েছিল।
WPA সংক্ষিপ্ত রূপ Wi-Fi Protected Access যা Wi-Fi Alliance দ্বারা ডেভেলপ করা একটি সিকিউরিটি প্রোটোকল যাতে ওয়ায়ারলেস কম্পিউটার নেটওয়ার্ক সুরক্ষিত করা যায়। WPA-এর পেছনে ২ বা ৩ হলো ভার্সন নম্বর।
যখনই আমরা পাসওয়ার্ড ব্যবহার করে আমাদের ডিভাইসকে একটি Wi-Fi নেটওয়ার্কের সাথে কানেক্ট করি, WPA2 আউটলাইন করে স্ট্যান্ডার্ডটিকে যেন একটি ডিভাইস এবং রাউটার নিরাপদে কানেক্ট ও কমিউনিকেট করতে পারে হ্যান্ডশেক মেথড ব্যবহার করে।
WPA2 কে WPA1 বা WPA-র সাথে তুলনা করলে আমরা পাব যে WPA2 আরও শক্তিশালী AES এনক্রিপশন ব্যবহার করে, যা সহজে ক্র্যাক করা যায় না। এই এনক্রিপশন নিশ্চিত করে যে কেউ ডিভাইস এবং রাউটারের মাঝপথে ট্রান্সফার হচ্ছে ডেটায় চোখ রাখতে পারে না।
যা আমাদের নিয়ে আসে, WPA3-এ, যা WPA2-এর একটি আপগ্রেডেড ভার্সন যা আরও শক্তিশালী সিকিউরিটি ব্যবহার করে যা WPA2-এ পাওয়া ত্রুটিগুলো হ্রাস করুন।
WPA3 কীভাবে WPA2-এর চেয়ে ভালো?
WPA3 স্ট্যান্ডার্ড এর পূর্ববর্তী WPA2-এর তুলনায় একটি নতুন, আরও ভালো এবং স্বভাবতঃ আরও সুরক্ষিত পদ্ধতি নিয়ে আসে। WPA3 Wi-Fi-এ সিকিউরিটি এবং প্রাইভেসি শক্তিশালী করতে ৪টি মূল ফিচার যোগ করে।
খোলা Wi-Fi নেটওয়ার্কে সিকিউরিটির ওপর ফোকাস:
আমরা যদি পাবলিক Wi-Fi নেটওয়ার্কের কথা বলি, তবে সেটা শেয়ার করা ডেটা কখনোই সুরক্ষিত মনে হয় না। এই খোলা Wi-Fi নেটওয়ার্কের একটি ভালো উদাহরণ হলো বিমানবন্দরে পাওয়া যেতে পারে। এই ধরনের নেটওয়ার্কে পাঠানো বা গ্রহণ করা ডেটা সম্পূর্ণরূপে এনক্রিপ্টেড নয় এবং এটি একটি আক্রমণকারী সহজে স্নুপ করতে পারে।
যাইহোক, Wi-Fi Alliance এই ত্রুটি حل করার যত্ন নেয়েছে এবং WPA3-এ ইন্ডিভিজুয়ালাইজড ডেটা এনক্রিপশন ব্যবহার করে এটাকে সমাধান করার চেষ্টা করেছে। এখন, আপনি যখনই একটি পাবলিক Wi-Fi নেটওয়ার্কে জয়েন করবেন, আপনি যা পাঠাবেন/গ্রহণ করবেন সেটি এনক্রিপ্টেড হবে, ফলে পাবলিক Wi-Fi আরও প্রাইভেট এবং সুরক্ষিত হবে। এইভাবে, ব্যবহারকারী খোলা Wi-Fi নেটওয়ার্কে যেকোনো সংবেদনশীল তথ্য পাঠালে আরও সুরক্ষিত থাকবেন।
бруট-ফোর্স ডিকশনারি আক্রমণের বিরুদ্ধে সম্পূর্ণ সুরক্ষা:
আপনি যেনে জানেন, যখনই একটি ডিভাইস একটি Wi-Fi নেটওয়ার্কের সাথে কানেক্ট হয়, তবে ডিভাইসে একটি সঠিক পাসওয়ার্ড দিতে হয়। টেকনিক্যাল টার্মিনোলজিতে এই প্রক্রিয়াকে হ্যান্ডশেক বলা হয়, যা নিশ্চিত করে যে ডিভাইসটি সঠিক পাসকোড দিয়েছে Wi-Fi নেটওয়ার্ক ব্যবহার করার জন্য। যাইহোক, বিখ্যাত KRACK আক্রমণ হ্যান্ডশেক মেথডে বিদ্যমান ত্রুটিগুলো এক্সপ্লয়েট করতে সক্ষম ছিল।
Wi-Fi Alliance অনুযায়ী, WPA3 "বিশাল সুরক্ষা দেবে এমনকি যখন ব্যবহারকারী পাসওয়ার্ড বেছে নেন যা টিপিক্যাল কমপ্লেক্সিটি রিকমেন্ডেশনের পূরণ করে না"। এর অর্থ হলো এখন WPA3 ব্যবহারকারীকে brute force আক্রমণ থেকে রক্ষা করবে এমনকি যদি তারা দুর্বল বা অনুমান করা সহজ পাসওয়ার্ড ব্যবহার করে।
ডিসপ্লে ছাড়া ডিভাইসগুলোর সিকিউরিটি প্রদান
প্রযুক্তি যে গতিতে এ볼ভ করছে, শীঘ্রই সকল ডিভাইস ইন্টারনেটের মাধ্যমে ইন্টারকানেক্টেড হবে। কিছু সাধারণ উদাহরণ হলো Google Home এবং Amazon Echo যা ফিজিক্যালি উপস্থিত না থাকেও অপারেট করা যায়। যাইহোক, যেহেতু এই ডিভাইসগুলোর ডিসপ্লে স্ক্রিন নেই, তাই সেগুলো অ্যাপের মাধ্যমে কানেক্ট করা হয় যেখানে আপনাকে পাসওয়ার্ড দিয়ে সেই ডিভাইসকে একটি Wi-Fi নেটওয়ার্কের সাথে কানেক্ট করতে হয়।
এখন WPA3 "সীমিত বা কোনো ডিসপ্লে ইন্টারফেস নেই এমন ডিভাইসের সিকিউরিটি কনফিগার করার প্রক্রিয়া সহজ করবে।" এই প্রক্রিয়া কীভাবে সহজ হবে সেটি এখনো একটি প্রশ্ন যা বহুকে আকৃষ্ট করেছে।
উচ্চ সিকিউরিটি প্রয়োজনীয় সংস্থার জন্য উন্নত সিকিউরিটি:
চतुর্থ এবং চূড়ান্ত ফিচার হলো তাদের জন্য যাদের হোম ইউজারের চেয়ে বেশি সিকিউরিটি রিকোয়ারমেন্ট রয়েছে যেন ডিফেন্স, গভर्नমেন্ট এবং ইন্ডাস্ট্রি।
Wi-Fi Alliance অনুযায়ী, WPA3 "একটি ১৯২-বিট সিকিউরিটি স্যুট প্রদান করবে, যা কমার্শিয়াল ন্যাশনাল সিকিউরিটি অ্যালগরিদম (CNSA) স্যুটের সাথে অ্যালাইন করা, কমিটি অন ন্যাশনাল সিকিউরিটি সিস্টেমস থেকে, আরও বেশি সুরক্ষা করবে উচ্চ সিকিউরিটি রিকোয়ারমেন্ট বিশিষ্ট Wi-Fi নেটওয়ার্ক যেন গভর্ণমেন্ট, ডিফেন্স, এবং ইন্ডাস্ট্রিয়াল।"
WPA3 কবে অস্তিত্বে আসবে সেটি শেষ পর্যন্ত স্পষ্ট নয়। লেটেস্ট নিউজ অনুযায়ী, WPA3 সিকিউরিটি স্ট্যান্ডার্ড সাপোর্ট করা ডিভাইসগুলো ২০১৮ সালের শেষে রিলিজ হবে।
