WPA3 — третье поколение защиты Wi-Fi от Wi-Fi Alliance. В домашнем режиме WPA3-Personal пароль проверяется по методу SAE (Simultaneous Authentication of Equals), что затрудняет подбор пароля злоумышленником, а защищённые служебные кадры (PMF) обязательны. По данным Wi-Fi Alliance, WPA3 обязателен для устройств с сертификатом Wi-Fi CERTIFIED, так что в новых сертифицированных роутерах и телефонах он обычно есть. Старые устройства могут не подключаться к сети только с WPA3 — об этом предупреждает и ASUS, — поэтому большинство роутеров предлагают смешанный режим WPA2/WPA3.
| Режим | Для кого | Что важно |
|---|---|---|
| WPA2-Personal | старые устройства | поддерживают почти все устройства |
| WPA2/WPA3 | домашняя сеть со смешанным парком | новые устройства используют WPA3, старые — WPA2 |
| WPA3-Personal | только новые устройства | лучшая защита пароля, старые могут не подключиться |
| Enhanced Open (OWE) | открытые гостевые сети | шифрует трафик без пароля |
| WPA3-Enterprise | офисы | для домашней сети не нужен |
Что выбрать дома
Если все устройства современные, включайте WPA3-Personal; если есть старые — смешанный режим WPA2/WPA3. Не используйте WEP и открытую сеть без шифрования. TP-Link в справке советует WPA2-PSK [AES] или смешанный WPA3-Personal + WPA2-PSK [AES]. Поддержка WPA3 зависит от модели, её аппаратной версии и прошивки, поэтому проверяйте характеристики своей версии на сайте производителя.
Источники: Wi-Fi Alliance (Security, WPA3, Enhanced Open); справка TP-Link (FAQ 256: рекомендуемые режимы защиты) и ASUS (FAQ 1011433: старые устройства и WPA3); рекомендации CISA по защите домашней сети.
Читайте также
Связанные термины и инструкции.
Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.