WPA2 и WPA3 — это типы защиты Wi-Fi: они шифруют трафик между устройством и роутером и проверяют пароль. WPA3 — новее. По данным Wi-Fi Alliance, в WPA3-Personal пользователи получают усиленную защиту от попыток подбора пароля, а сети WPA3 должны использовать новейшие протоколы и защищённые управляющие кадры (PMF). Кроме того, WPA3 обязателен для устройств с сертификатом Wi-Fi CERTIFIED.
| Параметр | WPA2 | WPA3 |
|---|---|---|
| Статус по CISA | безопасен, если шифрование AES | безопасен (WPA3 Personal) |
| Подбор пароля | зависит от длины пароля | усиленная защита от попыток подбора (Wi-Fi Alliance) |
| Совместимость | работает почти на всех устройствах | старые устройства могут её не поддерживать (ASUS) |
| Защищённые управляющие кадры (PMF) | зависит от настроек | обязательны |
| Настройка на роутере | WPA2-PSK [AES] | WPA3-Personal или смешанный «WPA2/WPA3» |
Кому что
Оставить WPA2
- Кому
- есть старые устройства: принтер, камера, телевизор, которые не видят сеть с WPA3.
- Условие
- только AES, длинный пароль.
Включить WPA3 / смешанный режим
- Кому
- новые телефоны и ноутбуки; смешанный режим — когда часть устройств старые.
- Условие
- роутер должен поддерживать WPA3.
Частые вопросы
Как понять, что роутер поддерживает WPA3?
Посмотрите список типов защиты в настройках беспроводной сети или в характеристиках модели на сайте производителя. Например, TP-Link указывает WPA3 в спецификации Archer C6 V3 и V4, а у европейской V2 его нет.
Что, если старое устройство не подключается после включения WPA3?
Включите смешанный режим WPA2/WPA3 или вернитесь к WPA2 с AES. Не отключайте шифрование.
Читайте также
Связанные инструкции и справочники.
Источники: Wi-Fi Alliance (wi-fi.org: Security), CISA (cisa.gov: Project Upskill, модуль 5), TP-Link (FAQ 256; страница Archer C6), ASUS (FAQ 1011433).
Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.