WPA3 — третє покоління захисту Wi-Fi від Wi-Fi Alliance. У домашньому режимі WPA3-Personal пароль перевіряється за методом SAE (Simultaneous Authentication of Equals), що ускладнює підбір пароля зловмисником, а захищені службові кадри (PMF) обов’язкові. За даними Wi-Fi Alliance, WPA3 обов’язковий для пристроїв з сертифікатом Wi-Fi CERTIFIED, тож у нових сертифікованих роутерах і телефонах він зазвичай є. Старі пристрої можуть не підключатися до мережі лише з WPA3 — про це попереджає й ASUS, — тому більшість роутерів пропонують змішаний режим WPA2/WPA3.
| Режим | Для кого | Що важливо |
|---|---|---|
| WPA2-Personal | старі пристрої | підтримують майже всі пристрої |
| WPA2/WPA3 | домашня мережа зі змішаним парком | нові пристрої використовують WPA3, старі — WPA2 |
| WPA3-Personal | лише нові пристрої | найкращий захист пароля, старі можуть не підключитися |
| Enhanced Open (OWE) | відкриті гостьові мережі | шифрує трафік без пароля |
| WPA3-Enterprise | офіси | для домашньої мережі не потрібен |
Що обрати вдома
Якщо всі пристрої сучасні, вмикайте WPA3-Personal; якщо є старі — змішаний режим WPA2/WPA3. Не користуйтеся WEP і відкритою мережею без шифрування. TP-Link у довідці радить WPA2-PSK [AES] або змішаний WPA3-Personal + WPA2-PSK [AES]. Підтримка WPA3 залежить від моделі, її апаратної версії та прошивки, тому перевіряйте характеристики своєї версії на сайті виробника.
Джерела: Wi-Fi Alliance (Security, WPA3, Enhanced Open); довідка TP-Link (FAQ 256: рекомендовані режими захисту) і ASUS (FAQ 1011433: старі пристрої й WPA3); рекомендації CISA щодо захисту домашньої мережі.
Читайте також
Пов’язані терміни та інструкції.
Оновлено · Редакція WiFiHub. Інструкції довідкові; інтерфейс вашої прошивки може відрізнятися.