OrtaKablosuz & Bulut AğlarıNetwork

WPA2 ile WPA3 arasındaki farklar nelerdir? SAE ve PMF ne işe yarar?

Cevap

WPA3, WPA2'nin en büyük zaafı olan çevrimdışı sözlük saldırısını ortadan kaldırır ve yönetim çerçevelerinin korunmasını zorunlu kılar.

WPA2-Personal'ın sorunu

PSK ile 4-way handshake yakalanan saldırgan, şifreyi çevrimdışı brute-force edebilir (ör. hashcat). Ayrıca şifre ele geçirilirse geçmişte kaydedilmiş trafik de çözülebilir (forward secrecy yok). KRACK gibi handshake saldırıları da bu nesli etkiledi.

WPA3 yenilikleri

  • SAE (Simultaneous Authentication of Equals / Dragonfly): PSK yerine parola tabanlı bir anahtar değişimi. Her deneme AP ile etkileşim gerektirir, yakalanan handshake ile offline kırma yapılamaz. Forward secrecy sağlar.
  • PMF (802.11w) zorunlu: Deauthentication/disassociation çerçeveleri korunur; sahte deauth ile istemciyi düşürme (evil twin hazırlığı) zorlaşır.
  • WPA3-Enterprise 192-bit mode: CNSA uyumlu, daha güçlü şifre takımları (GCMP-256 vb.).
  • OWE (Enhanced Open): Şifresiz misafir ağlarında bile her istemciye ayrı şifreleme sağlar, parola gerekmez.
ÖzellikWPA2WPA3
Personal kimlik doğrulamaPSKSAE
Offline sözlük saldırısıMümkünEngellenir
PMFOpsiyonelZorunlu
Açık ağ şifrelemeYokOWE

Pratik notlar

  • Transition mode (WPA2/WPA3 karışık) geçiş sürecinde kullanılır ama downgrade saldırısı riski taşır; mümkünse ayrı SSID ile kademeli geçiş yapılır.
  • 6 GHz bandında WPA3 veya OWE zorunludur.
  • Kurumsal ağlarda asıl öneri hâlâ 802.1X (WPA2/3-Enterprise) + EAP-TLS ile sertifika tabanlı kimlik doğrulamadır.

DevMülakat editörleri ·

  1. Layer 4 ve Layer 7 load balancer arasındaki fark nedir? Hangi durumda hangisini seçersiniz?OrtaKablosuz & Bulut AğlarıNetwork
  2. SD-WAN nedir? Geleneksel MPLS WAN'a göre avantaj ve dezavantajları nelerdir?OrtaKablosuz & Bulut AğlarıNetwork
  3. Şirket veri merkezini AWS'ye nasıl bağlarsınız? Site-to-site VPN ile Direct Connect arasındaki farklar ve yedekli bir hibrit tasarım nasıl olur?ZorKablosuz & Bulut AğlarıNetwork
  4. AWS'de Security Group ile Network ACL (NACL) arasındaki fark nedir?OrtaKablosuz & Bulut AğlarıNetwork
  5. AWS VPC'de public ve private subnet arasındaki fark nedir? Route table, Internet Gateway ve NAT Gateway nasıl birlikte çalışır?OrtaKablosuz & Bulut AğlarıNetwork
  6. Autonomous AP ile controller tabanlı (WLC) kablosuz mimari arasındaki fark nedir? CAPWAP ne işe yarar?KolayKablosuz & Bulut AğlarıNetwork

Bu konuda başka bir soru biliyor musun?

Mülakatta karşılaştığın soruları ekle, onaylandıktan sonra yayına alınsın.

Soru ekle