dudas técnicas WPA3 (1)

  

(las contraseñas simples ayudarían a reducir el espacio de posibles contraseñas en un ataque de diccionario, de ahí las recomendaciones de usar pws más elaborados)

En realidad, WPA3 utiliza un nuevo algoritmo llamado Autenticación simultánea de iguales (SAE), que derrota los ataques de diccionario y de fuerza bruta sin conexión. Un atacante solo puede intentar conjeturar una contraseña cada vez que te conectas. Esto es muy diferente de WPA2, donde capturar el protocolo de enlace de 4 vías permite a un atacante realizar un ataque rápido sin conexión, adivinando miles de millones de contraseñas candidatas por segundo. Si bien aún es una buena idea usar una contraseña compleja, no hacerlo no es tan fatal cuando se usa WPA3 como cuando se usa WPA2.

  

WPA3 usa AES-CCMP porque AES solo proporciona el cifrado de datos, no garantiza la integridad o la autenticación, pero CCMP proporciona ambas integridad porque garantiza que el mensaje original no se alteró, lo que demuestra la autenticidad. ¿Esta información apunta en la dirección correcta?

Correcto, con una pequeña corrección. En lugar de usar CCMP, que usa el modo autenticado CCM muy lento, WPA3 usa GCMP, que usa GCM. ^* GCM proporciona el mismo nivel de autenticación que CCM sin la sobrecarga. Es el modo que se usa comúnmente en las conexiones TLS modernas. A continuación, puede ver la comparación de los cuatro estándares de cifrado principales para WiFi, incluida una comparación de las técnicas de integridad de datos:

_{* He leído informes conflictivos sobre esto. Es posible que tanto CCMP como GCMP sean compatibles.}