PPSK WPA3: বৈশিষ্ট্য এবং ডেপ্লয়মেন্ট মডেলের তুলনা

Purple টেকনিক্যাল ব্রিফিংয়ে আপনাকে স্বাগতম। আমি আপনাদের হোস্ট, এবং আজ আমরা এমন একটি প্রশ্ন নিয়ে আলোচনা করছি যা বর্তমানে মাল্টি-টেন্যান্ট প্রোপার্টি, হসপিটালিটি বা রিটেইল সেক্টরে কর্মরত প্রায় প্রতিটি নেটওয়ার্ক আর্কিটেক্টের ডেস্কে আসে: PPSK এবং WPA3-এর মধ্যে আসলে তুলনা কেমন, এবং কোন ডেপ্লয়মেন্ট মডেলটি আপনার পরিবেশের জন্য উপযুক্ত? আসুন প্রেক্ষাপট দিয়ে শুরু করা যাক। আপনি যদি একজন প্রোপার্টি ডেভেলপার, একজন build-to-rent অপারেটর, অথবা শেয়ার্ড WiFi অবকাঠামো সহ একটি আবাসিক ব্লক পরিচালনাকারী ল্যান্ডলর্ড হন, তবে আপনি সম্ভবত এই দুটি শব্দই শুনেছেন। PPSK, যার অর্থ Private Pre-Shared Key, এবং WPA3, যা Wi-Fi Alliance-এর ওয়াইফাই নিরাপত্তার সর্বশেষ প্রজন্ম। এগুলো নিয়ে প্রায়ই এমনভাবে আলোচনা করা হয় যেন এগুলো প্রতিযোগী প্রযুক্তি। আসলে তা নয়। এগুলো ভিন্ন ভিন্ন সমস্যার সমাধান করে। এবং অনেক ডেপ্লয়মেন্টে আপনার দুটিরই প্রয়োজন হয়। তাই আরও এগিয়ে যাওয়ার আগে আসুন আমাদের শব্দগুলোকে স্পষ্টভাবে সংজ্ঞায়িত করি। WPA3 হলো একটি সিকিউরিটি সার্টিফিকেশন স্ট্যান্ডার্ড, যা ২০১৮ সালে Wi-Fi Alliance দ্বারা অনুমোদিত হয়। এটি মূলত দুটি সংস্করণে আসে। WPA3-Personal, যা পুরোনো Pre-Shared Key মেকানিজমকে SAE - Simultaneous Authentication of Equals নামক একটি সিস্টেম দ্বারা প্রতিস্থাপন করে। এবং WPA3-Enterprise, যা 802.1X ফ্রেমওয়ার্কের ওপর ভিত্তি করে তৈরি এবং উচ্চ-নিরাপত্তা পরিবেশের জন্য একটি ঐচ্ছিক ১৯২-বিট ক্রিপ্টোগ্রাফিক স্যুট প্রবর্তন করে। WPA3-Personal-এর সবচেয়ে গুরুত্বপূর্ণ উন্নতি হলো SAE অফলাইন ডিকশনারি অ্যাটাক দূর করে। WPA2-এ, কোনো ডিভাইস আপনার নেটওয়ার্কে সংযুক্ত হওয়ার সময় যদি কোনো আক্রমণকারী ফোর-ওয়ে হ্যান্ডশেক ক্যাপচার করত, তবে তারা সেই ডেটা নিয়ে আপনার নেটওয়ার্ক স্পর্শ না করেই অনির্দিষ্টকালের জন্য ব্রুট-ফোর্স ক্র্যাকিংツール চালাতে পারত। SAE এটিকে পুরোপুরি বন্ধ করে দেয়। প্রতিটি পাসওয়ার্ড অনুমানের জন্য অ্যাক্সেস পয়েন্টের সাথে সক্রিয় ইন্টারঅ্যাকশন প্রয়োজন হয়। এটি অফলাইন ক্র্যাকিংকে কার্যত অসম্ভব করে তোলে। WPA3-এ IEEE 802.11w-এ সংজ্ঞায়িত Protected Management Frames বা PMF-ও বাধ্যতামূলক করা হয়েছে। এটি ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যকার ম্যানেজমেন্ট ট্রাফিককে স্পুফিং এবং রিপ্লে অ্যাটাক থেকে রক্ষা করে। WPA2-এ PMF ঐচ্ছিক ছিল। WPA3-এ এটি অ-আলোচনাযোগ্য। এখন আসি PPSK-এর কথায়। Private Pre-Shared Key হলো একটি প্রোপ্রাইটারি প্রযুক্তি - এবং এই প্রোপ্রাইটারি শব্দটি গুরুত্বপূর্ণ, তাই আমরা এটিতে পরে ফিরে আসব। এর মূল ধারণাটি সহজ: একটি SSID-এর প্রতিটি ডিভাইস একটি একক পাসওয়ার্ড শেয়ার করার পরিবর্তে, প্রতিটি ডিভাইস বা প্রতিটি ব্যবহারকারী একটি অনন্য পাসফ্রেজ পায়। বিভিন্ন ভেন্ডর এটিকে ভিন্ন ভিন্ন নামে ব্র্যান্ড করে। Cisco এটিকে বলে iPSK। Extreme Networks এটিকে বলে PPSK। Ruckus এটিকে বলে DPSK। Juniper Mist এটিকে বলে Multi-PSK। HPE Aruba এটিকে বলে MPSK। Cambium এটিকে বলে ePSK। এগুলোর সবগুলোর পেছনের মূল মেকানিজম একই। কারিগরিভাবে এটি যেভাবে কাজ করে তা এখানে দেওয়া হলো। স্ট্যান্ডার্ড WPA2-Personal-এ, Pre-Shared Key-টি 802.11i স্ট্যান্ডার্ডে সংজ্ঞায়িত একটি সূত্র ব্যবহার করে আপনার পাসফ্রেজ থেকে উদ্ভূত হয়। একই পাসওয়ার্ড ব্যবহারকারী প্রতিটি ডিভাইস একই PSK তৈরি করে। একটি PPSK ইমপ্লিমেন্টেশনে, প্রতিটি অনন্য পাসফ্রেজ একটি ভিন্ন PSK তৈরি করে। যখন কোনো ডিভাইস সংযুক্ত হয়, তখন অ্যাক্সেস পয়েন্ট বা একটি RADIUS সার্ভার ফোর-ওয়ে হ্যান্ডশেকে Message Integrity Check-এর বিপরীতে প্রতিটি সংরক্ষিত PSK পরীক্ষা করে যতক্ষণ না একটি মিল পাওয়া যায়। এভাবেই ডিভাইসটি শনাক্ত হয়। এর ব্যবহারিক ফলাফল হলো আপনি একটি BTR বিল্ডিংয়ের প্রতিটি বাসিন্দাকে, একটি হোটেলের প্রতিটি স্টাফ সদস্যকে, অথবা প্রতিটি IoT ডিভাইসের ক্যাটাগরিকে নিজস্ব অনন্য পাসফ্রেজ বরাদ্দ করতে পারেন এবং সেই পাসফ্রেজটিকে একটি নির্দিষ্ট VLAN-এ ম্যাপ করতে পারেন। ফ্ল্যাট ১-এর বাসিন্দা পাসফ্রেজ A পাবেন, যা VLAN ১০-এ ম্যাপ করে। ফ্ল্যাট ২-এর বাসিন্দা পাসফ্রেজ B পাবেন, যা VLAN ২০-এ ম্যাপ করে। তাদের ট্রাফিক Layer 2-এ আইসোলেটেড থাকে। তারা একটি SSID, এক সেট অ্যাক্সেস পয়েন্ট, একটি অবকাঠামো শেয়ার করেন - কিন্তু তারা একে অপরের ডিভাইস দেখতে পারেন না। এখন এখানেই PPSK এবং WPA3-এর মধ্যকার দ্বন্দ্বটি আর্কিটেকচারালভাবে গুরুত্বপূর্ণ হয়ে ওঠে। এবং এটি এমন একটি বিষয় যা বেশিরভাগ গাইড এড়িয়ে যায়। PPSK, তার প্রথাগত রূপে, WPA2-এ চলে। মাল্টি-PSK মেকানিজমটি WPA2-এর ভিত্তি হিসেবে কাজ করা 802.11i-তে সংজ্ঞায়িত ফোর-ওয়ে হ্যান্ডশেকের ওপর নির্ভর করে। WPA3-Personal সেই হ্যান্ডশেকটিকে SAE দ্বারা প্রতিস্থাপন করে। প্রোটোকল স্তরে এই দুটি মেকানিজম মৌলিকভাবে বেমানান। এর মানে হলো আপনি যদি আজ বেশিরভাগ অ্যাক্সেস পয়েন্টে একটি পিওর WPA3-Personal SSID কনফিগার করেন, তবে আপনি একই সাথে সেই একই SSID-এ PPSK চালাতে পারবেন না। SAE হ্যান্ডশেক মাল্টি-PSK ট্রায়াল-অ্যান্ড-ম্যাচ ওয়ার্কফ্লো সমর্থন করে না। তবে - এবং এটি গুরুত্বপূর্ণ - ইন্ডাস্ট্রি সক্রিয়ভাবে এর সমাধান করছে। Juniper Mist-এর Access Assurance প্ল্যাটফর্ম এখন WPA3 Multi-PSK সমর্থন করে, যেখানে একটি RADIUS-ভিত্তিক পদ্ধতি ব্যবহার করা হয় যেখানে অ্যাক্সেস পয়েন্টটি WPA3-SAE মোডে কাজ করে এবং RADIUS সার্ভার প্রতিটি ডিভাইসের কি (key) খোঁজার কাজটি পরিচালনা করে। Cisco-এর iPSK সলিউশন একইভাবে একটি বাহ্যিক RADIUS সার্ভারের সাথে WPA3-SAE সমর্থন করে যা MAC অ্যাড্রেস থেকে PSK ম্যাপিং সংরক্ষণ করে। 802.11ax-এর অধীনে WiFi 6E-এর সাথে প্রবর্তিত 6GHz ব্যান্ড WPA3 বাধ্যতামূলক করে। তাই 6GHz-কে লক্ষ্য করে যেকোনো ডেপ্লয়মেন্টের জন্য একটি WPA3-সামঞ্জস্যপূর্ণ PPSK সলিউশন খুঁজে বের করতে হবে। আপনার ডেপ্লয়মেন্টের সিদ্ধান্তের জন্য ব্যবহারিক ফলাফল হলো: আপনি যদি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, বা Fortinet হার্ডওয়্যার ব্যবহার করেন, তবে আপনার সিকিউরিটি আর্কিটেকচার চূড়ান্ত করার আগে WPA3 প্লাস মাল্টি-PSK সমর্থনের জন্য আপনার ভেন্ডরের বর্তমান ফার্মওয়্যার পরীক্ষা করুন। এই ক্ষেত্রটি খুব দ্রুত পরিবর্তিত হচ্ছে। আসুন ডেপ্লয়মেন্টモデルগুলো নিয়ে কথা বলি। আমরা এই ক্ষেত্রে তিনটি প্রাথমিক প্যাটার্ন দেখতে পাই। প্রথমটি হলো RADIUS ছাড়া PPSK, যাকে কখনো কখনো লোকাল PPSK বা কন্ট্রোলার-ভিত্তিক PPSK বলা হয়। PSK পুলটি সরাসরি অ্যাক্সেস পয়েন্ট বা ওয়্যারলেস কন্ট্রোলারে সংরক্ষিত থাকে। এটি সবচেয়ে সহজ ডেপ্লয়মেন্ট। কোনো বাহ্যিক অথেন্টিকেশন সার্ভারের প্রয়োজন নেই। এটি ছোট সাইটগুলোর জন্য ভালো কাজ করে - একটি একক রিটেইল শাখা, ৫০০-এর কম সদস্যের একটি কোওয়ার্কিং স্পেস, বা একটি ছোট আবাসিক ব্লক। এর সীমাবদ্ধতা হলো স্কেল। বেশিরভাগ কন্ট্রোলার-ভিত্তিক ইমপ্লিমেন্টেশন PSK-এর সংখ্যা কয়েকশ থেকে কয়েক হাজারে সীমাবদ্ধ করে। কি (key) ম্যানেজমেন্ট ম্যানুয়াল হয়ে যায়। এবং কি-গুলো স্থানীয়ভাবে সংরক্ষিত থাকার কারণে, কোনো আপোসকৃত কি বাতিল করতে সরাসরি কন্ট্রোলারে কাজ করতে হয়। দ্বিতীয় модельটি হলো RADIUS সহ PPSK। এখানে, PSK পুলটি একটি বাহ্যিক RADIUS সার্ভারে থাকে। যখন কোনো ডিভাইস সংযুক্ত হয়, তখন অ্যাক্সেস পয়েন্ট অথেন্টিকেশন অনুরোধটি RADIUS-এ ফরোয়ার্ড করে, যা সেই ডিভাইসের জন্য সঠিক PSK খুঁজে বের করে এবং তা AP-তে ফেরত পাঠায়। এই মডেলটি হাজার হাজার ডিভাইসে স্কেল করা যায়। এটি আইডেন্টিটি প্রোভাইডারদের - Microsoft Entra ID, Okta, Google Workspace - সাথে একীভূত হয়, যাতে আপনি প্রভিশনিং এবং ডিপ্রভিশনিং স্বয়ংক্রিয় করতে পারেন। যখন কোনো বাসিন্দা একটি BTR বিল্ডিং থেকে চলে যান, আপনি আইডেন্টিটি প্রোভাইডারে তাদের এন্ট্রি বাতিল করেন এবং কয়েক সেকেন্ডের মধ্যে তাদের WiFi অ্যাক্সেস বন্ধ হয়ে যায়। কোনো ম্যানুয়াল কি রোটেশনের প্রয়োজন হয় না। এই আর্কিটেকচারের ওপর ভিত্তি করেই Purple-এর Multi-Tenant WiFi প্ল্যাটফর্ম তৈরি করা হয়েছে। তৃতীয় মডেলটি হলো 802.1X সহ WPA3-Enterprise। এতে কোনো PSK থাকে না। প্রতিটি ডিভাইস EAP-TLS বা PEAP-এর মাধ্যমে একটি সার্টিফিকেট বা ক্রেডেনশিয়াল ব্যবহার করে অথেন্টিকেট করে। এটি কর্পোরেট পরিবেশ, হেলথকেয়ার এবং PCI-DSS বা ISO 27001-এর মতো কঠোর কমপ্লায়েন্স প্রয়োজনীয়তা রয়েছে এমন যেকোনো জায়গার জন্য গোল্ড স্ট্যান্ডার্ড। এর ওভারহেড বেশি - সার্টিফিকেট ম্যানেজমেন্টের জন্য আপনার একটি Public Key Infrastructure প্রয়োজন এবং প্রতিটি ডিভাইস নথিভুক্ত করতে হবে। একটি BTR বিল্ডিংয়ের জন্য যেখানে বাসিন্দারা তাদের নিজস্ব ডিভাইস নিয়ে আসেন, এটি খুব কমই ব্যবহারিক। একটি হোটেলের স্টাফ নেটওয়ার্ক বা হাসপাতালের ক্লিনিকাল ডিভাইস ফ্লিটের জন্য এটিই সঠিক উত্তর। এখন এটিকে বাস্তবসম্মত করতে দুটি বাস্তব-জগতের সিনারিও দেখা যাক। সিনারিও এক। একটি ২০০-ইউনিটের build-to-rent ডেভেলপমেন্ট। অপারেটর চান প্রতিটি বাসিন্দার নিজস্ব ব্যক্তিগত নেটওয়ার্ক সেগমেন্ট থাকুক, যাতে পাশের ফ্ল্যাটগুলোতে কোনো দৃশ্যমানতা না থাকে। তাদের স্মার্ট হোম ডিভাইসগুলোও - থার্মোস্ট্যাট, ভিডিও ডোরবেল, স্মার্ট স্পিকার - সমর্থন করতে হবে, যা সাধারণত কেবল WPA2-সমর্থিত। এবং তারা চান নেটওয়ার্ক ম্যানেজমেন্ট ওভারহেড যতটা সম্ভব কম হোক। এখানে সঠিক আর্কিটেকচার হলো একটি WPA2 বা WPA2/WPA3 transition mode SSID-এ RADIUS সহ PPSK। প্রতিটি বাসিন্দা চলে আসার সময় একটি অনন্য পাসফ্রেজ পান, যা RADIUS সার্ভারের সাথে একীভূত প্রোপার্টি ম্যানেজমেন্ট সিস্টেমের মাধ্যমে স্বয়ংক্রিয়ভাবে প্রভিশন করা হয়। তাদের ডিভাইসগুলো - ফোন, ল্যাপটপ, স্মার্ট টিভি - সেই পাসফ্রেজ ব্যবহার করে সংযুক্ত হয় এবং তাদের ডেডিকেটেড VLAN-এ পৌঁছায়। তাদের IoT ডিভাইসগুলো একটি পৃথক IoT পাসফ্রেজ ব্যবহার করে সংযুক্ত হয় যা একটি সীমাবদ্ধ IoT VLAN-এ ম্যাপ করে, যার মূল আবাসিক সেগমেন্টে কোনো অ্যাক্সেস থাকে না। যখন তারা চলে যান, প্রোপার্টি ম্যানেজমেন্ট সিস্টেম ডিপ্রভিশনিং ট্রিগার করে। তাদের পাসফ্রেজ বাতিল করা হয়। অ্যাক্সেস শেষ হয়। Purple-এর Multi-Tenant WiFi প্ল্যাটফর্ম ঠিক এই ওয়ার্কফ্লোটি পরিচালনা করে, যা Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks, এবং Fortinet-এর হার্ডওয়্যারের সাথে একীভূত হয়। ক্লাউড ওভারলে-এর অর্থ হলো সাইটে কোন হার্ডওয়্যার রয়েছে তা বিবেচনা না করেই আপনি একটি একক ড্যাশবোর্ড থেকে সম্পূর্ণ এস্টেট পরিচালনা করতে পারবেন। সিনারিও দুই। একটি ১৫০-রুমের হোটেল প্রোপার্টি। হোটেলের তিনটি পৃথক নেটওয়ার্ক সেগমেন্ট প্রয়োজন: হোটেল ভিজিটরদের জন্য গেস্ট WiFi, অপারেশনাল ডিভাইসের জন্য স্টাফ WiFi এবং CCTV, ডোর অ্যাক্সেস ও HVAC-এর জন্য একটি বিল্ডিং ম্যানেজমেন্ট নেটওয়ার্ক। গেস্ট নেটওয়ার্কটি ঘর্ষণহীন হওয়া প্রয়োজন। স্টাফ নেটওয়ার্কটি সুরক্ষিত এবং অডিটেবল হওয়া প্রয়োজন। বিল্ডিং ম্যানেজমেন্ট নেটওয়ার্কটি সম্পূর্ণ আইসোলেটেড হওয়া প্রয়োজন। এখানে, আর্কিটেকচারটি একটি তিন-SSID ডিজাইন। গেস্ট SSID-টি WPA3-Personal সহ SAE ব্যবহার করে, অথবা সত্যিকারের পাসওয়ার্ডহীন অভিজ্ঞতার জন্য Opportunistic Wireless Encryption সহ Enhanced Open ব্যবহার করে, যা সম্মতি-ভিত্তিক অনবোর্ডিংয়ের জন্য Purple-এর ক্যাপটিভ পোর্টাল-এর সাথে সমন্বিত। স্টাফ SSID-টি Microsoft Entra ID-এর বিপরীতে অথেন্টিকেট করা 802.1X সহ WPA3-Enterprise ব্যবহার করে। বিল্ডিং ম্যানেজমেন্ট SSID-টি একটি ডেডিকেটেড VLAN সহ PPSK ব্যবহার করে, যা ফায়ারওয়ালে অন্য সমস্ত ট্রাফিক থেকে আইসোলেটেড থাকে। আসুন এখন সবচেয়ে সাধারণ ইমপ্লিমেন্টেশন ত্রুটিগুলো কভার করি, কারণ এখানেই ডেপ্লয়মেন্টগুলো ভুল পথে যায়। প্রথমটি হলো PMF সামঞ্জস্যতা। WPA3-এ Protected Management Frames বাধ্যতামূলক। আপনার যদি লেগাসি ডিভাইস থাকে - পুরানো বারকোড স্ক্যানার, পয়েন্ট-অফ-সেল টার্মিনাল, কিছু মেডিকেল ইকুইপমেন্ট - যা PMF সমর্থন করে না, তবে সেগুলো একটি পিওর WPA3 SSID-এর সাথে সংযুক্ত হতে ব্যর্থ হবে। এর লক্ষণ হলো ডিভাইসটি নেটওয়ার্ক দেখতে পায় কিন্তু যুক্ত হতে পারে না। এর সমাধান হলো হয় WPA3 Transition Mode ব্যবহার করা, যা একই SSID-এ WPA2 এবং WPA3 উভয় ক্লায়েন্টকে অনুমতি দেয়, অথবা সেই লেগাসি ডিভাইসগুলোর জন্য একটি আইসোলেটেড VLAN-এ একটি ডেডিকেটেড WPA2 SSID তৈরি করা। Transition Mode একটি কার্যকর মাইগ্রেশন কৌশল, তবে এটি ডাউনগ্রেড অ্যাটাকের প্রতি সংবেদনশীল, তাই এটিকে সাময়িক হিসেবে বিবেচনা করুন। দ্বিতীয় ত্রুটিটি হলো কি স্প্রল (key sprawl)। সঠিক লাইফসাইকেল ম্যানেজমেন্ট ছাড়া একটি PPSK ডেপ্লয়মেন্টে, আপনি পুরানো কি জমিয়ে ফেলেন। প্রাক্তন বাসিন্দা, প্রাক্তন কর্মচারী, নিষ্ক্রিয় ডিভাইস - এরা সবাই আপনার RADIUS ডেটাবেসে অব্যবহৃত PSK রেখে যায়। এর প্রতিটিই একটি সম্ভাব্য আক্রমণ ভেক্টর। প্রথম দিন থেকেই প্রভিশনিং এবং ডিপ্রভিশনিং স্বয়ংক্রিয় করুন এবং প্রতি ত্রৈমাসিকে আপনার PSK ডেটাবেস অডিট করুন। তৃতীয় ত্রুটিটি হলো 6GHz পরিকল্পনা। আপনি যদি WiFi 6E বা WiFi 7 অ্যাক্সেস পয়েন্ট ডেপ্লয় করেন এবং 6GHz ব্যান্ড ব্যবহার করতে চান, তবে WPA3 বাধ্যতামূলক। আপনি 6GHz-এ WPA2 চালাতে পারবেন না। তাই আপনার PPSK কৌশল যদি WPA2-এর ওপর নির্ভর করে, তবে আপনার 6GHz রেডিওগুলো অব্যবহৃত থাকবে অথবা একটি পৃথক SSID চালাতে হবে। আপনার হার্ডওয়্যার সংগ্রহ চূড়ান্ত করার আগে আপনার সিকিউরিটি আর্কিটেকচার পরিকল্পনা করুন। এখন একটি দ্রুত প্রশ্নোত্তর পর্ব। প্রশ্ন: আমি কি একই SSID-এ PPSK এবং WPA3 চালাতে পারি? উত্তর: বর্তমানে বেশিরভাগ হার্ডওয়্যারে নেটিভভাবে এটি সম্ভব নয়। তবে Juniper Mist এবং Cisco উভয়ই RADIUS-ভিত্তিক মাল্টি-PSK সহ WPA3-SAE সমর্থন করে। আপনার ভেন্ডরের বর্তমান ফার্মওয়্যার পরীক্ষা করুন। আগামী ১২ থেকে ১৮ মাসের মধ্যে সমস্ত ভেন্ডর জুড়ে আরও ব্যাপক সমর্থনের আশা করা যায়। প্রশ্ন: PPSK কি PCI-DSS কমপ্লায়েন্ট? উত্তর: PPSK, PCI-DSS নেটওয়ার্ক সেগমেন্টেশনের প্রয়োজনীয়তা পূরণ করতে পারে যদি প্রতিটি কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট ডিভাইস নিজস্ব আইসোলেটেড VLAN-এ থাকে এবং অ্যাক্সেস নিয়ন্ত্রিত ও অডিটেবল হয়। কার্ডহোল্ডার ডেটা এনভায়রনমেন্টের জন্য, 802.1X এবং EAP-TLS সহ WPA3-Enterprise দীর্ঘমেয়াদে নিরাপদ পছন্দ। প্রশ্ন: কোনো বাসিন্দা যদি তাদের PPSK কোনো প্রতিবেশীর সাথে শেয়ার করেন তবে কী হবে? উত্তর: তাদের প্রতিবেশী সেই বাসিন্দার মতো একই VLAN-এ প্রবেশ করবেন। প্রতিবেশী অন্য বাসিন্দাদের ট্রাফিক অ্যাক্সেস করতে পারবেন না। তবে এর অর্থ হলো প্রোপার্টি অপারেটর একজন অননুমোদিত ব্যবহারকারীকে পরিষেবা প্রদান করছেন। হার্ডওয়্যার সমর্থন করলে MAC অ্যাড্রেসের সাথে PSK বাইন্ড করে অথবা ব্যবহার মনিটরিং এবং অসঙ্গতি অ্যালার্ট বাস্তবায়ন করে এটি প্রশমিত করুন। সংক্ষেপে বলতে গেলে, PPSK এবং WPA3 পরিপূরক, প্রতিযোগী নয়। PPSK মাল্টি-টেন্যান্ট আইসোলেশন সমস্যার সমাধান করে - একটি SSID, প্রতি বাসিন্দা বা ডিভাইসের জন্য অনন্য ক্রেডেনশিয়াল, স্বয়ংক্রিয় VLAN অ্যাসাইনমেন্ট। WPA3 অথেন্টিকেশন সিকিউরিটি সমস্যার সমাধান করে - SAE অফলাইন ডিকশনারি অ্যাটাক দূর করে, PMF ম্যানেজমেন্ট ফ্রেম রক্ষা করে এবং ১৯২-বিট স্যুট উচ্চ-নিরাপত্তা কমপ্লায়েন্স প্রয়োজনীয়তা পূরণ করে। বর্তমানে শেয়ার্ড WiFi অবকাঠামো ডেপ্লয়কারী BTR অপারেটর এবং ল্যান্ডলর্ডদের জন্য, প্রস্তাবিত আর্কিটেকচার হলো বাসিন্দাদের আইসোলেশনের জন্য RADIUS সহ PPSK, যা ব্যাপক ডিভাইস সামঞ্জস্যতার জন্য WPA2 বা WPA3 Transition Mode-এ চলবে এবং ভেন্ডর সমর্থন পরিপক্ক হওয়ার সাথে সাথে WPA3-নেটিভ PPSK-এ একটি স্পষ্ট মাইগ্রেশন পাথ থাকবে। এর সাথে স্টাফ এবং অপারেশনাল ডিভাইসের জন্য একটি ডেডিকেটেড WPA3-Enterprise SSID এবং স্মার্ট বিল্ডিং সিস্টেমের জন্য একটি আইসোলেটেড IoT VLAN যুক্ত করুন। Purple-এর Multi-Tenant WiFi প্ল্যাটফর্ম একটি হার্ডওয়্যার-অ্যাগনস্টিক ক্লাউড ওভারলে হিসেবে এই সবকিছুর ওপরে কাজ করে। আমরা ৮০,০০০ লাইভ ভেন্যু এবং ৩৫০ মিলিয়ন অনন্য ব্যবহারকারী জুড়ে RADIUS ইন্টিগ্রেশন, প্রভিশনিং ওয়ার্কফ্লো, অ্যানালিটিক্স এবং কমপ্লায়েন্স রিপোর্টিং পরিচালনা করি। ISO 27001 সার্টিফাইড, GDPR এবং CCPA কমপ্লায়েন্ট, ৯৯.৯৯৯% আপটাইম। পরবর্তী সময় পর্যন্ত বিদায়।