PPSK WPA3: বৈশিষ্ট্য এবং ডেপ্লয়মেন্ট মডেলের তুলনা

Purple Technical Briefing-এ আপনাকে স্বাগতম। আমি আপনার হোস্ট, এবং আজ আমরা এমন একটি প্রশ্ন সমাধান করছি যা বর্তমানে মাল্টি-টেন্যান্ট প্রোপার্টি, হসপিটালিটি, বা রিটেইলে কর্মরত প্রায় প্রতিটি নেটওয়ার্ক আর্কিটেক্টের টেবিলে এসে পৌঁছায়: PPSK এবং WPA3-এর মধ্যে আসলে তুলনা কীভাবে করা যায়, এবং কোন ডিপ্লয়মেন্ট মডেলটি আপনার পরিবেশের জন্য উপযুক্ত? আসুন প্রসঙ্গ দিয়ে শুরু করা যাক। আপনি যদি একজন প্রোপার্টি ডেভেলপার, বিল্ড-টু-রেন্ট অপারেটর, বা শেয়ারড WiFi অবকাঠামো সহ কোনো আবাসিক ব্লক পরিচালনাকারী ল্যান্ডলর্ড হন, তবে আপনি সম্ভবত এই দুটি শব্দই শুনেছেন। PPSK, যার পূর্ণরূপ হলো Private Pre-Shared Key, এবং WPA3, Wi-Fi Alliance-এর WiFi নিরাপত্তার সর্বশেষ প্রজন্ম। এগুলোকে প্রায়ই এমনভাবে আলোচনা করা হয় যেন এগুলো প্রতিদ্বন্দ্বী প্রযুক্তি। আসলে তা নয়। এগুলো ভিন্ন ভিন্ন সমস্যার সমাধান করে। এবং অনেক ডিপ্লয়মেন্টে আপনার দুটোরই প্রয়োজন হয়। তাই আমরা আরও গভীরে যাওয়ার আগে আমাদের পরিভাষাগুলো স্পষ্টভাবে সংজ্ঞায়িত করি। WPA3 হলো একটি সিকিউরিটি সার্টিফিকেশন স্ট্যান্ডার্ড, যা 2018 সালে Wi-Fi Alliance দ্বারা অনুমোদিত হয়েছে। এটি মূলত দুটি সংস্করণে আসে। WPA3-Personal, যা পুরোনো Pre-Shared Key মেকানিজমকে SAE - Simultaneous Authentication of Equals নামক একটি প্রযুক্তি দিয়ে প্রতিস্থাপন করে। এবং WPA3-Enterprise, যা 802.1X ফ্রেমওয়ার্কের ওপর ভিত্তি করে তৈরি এবং উচ্চ-নিরাপত্তা সম্পন্ন পরিবেশের জন্য একটি ঐচ্ছিক 192-বিট ক্রিপ্টোগ্রাফিক স্যুট প্রবর্তন করে। WPA3-Personal-এর গুরুত্বপূর্ণ উন্নতি হলো SAE অফলাইন ডিকশনারি অ্যাটাক প্রতিরোধ করে। WPA2-তে, কোনো ডিভাইস যখন আপনার নেটওয়ার্কে সংযুক্ত হতো এবং কোনো আক্রমণকারী যদি সেই ফোর-ওয়ে হ্যান্ডশেক ক্যাপচার করত, তবে তারা সেই ডেটা নিয়ে আপনার নেটওয়ার্ক স্পর্শ না করেই অনির্দিষ্টকালের জন্য ব্রুট-ফোর্স ক্র্যাকিং টুল চালাতে পারত। SAE এটিকে সম্পূর্ণভাবে থামিয়ে দেয়। প্রতিটি পাসওয়ার্ড অনুমানের জন্য অ্যাক্সেস পয়েন্টের সাথে সক্রিয় ইন্টারঅ্যাকশন প্রয়োজন হয়। এটি অফলাইন ক্র্যাকিংকে কার্যত অসম্ভব করে তোলে। WPA3-তে Protected Management Frames বা PMF-ও বাধ্যতামূলক করা হয়েছে, যা IEEE 802.11w-তে সংজ্ঞায়িত। এটি ডিভাইস এবং অ্যাক্সেস পয়েন্টের মধ্যে ম্যানেজমেন্ট ট্রাফিককে স্পুফিং এবং রিপ্লে অ্যাটাক থেকে রক্ষা করে। WPA2-তে, PMF ঐচ্ছিক ছিল। WPA3-তে, এটি অ-আলোচনাযোগ্য। এখন আসি PPSK-এর বিষয়ে। Private Pre-Shared Key হলো একটি প্রোপ্রাইটরি প্রযুক্তি - এবং এই প্রোপ্রাইটরি শব্দটি গুরুত্বপূর্ণ, তাই আমরা এটিতে পরে ফিরে আসব। এর মূল ধারণাটি সহজ: একটি SSID-তে থাকা প্রতিটি ডিভাইস একটি পাসওয়ার্ড শেয়ার করার পরিবর্তে, প্রতিটি ডিভাইস বা প্রতিটি ব্যবহারকারী একটি অনন্য পাসফ্রেজ পায়। বিভিন্ন ভেন্ডর এটিকে বিভিন্ন নামে ব্র্যান্ডিং করে। Cisco এটিকে iPSK বলে। Extreme Networks এটিকে PPSK বলে। Ruckus এটিকে DPSK বলে। Juniper Mist এটিকে Multi-PSK বলে। HPE Aruba এটিকে MPSK বলে। Cambium এটিকে ePSK বলে। এর পেছনের মূল মেকানিজম সব ভেন্ডরের ক্ষেত্রেই এক। প্রযুক্তিগতভাবে এটি কীভাবে কাজ করে তা এখানে দেওয়া হলো। স্ট্যান্ডার্ড WPA2-Personal-এ, 802.11i স্ট্যান্ডার্ডে সংজ্ঞায়িত একটি সূত্র ব্যবহার করে আপনার পাসফ্রেজ থেকে Pre-Shared Key তৈরি করা হয়। একই পাসওয়ার্ড ব্যবহার করা প্রতিটি ডিভাইস একই PSK তৈরি করে। একটি PPSK ডিপ্লয়মেন্টে, প্রতিটি অনন্য পাসফ্রেজ একটি ভিন্ন PSK তৈরি করে। যখন কোনো ডিভাইস সংযোগ স্থাপন করে, অ্যাক্সেস পয়েন্ট বা একটি RADIUS সার্ভার ফোর-ওয়ে হ্যান্ডশেক-এ মেসেজ ইন্টিগ্রিটি চেকের সাথে প্রতিটি সংরক্ষিত PSK মিলিয়ে দেখার চেষ্টা করে যতক্ষণ না কোনো মিল পাওয়া যায়। এভাবেই ডিভাইসটি শনাক্ত হয়।এর ব্যবহারিক ফলাফল হলো যে আপনি একটি BTR ভবনের প্রতিটি বাসিন্দাকে, একটি হোটেলের প্রতিটি স্টাফ মেম্বারকে, বা প্রতিটি IoT ডিভাইস ক্যাটাগরিকে নিজস্ব অনন্য পাসফ্রেজ বরাদ্দ করতে পারেন, এবং সেই পাসফ্রেজটিকে একটি নির্দিষ্ট VLAN-এ ম্যাপ করতে পারেন। ফ্ল্যাট এক-এর বাসিন্দা পাসফ্রেজ A পান, যা VLAN 10-এ ম্যাপ করে। ফ্ল্যাট দুই-এর বাসিন্দা পাসফ্রেজ B পান, যা VLAN 20-এ ম্যাপ করে। তাদের ট্রাফিক Layer 2-এ আইসোলেট করা থাকে। তারা একটি SSID, এক সেট অ্যাক্সেস পয়েন্ট, একটি অবকাঠামো শেয়ার করেন - কিন্তু তারা একে অপরের ডিভাইস দেখতে পান না। এখন এখানে PPSK এবং WPA3-এর মধ্যেকার দ্বন্দ্বটি আর্কিটেকচারালভাবে গুরুত্বপূর্ণ হয়ে ওঠে। এবং এই অংশটিই বেশিরভাগ গাইড এড়িয়ে যায়। PPSK, এর ঐতিহ্যগত রূপে, WPA2-তে চলে। মাল্টি-PSK মেকানিজমটি 802.11i-এ সংজ্ঞায়িত ফোর-ওয়ে হ্যান্ডশেকের উপর নির্ভর করে, যা WPA2-এর ভিত্তিগত স্ট্যান্ডার্ড। WPA3-Personal সেই হ্যান্ডশেকটিকে SAE দিয়ে প্রতিস্থাপন করে। এই দুটি মেকানিজম প্রোটোকল স্তরে মৌলিকভাবে বেমানান। এর মানে হলো যে আপনি যদি আজ বেশিরভাগ অ্যাক্সেস পয়েন্টে একটি পিওর WPA3-Personal SSID কনফিগার করেন, তবে আপনি একই সাথে সেই একই SSID-তে PPSK চালাতে পারবেন না। SAE হ্যান্ডশেকটি মাল্টি-PSK ট্রায়াল-অ্যান্ড-ম্যাচ ওয়ার্কফ্লো সমর্থন করে না। যাইহোক - এবং এটি অত্যন্ত গুরুত্বপূর্ণ - ইন্ডাস্ট্রি সক্রিয়ভাবে এর সমাধান করছে। Juniper Mist-এর Access Assurance প্ল্যাটফর্ম এখন WPA3 মাল্টি-PSK সমর্থন করে, যেখানে একটি RADIUS-ভিত্তিক পদ্ধতি ব্যবহার করা হয় যেখানে অ্যাক্সেস পয়েন্টটি WPA3-SAE মোডে কাজ করে এবং RADIUS সার্ভার প্রতি-ডিভাইস কি লুকআপ পরিচালনা করে। Cisco-এর iPSK সমাধান একইভাবে একটি এক্সটার্নাল RADIUS সার্ভারের সাথে WPA3-SAE সমর্থন করে যা MAC অ্যাড্রেস থেকে PSK ম্যাপিং সংরক্ষণ করে। 6GHz ব্যান্ড, যা 802.11ax-এর অধীনে WiFi 6E-এর সাথে পরিচিত হয়েছিল, WPA3 বাধ্যতামূলক করে। তাই 6GHz টার্গেট করা যেকোনো ডেপ্লয়মেন্টের জন্য একটি WPA3-সামঞ্জস্যপূর্ণ PPSK সমাধান খুঁজে বের করতে হবে। আপনার ডেপ্লয়মেন্টের সিদ্ধান্তের জন্য ব্যবহারিক ফলাফল হলো এই: আপনি যদি Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks, বা Fortinet হার্ডওয়্যার ব্যবহার করেন, তবে আপনার সিকিউরিটি আর্কিটেকচার চূড়ান্ত করার আগে WPA3 এবং মাল্টি-PSK সমর্থনের জন্য আপনার ভেন্ডরের বর্তমান ফার্মওয়্যার পরীক্ষা করে নিন। এই ক্ষেত্রটি খুব দ্রুত পরিবর্তিত হচ্ছে। আসুন ডেপ্লয়মেন্ট মডেলগুলো নিয়ে কথা বলি। আমরা সাধারণত তিনটি প্রধান প্যাটার্ন দেখতে পাই। প্রথমটি হলো RADIUS ছাড়া PPSK, যা কখনো কখনো লোকাল PPSK বা কন্ট্রোলার-ভিত্তিক PPSK নামে পরিচিত। PSK পুলটি সরাসরি অ্যাক্সেস পয়েন্ট বা ওয়্যারলেস কন্ট্রোলারে সংরক্ষিত থাকে। এটি সবচেয়ে সহজ ডেপ্লয়মেন্ট। কোনো এক্সটার্নাল অথেন্টিকেশন সার্ভারের প্রয়োজন নেই। এটি ছোট সাইটগুলোর জন্য ভালো কাজ করে - যেমন একটি একক রিটেইল ব্রাঞ্চ, ৫০০ জনের কম সদস্যের একটি কোওয়ার্কিং স্পেস, বা একটি ছোট আবাসিক ব্লক। এর সীমাবদ্ধতা হলো স্কেল। বেশিরভাগ কন্ট্রোলার-ভিত্তিক ইমপ্লিমেন্টেশনে PSK-এর সংখ্যা কয়েকশ থেকে কয়েক হাজারে সীমাবদ্ধ থাকে। কি ম্যানেজমেন্ট ম্যানুয়াল হয়ে পড়ে। এবং যেহেতু কিগুলো স্থানীয়ভাবে সংরক্ষিত থাকে, তাই কোনো আপোসকৃত কি বাতিল করার জন্য সরাসরি কন্ট্রোলারটি ব্যবহার করতে হয়।দ্বিতীয় মডেলটি হলো RADIUS সহ PPSK। এখানে, PSK পুলটি একটি এক্সটার্নাল RADIUS সার্ভারে থাকে। যখন একটি ডিভাইস কানেক্ট হয়, তখন অ্যাক্সেস পয়েন্টটি RADIUS-এর কাছে অথেন্টিকেশন রিকোয়েস্ট ফরোয়ার্ড করে, যা সেই ডিভাইসের জন্য সঠিক PSK খুঁজে বের করে এবং তা AP-তে ফেরত পাঠায়। এই মডেলটি হাজার হাজার ডিভাইসের জন্য স্কেল করা যায়। এটি আইডেন্টিটি প্রোভাইডার - Microsoft Entra ID, Okta, Google Workspace - এর সাথে ইন্টিগ্রেট করে যাতে আপনি প্রোভিশনিং এবং ডিপ্রোভিশনিং স্বয়ংক্রিয় করতে পারেন। যখন কোনো বাসিন্দা একটি BTR বিল্ডিং থেকে চলে যান, আপনি আইডেন্টিটি প্রোভাইডারে তাদের এন্ট্রি বাতিল করে দেন, এবং কয়েক সেকেন্ডের মধ্যে তাদের WiFi অ্যাক্সেস বন্ধ হয়ে যায়। কোনো ম্যানুয়াল কী রোটেশনের প্রয়োজন হয় না। এটি সেই আর্কিটেকচার যার উপর Purple-এর Multi-Tenant WiFi প্ল্যাটফর্মটি তৈরি করা হয়েছে। তৃতীয় মডেলটি হলো 802.1X সহ WPA3-Enterprise। কোনো PSK-এর প্রয়োজন নেই। প্রতিটি ডিভাইস EAP-TLS বা PEAP-এর মাধ্যমে একটি সার্টিফিকেট বা ক্রিডেনশিয়াল ব্যবহার করে অথেন্টিকেট করে। কর্পোরেট পরিবেশ, স্বাস্থ্যসেবা এবং PCI DSS বা ISO 27001-এর মতো কঠোর কমপ্লায়েন্সের প্রয়োজনীয়তা রয়েছে এমন যেকোনো জায়গার জন্য এটি গোল্ড স্ট্যান্ডার্ড। এর ওভারহেড বেশি - সার্টিফিকেট ম্যানেজমেন্টের জন্য আপনার একটি পাবলিক কী ইনফ্রাস্ট্রাকচারের প্রয়োজন হবে এবং প্রতিটি ডিভাইসকে এনরোল করতে হবে। একটি BTR বিল্ডিংয়ের জন্য যেখানে বাসিন্দারা তাদের নিজস্ব ডিভাইস নিয়ে আসেন, সেখানে এটি খুব কমই ব্যবহারিক। একটি হোটেলের স্টাফ নেটওয়ার্ক বা হাসপাতালের ক্লিনিক্যাল ডিভাইস ফ্লিটের জন্য, এটিই সঠিক সমাধান। এখন বিষয়টি আরও সুনির্দিষ্ট করতে দুটি বাস্তব পরিস্থিতির দিকে নজর দেওয়া যাক। পরিস্থিতি এক। একটি ২০০ ইউনিটের বিল্ড-টু-রেন্ট (BTR) ডেভেলপমেন্ট। অপারেটর চান যে প্রতিটি বাসিন্দার নিজস্ব প্রাইভেট নেটওয়ার্ক সেগমেন্ট থাকুক, যেখানে প্রতিবেশী ফ্ল্যাটগুলোতে কোনো ভিজিবিলিটি থাকবে না। তাদের স্মার্ট হোম ডিভাইসগুলিও - থার্মোস্ট্যাট, ভিডিও ডোরবেল, স্মার্ট স্পিকার - সাপোর্ট করতে হবে যা সাধারণত শুধুমাত্র WPA2 ব্যবহার করে। এবং তারা চান যাতে নেটওয়ার্ক ম্যানেজমেন্ট ওভারহেড যতটা সম্ভব কম থাকে। এখানে সঠিক আর্কিটেকচারটি হলো WPA2 বা WPA2/WPA3 ট্রানজিশন মোড SSID-এ RADIUS সহ PPSK। প্রতিটি বাসিন্দা চলে আসার পর একটি ইউনিক পাসফ্রেজ পান, যা RADIUS সার্ভারের সাথে ইন্টিগ্রেট করা প্রপার্টি ম্যানেজমেন্ট সিস্টেমের মাধ্যমে স্বয়ংক্রিয়ভাবে প্রোভিশন করা হয়। তাদের ডিভাইসগুলি - ফোন, ল্যাপটপ, স্মার্ট টিভি - সেই পাসফ্রেজটি ব্যবহার করে কানেক্ট হয় এবং তাদের ডেডিকেটেড VLAN-এ পৌঁছায়। তাদের IoT ডিভাইসগুলি একটি পৃথক IoT পাসফ্রেজ ব্যবহার করে কানেক্ট হয় যা একটি রেস্ট্রিক্টেড IoT VLAN-এর সাথে ম্যাপ করে, যার মূল রেসিডেন্সিয়াল সেগমেন্টে কোনো অ্যাক্সেস থাকে না। যখন তারা চলে যান, প্রপার্টি ম্যানেজমেন্ট সিস্টেম ডিপ্রোভিশনিং ট্রিগার করে। তাদের পাসফ্রেজ বাতিল করা হয়। অ্যাক্সেস শেষ হয়। Purple-এর Multi-Tenant WiFi প্ল্যাটফর্ম ঠিক এই ওয়ার্কফ্লোটি হ্যান্ডেল করে, যা Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme, এবং Fortinet-এর হার্ডওয়্যারের সাথে ইন্টিগ্রেট করে। ক্লাউড ওভারলের অর্থ হলো সাইটে কোন হার্ডওয়্যার রয়েছে তা বিবেচনা না করেই আপনি একটি একক ড্যাশবোর্ড থেকে সম্পূর্ণ এস্টেট পরিচালনা করতে পারবেন।পরিস্থিতি দুই। একটি ১৫০ রুমের হোটেল প্রপার্টি। হোটেলের তিনটি পৃথক নেটওয়ার্ক সেগমেন্ট প্রয়োজন: হোটেল ভিজিটরদের জন্য গেস্ট WiFi, অপারেশনাল ডিভাইসের জন্য স্টাফ WiFi, এবং CCTV, ডোর অ্যাক্সেস ও HVAC-এর জন্য একটি বিল্ডিং ম্যানেজমেন্ট নেটওয়ার্ক। গেস্ট নেটওয়ার্কটি ঘর্ষণহীন হওয়া প্রয়োজন। স্টাফ নেটওয়ার্কটি সুরক্ষিত এবং নিরীক্ষণযোগ্য (auditable) হওয়া প্রয়োজন। বিল্ডিং ম্যানেজমেন্ট নেটওয়ার্কটি সম্পূর্ণ আলাদা করা প্রয়োজন। এখানে, আর্কিটেকচারটি একটি থ্রি-SSID ডিজাইন। গেস্ট SSID-টি একটি সম্পূর্ণ পাসওয়ার্ডহীন অভিজ্ঞতার জন্য SAE সহ WPA3-Personal, অথবা Opportunistic Wireless Encryption সহ Enhanced Open ব্যবহার করে, যা সম্মতি-ভিত্তিক অনবোর্ডিংয়ের জন্য Purple-এর Captive Portal-এর সাথে সংযুক্ত। স্টাফ SSID-টি Microsoft Entra ID-এর বিপরীতে প্রমাণীকৃত 802.1X সহ WPA3-Enterprise ব্যবহার করে। বিল্ডিং ম্যানেজমেন্ট SSID-টি একটি ডেডিকেটেড VLAN সহ PPSK ব্যবহার করে, যা ফায়ারওয়ালে অন্যান্য সমস্ত ট্রাফিক থেকে আলাদা করা থাকে। আমি এখন সবচেয়ে সাধারণ ইমপ্লিমেন্টেশন ত্রুটিগুলি আলোচনা করব, কারণ এখানেই ডিপ্লয়মেন্টগুলি ভুল হয়ে যায়। প্রথমটি হলো PMF সামঞ্জস্যতা। WPA3-এর জন্য Protected Management Frames বাধ্যতামূলক। আপনার যদি লেগাসি ডিভাইস থাকে - যেমন পুরনো বারকোড স্ক্যানার, পয়েন্ট-অফ-সেল টার্মিনাল, কিছু মেডিকেল সরঞ্জাম - যা PMF সমর্থন করে না, তবে সেগুলি একটি পিওর WPA3 SSID-এর সাথে সংযোগ করতে ব্যর্থ হবে। এর লক্ষণ হলো ডিভাইসটি নেটওয়ার্ক দেখতে পায় কিন্তু যুক্ত হতে পারে না। এর সমাধান হলো WPA3 Transition Mode, যা একই SSID-তে WPA2 এবং WPA3 উভয় ক্লায়েন্টকে অনুমতি দেয়, অথবা সেই লেগাসি ডিভাইসগুলির জন্য একটি আইসোলেটেড VLAN-এ একটি ডেডিকেটেড WPA2 SSID ব্যবহার করা। Transition Mode একটি বৈধ মাইগ্রেশন স্ট্র্যাটেজি, তবে এটি ডাউনগ্রেড অ্যাটাকের ঝুঁকিতে থাকে, তাই এটিকে সাময়িক হিসাবে বিবেচনা করুন। দ্বিতীয় ত্রুটি হলো কি স্প্রল (key sprawl)। সঠিক লাইফসাইকেল ম্যানেজমেন্ট ছাড়া একটি PPSK ডিপ্লয়মেন্টে, আপনি বাসি কি (keys) জমিয়ে ফেলেন। প্রাক্তন বাসিন্দা, প্রাক্তন কর্মচারী, ডিকমিশনড ডিভাইস - এরা সবাই আপনার RADIUS ডেটাবেসে অরফ্যানড PSK রেখে যায়। এর প্রতিটিই একটি সম্ভাব্য অ্যাটাক ভেক্টর। প্রথম দিন থেকেই প্রভিশনিং এবং ডিপ্রভিশনিং স্বয়ংক্রিয় করুন, এবং ত্রৈমাসিক ভিত্তিতে আপনার PSK ডেটাবেস অডিট করুন। তৃতীয় ত্রুটি হলো 6GHz প্ল্যানিং। আপনি যদি Wi-Fi 6E বা Wi-Fi 7 অ্যাক্সেস পয়েন্ট ডিপ্লয় করেন এবং 6GHz ব্যান্ড ব্যবহার করতে চান, তবে WPA3 বাধ্যতামূলক। আপনি 6GHz-এ WPA2 চালাতে পারবেন না। তাই আপনার PPSK স্ট্র্যাটেজি যদি WPA2-এর ওপর নির্ভর করে, তবে আপনার 6GHz রেডিওগুলি অব্যবহৃত থাকবে বা একটি পৃথক SSID চালাবে। আপনার হার্ডওয়্যার সংগ্রহ চূড়ান্ত করার আগে আপনার সিকিউরিটি আর্কিটেকচার পরিকল্পনা করুন। এবার একটি র্যাপিড-ফায়ার প্রশ্নোত্তর। প্রশ্ন: আমি কি একই SSID-তে PPSK এবং WPA3 চালাতে পারি? উত্তর: আজকের বেশিরভাগ হার্ডওয়্যারে, নেটিভভাবে নয়। তবে Juniper Mist এবং Cisco উভয়ই RADIUS-ভিত্তিক মাল্টি-PSK সহ WPA3-SAE সমর্থন করে। আপনার ভেন্ডরের বর্তমান ফার্মওয়্যার চেক করুন। আগামী ১২ থেকে ১৮ মাসের মধ্যে সমস্ত ভেন্ডর জুড়ে আরও ব্যাপক সমর্থনের আশা করুন। প্রশ্ন: PPSK কি PCI-DSS অনুগত? উত্তর: PPSK, PCI-DSS নেটওয়ার্ক সেগমেন্টেশন প্রয়োজনীয়তা পূরণ করতে পারে যদি প্রতিটি কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট ডিভাইস নিজস্ব আইসোলেটেড VLAN-এ থাকে, এবং অ্যাক্সেস নিয়ন্ত্রিত ও নিরীক্ষণযোগ্য হয়। কার্ডহোল্ডার ডেটা এনভায়রনমেন্টের জন্য, 802.1X এবং EAP-TLS সহ WPA3-Enterprise দীর্ঘমেয়াদে আরও নিরাপদ পছন্দ। প্রশ্ন: কোনো বাসিন্দা যদি তাদের PPSK কোনো প্রতিবেশীর সাথে শেয়ার করেন তাহলে কী হবে? উত্তর: তাদের প্রতিবেশী বাসিন্দার মতো একই VLAN-এ যুক্ত হবেন। প্রতিবেশী অন্যান্য বাসিন্দাদের ট্র্যাফিক অ্যাক্সেস করতে পারবেন না। তবে এর অর্থ এই যে প্রপার্টি অপারেটর একজন অননুমোদিত ব্যবহারকারীকে পরিষেবা প্রদান করছেন। হার্ডওয়্যার সমর্থন করলে MAC অ্যাড্রেসের সাথে PSK বাইন্ডিং করে অথবা ব্যবহার পর্যবেক্ষণ এবং অসঙ্গতি অ্যালার্ট চালু করার মাধ্যমে এটি প্রতিরোধ করা যেতে পারে। সংক্ষেপে বলতে গেলে, PPSK এবং WPA3 একে অপরের পরিপূরক, প্রতিযোগী নয়। PPSK মাল্টি-টেন্যান্ট আইসোলেশন সমস্যার সমাধান করে - একটি SSID, প্রতি বাসিন্দা বা ডিভাইসের জন্য অনন্য ক্রেডেনশিয়াল, স্বয়ংক্রিয় VLAN অ্যাসাইনমেন্ট। WPA3 অথেন্টিকেশন সিকিউরিটি সমস্যার সমাধান করে - SAE অফলাইন ডিকশনারি অ্যাটাক দূর করে, PMF ম্যানেজমেন্ট ফ্রেম সুরক্ষিত করে এবং ১৯২-বিট স্যুট উচ্চ-নিরাপত্তা কমপ্লায়েন্স প্রয়োজনীয়তা পূরণ করে। বর্তমানে শেয়ার করা WiFi অবকাঠামো স্থাপনকারী BTR অপারেটর এবং বাড়িওয়ালাদের জন্য প্রস্তাবিত আর্কিটেকচার হলো বাসিন্দাদের আইসোলেশনের জন্য RADIUS সহ PPSK, যা ব্যাপক ডিভাইসের সামঞ্জস্যের জন্য WPA2 বা WPA3 Transition Mode-এ চলে এবং ভেন্ডর সাপোর্ট পরিপক্ক হওয়ার সাথে সাথে WPA3-native PPSK-এ স্থানান্তরের একটি স্পষ্ট পথ প্রদান করে। এর সাথে স্টাফ ও অপারেশনাল ডিভাইসের জন্য একটি ডেডিকেটেড WPA3-Enterprise SSID এবং স্মার্ট বিল্ডিং সিস্টেমের জন্য একটি আইসোলেটেড IoT VLAN যুক্ত করুন। Purple-এর মাল্টি-টেন্যান্ট WiFi প্ল্যাটফর্ম হার্ডওয়্যার-নিরপেক্ষ ক্লাউড ওভারলে হিসেবে এই সবকিছুর উপরে কাজ করে। আমরা RADIUS ইন্টিগ্রেশন, প্রভিশনিং ওয়ার্কফ্লো, অ্যানালিটিক্স এবং কমপ্লায়েন্স রিপোর্টিং পরিচালনা করি - যা ৮০,০০০-এর বেশি লাইভ ভেন্যু এবং ৩৫০ মিলিয়নেরও বেশি অনন্য ব্যবহারকারী জুড়ে বিস্তৃত। ISO 27001 সার্টিফাইড, GDPR এবং CCPA কমপ্লায়েন্ট, ৯৯.৯৯৯% আপটাইম। আবার দেখা হবে।