Zum Hauptinhalt springen
Deutsch

WPA3 Personal vs Enterprise: WiFi Security im Vergleich

Technischer Vergleich von WPA3 Personal (SAE) vs WPA3 Enterprise (802.1X). Lernen Sie die Verschlüsselungsunterschiede, RADIUS-Authentifizierung und Schritte zur Enterprise-Bereitstellung kennen.

Von Iain JewittVeröffentlicht
📖 5 Min. Lesezeit993 Wörter2 ausgearbeitete Beispiele3 Übungsfragen4 Schlüsseldefinitionen

Video overview

Diesen Leitfaden anhören

Podcast-Transkript ansehen
Moderator: Willkommen zurück beim Purple Technical Briefing. Ich bin Ihr Moderator, und heute widmen wir uns einer Migration, die jeder IT-Manager, Netzwerkarchitekt und Standortleiter auf seiner Roadmap hat: dem Übergang von WPA2 zu WPA3. Konkret werden wir WPA3-Personal im Vergleich zu WPA3-Enterprise analysieren und aufzeigen, wie Sie den richtigen Sicherheitsmodus für Ihre Umgebung wählen. Bei mir ist unser Senior Solutions Architect. Herzlich willkommen. Architekt: Vielen Dank für die Einladung. Das ist derzeit ein kritisches Thema. WPA2 hat uns über ein Jahrzehnt lang gute Dienste geleistet, aber seine Schwachstellen - insbesondere im Bereich von Offline-Wörterbuchangriffen und dem Fehlen eines obligatorischen Schutzes für Management-Frames - bedeuten, dass WPA3 kein „Nice-to-have“ mehr ist. Es ist eine Compliance-Vorgabe. Moderator: Fangen wir mit den Grundlagen an. Was bietet WPA3-Personal für einen Standortbetreiber - sagen wir eine Einzelhandelskette oder ein Café -, der bisher ein gemeinsames Passwort verwendet hat? Architekt: Die größte Neuerung bei WPA3-Personal ist die Einführung von SAE oder Simultaneous Authentication of Equals. Bei WPA2 haben wir einen Pre-Shared Key oder PSK verwendet. Wenn ein Angreifer den Handshake beim Verbindungsaufbau eines Geräts abfing, konnte er diese Daten offline nehmen und mit Brute-Force-Tools so lange Passwörter durchtesten, bis er das richtige fand. SAE verhindert das vollständig. Es nutzt eine Variante des Dragonfly-Schlüsselaustauschs, was bedeutet, dass jeder einzelne Passwort-Rateversuch eine aktive Interaktion mit dem Access Point erfordert. Dadurch werden Offline-Wörterbuchangriffe praktisch unmöglich. Moderator: Das klingt nach einem enormen Upgrade für kleinere Standorte, die keine komplexe Infrastruktur unterstützen können. Aber wie sieht es bei größeren Bereitstellungen aus? Wann muss ein CTO WPA3-Enterprise vorschreiben? Architekt: WPA3-Enterprise ist der Goldstandard für Unternehmensumgebungen, Gesundheitseinrichtungen und überall dort, wo sensible Daten verarbeitet werden. Im Gegensatz zu Personal, das immer noch auf einem gemeinsamen Passwort basiert, nutzt Enterprise die portbasierte Zugriffskontrolle nach 802.1X und einen RADIUS-Server. Das bedeutet, dass jeder Benutzer oder jedes Gerät eigene Zugangsdaten oder - noch besser - ein einzigartiges Zertifikat erhält. WPA3-Enterprise führt außerdem eine optionale 192-Bit-Kryptografie-Suite ein - oft als Suite B bezeichnet -, die für Behörden und hochsichere Finanznetzwerke erforderlich ist. Moderator: Wenn ich also ein universitäres Campus-Netzwerk betreibe, wie eduroam, ist WPA3-Enterprise unverzichtbar. Architekt: Absolut. Sie benötigen diese granulare Kontrolle, die dynamische VLAN-Zuweisung und die robusten Prüfprotokolle, die nur 802.1X bietet. Moderator: Sprechen wir über das Gasterlebnis. Für ein Stadion oder einen Flughafen erzeugt jedes erforderliche Passwort Barrieren. Wie geht WPA3 mit öffentlichen, offenen Netzwerken um? Architekt: Hier kommt OWE, oder Opportunistic Wireless Encryption - vermarktet als WiFi Enhanced Open - ins Spiel. Es ist genial. Es nutzt einen Diffie-Hellman-Schlüsselaustausch, um den Datenverkehr zwischen dem Client und dem Access Point zu verschlüsseln, ohne dass der Benutzer Anmeldedaten eingeben muss. Sie erhalten die reibungslose Benutzererfahrung eines offenen Netzwerks, schützen aber die Benutzer vor passivem Abhören. Für Standorte, die auf Guest WiFi und Analysen von Purple setzen, ist OWE ein echter Game-Changer. Host: Okay, kommen wir zur Implementierung. Was sind die größten Fallstricke, mit denen IT-Teams bei der Migration konfrontiert sind? Architekt: Das Problem Nummer eins ist die Kompatibilität mit Altsystemen, insbesondere in Bezug auf PMF - Protected Management Frames. PMF war bei WPA2 optional, ist aber bei WPA3 zwingend erforderlich. Wenn Sie fünf Jahre alte Barcodescanner in einem Lager oder ältere IoT-Geräte haben, die PMF nicht unterstützen, werden sie die Verbindung zu einem WPA3-Netzwerk schlichtweg verweigern. Host: Wie löst man das? Übergangsmodus? Architekt: Der WPA3-Transition-Mode ermöglicht es einem AP, eine einzige SSID auszustrahlen, die sowohl WPA2- als auch WPA3-Clients akzeptiert. Das ist nützlich, aber anfällig für Downgrade-Angriffe. Als Architekt empfehle ich stattdessen die SSID-Segmentierung. Erstellen Sie eine dedizierte WPA3 SSID für moderne Geräte und behalten Sie eine versteckte, eingeschränkte WPA2 SSID in einem isolierten VLAN ausschließlich für diese alten Scanner bei, bis Sie die Hardware aktualisieren können. Host: Das ist ein großartiger praktischer Tipp. Unsere Zeit ist fast um, also machen wir eine kurze Fragerunde. Frage eins: Ich stelle WPA3-Enterprise bereit. Sollte ich PEAP mit Passwörtern oder EAP-TLS mit Zertifikaten verwenden? Architekt: EAP-TLS, ohne Frage. Es eliminiert das Risiko von Anmeldedaten-Phishing vollständig. Host: Frage zwei: Meine Lagermitarbeiter beschweren sich über Verbindungsabbrüche der Scanner beim Roaming mit WPA3-Personal. Warum? Architekt: Der SAE-Handshake ist rechenintensiver als bei WPA2. Sie müssen sicherstellen, dass 802.11r oder Fast BSS Transition aktiviert ist, um ein nahtloses Roaming zu ermöglichen. Host: Genial. Zusammenfassend: WPA3-Personal nutzt SAE, um Offline-Wörterbuchangriffe zu verhindern. WPA3-Enterprise nutzt 802.1X für granulare, zertifikatsbasierte Sicherheit. Und Enhanced Open schützt Gastnetzwerke ohne zusätzliche Hürden. Der Schlüssel zu einer erfolgreichen Migration liegt darin, Ihren Gerätebestand auf PMF-Kompatibilität zu überprüfen und Segmentierung für ältere Hardware zu nutzen. Vielen Dank, dass Sie bei uns waren. Architekt: Sehr gerne. Host: Weitere detaillierte Schritte zur Implementierung finden Sie im vollständigen technischen Leitfaden auf der Website von Purple. Bis zum nächsten Mal.

Teil unserer Kernserie: Enterprise WiFi Security Guide →

Executive Summary

WPA3 (Wi-Fi Protected Access 3) repräsentiert den aktuellen Standard in der Wireless-Sicherheit, der von der Wi-Fi Alliance eingeführt wurde, um grundlegende kryptografische Schwachstellen in WPA2 zu beheben. Während WPA3 die Verschlüsselung in allen Wireless-Netzwerken erheblich verbessert, arbeitet es in zwei verschiedenen Modi, die auf völlig unterschiedliche Betriebsumgebungen zugeschnitten sind: WPA3 Personal und WPA3 Enterprise.

Die Entscheidung zwischen WPA3 Personal und WPA3 Enterprise ist eine der wichtigsten Entscheidungen für IT-Leiter, Netzwerkarchitekten und Systemadministratoren. Die Bereitstellung von WPA3 Personal in einer Geschäftsumgebung bringt schwerwiegende Risiken beim Anmeldedaten-Management und Compliance-Lücken mit sich, während die Bereitstellung von WPA3 Enterprise in einer Heim- oder kleinen Büroumgebung unnötige Komplexität bei der Authentifizierung verursacht.

Dieser Leitfaden bietet einen detaillierten technischen Vergleich von WPA3 Personal (SAE) gegenüber WPA3 Enterprise (802.1X) und beschreibt Verschlüsselungsprotokolle, die RADIUS-Authentifizierungsarchitektur, Compliance-Anforderungen sowie Best Practices für die Implementierung in Enterprise-Netzwerken.

WPA3 Personal verstehen: Simultaneous Authentication of Equals (SAE)

WPA3 Personal wurde für Heimnetzwerke, Home-Offices und kleine Geschäftsumgebungen entwickelt, in denen keine zentralisierte Infrastruktur zur Benutzerauthentifizierung vorhanden ist.

Was ist Dragonfly SAE?

In WPA2 Personal stellten Geräte Verbindungen über einen 4-Wege-Handshake her, der auf einem Pre-Shared Key (PSK) basierte. Dieses Design machte Netzwerke anfällig für Offline-Wörterbuchangriffe, bei denen ein Angreifer den ersten Handshake abfangen und die Passphrase offline mithilfe von GPU-Beschleunigung knacken konnte.

WPA3 Personal ersetzt den PSK-4-Wege-Handshake durch Simultaneous Authentication of Equals (SAE), auch bekannt als Dragonfly-Handshake (RFC 7664). SAE führt wichtige technische Verbesserungen ein:

  • Forward Secrecy: Selbst wenn ein Angreifer die Netzwerk-Passphrase in Zukunft erfährt, kann er den historischen Datenverkehr, der vor der Kenntnis der Passphrase aufgezeichnet wurde, nicht entschlüsseln.
  • Schutz vor Wörterbuchangriffen: Der Dragonfly-Handshake erfordert für jeden Passphrasen-Versuch einen interaktiven Nachweis, was verhindert, dass Angreifer Offline-Brute-Force-Angriffe auf abgefangene Handshakes durchführen.
  • Verpflichtende Protected Management Frames (PMF): Alle WPA3 Personal-Geräte müssen IEEE 802.11w PMF unterstützen, um zu verhindern, dass böswillige Akteure gefälschte Deauthentifizierungs-Frames senden, um Client-Geräte zu trennen.

Einschränkungen von WPA3 Personal im Unternehmen

Obwohl SAE eine starke Verschlüsselung für Heimumgebungen bietet, bleibt WPA3 Personal für Enterprise-Netzwerke ungeeignet:

  • Risiko einer einzigen Anmeldedatei: Alle Benutzer teilen sich eine einzige Passphrase. Wenn ein Mitarbeiter das Unternehmen verlässt oder ein Laptop verloren geht, muss die Netzwerk-Passphrase auf jedem einzelnen verbundenen Gerät aktualisiert werden.
  • Keine Auditierbarkeit der Identität: Wireless-Controller können einzelne Benutzersitzungen nicht unterscheiden, was es unmöglich macht, Netzwerkaktivitäten oder Sicherheitsvorfälle bestimmten Mitarbeitern zuzuordnen.
  • Keine zentrale Sperrung: Administratoren können einen einzelnen kompromittierten Benutzer nicht sperren, ohne die Passphrase für die gesamte Organisation zu ändern.

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.

WPA3 Enterprise verstehen: 802.1X- und RADIUS-Authentifizierung

WPA3 Enterprise wurde speziell für Implementierungen in Unternehmen, im Gesundheitswesen, an Hochschulen, in Behörden und in großen Veranstaltungsorten entwickelt. Anstatt sich auf eine gemeinsam genutzte Passphrase zu verlassen, erzwingt WPA3 Enterprise die individuelle Benutzerauthentifizierung über das IEEE 802.1X-Protokoll.

Wie die 802.1X-Authentifizierung funktioniert

In einer WPA3 Enterprise-Architektur arbeiten drei Schlüsselkomponenten zusammen, um den Netzwerkzugriff zu gewähren:

  1. Supplicant: Das Benutzergerät (Laptop, Smartphone, Tablet), das den Zugriff anfordert.
  2. Authenticator: Der Wireless Access Point oder Controller, der die Zugriffskontrolle erzwingt.
  3. Authentication Server: Ein zentraler RADIUS-Server (wie Cloud RADIUS, FreeRADIUS oder Microsoft NPS), der mit einem Identity Provider (IdP) des Unternehmens verbunden ist.

Wenn sich ein Benutzer verbindet, blockiert der Authenticator den gesamten Netzwerkverkehr mit Ausnahme von EAP-Frames (Extensible Authentication Protocol). Der Supplicant tauscht Anmeldedaten oder digitale Zertifikate mit dem RADIUS-Server über einen verschlüsselten EAP-Tunnel (wie EAP-TLS oder PEAP-MSCHAPv2) aus. Nach erfolgreicher Überprüfung stellt der RADIUS-Server ein Access-Accept-Paket aus, das Session Keys und VLAN-Zuweisungen enthält, und weist den Access Point an, den Netzwerkzugriff zu gewähren.

192-Bit-Sicherheitsmodus (CNSA-Suite-Konformität)

Für Militär-, Regierungs-, Finanz- und Gesundheitsumgebungen, die mit hochsensiblen Daten arbeiten, bietet WPA3 Enterprise einen optionalen 192-Bit-Sicherheitsmodus. Dieser Modus erzwingt eine einheitliche kryptografische Suite, die mit der Commercial National Security Algorithm (CNSA) Suite der US National Security Agency (NSA) konform ist:

  • Authentifizierte Verschlüsselung: 256-bit Galois/Counter Mode Protocol (GCMP-256).
  • Schlüsselableitung & -bestätigung: 384-bit Hashed Message Authentication Code (HMAC-SHA384).
  • Schlüsselaustausch: 384-bit Elliptic Curve Diffie-Hellman (ECDH) mit P-384-Kurven.
  • Digitale Signaturen: Elliptic Curve Digital Signature Algorithm (ECDSA) mit P-384-Kurven.

Technische Vergleichsmatrix: WPA3 Personal vs. WPA3 Enterprise

Funktion WPA3 Personal WPA3 Enterprise (Standard) WPA3 Enterprise (192-Bit-Modus)
Authentifizierungsprotokoll Dragonfly SAE (RFC 7664) IEEE 802.1X / EAP (EAP-TLS, PEAP) IEEE 802.1X / EAP-TLS
Anmeldeinformationstyp Gemeinsam genutzte Passphrase Individuelle Benutzeranmeldedaten / Zertifikate Digitale 384-Bit-Zertifikate
Verschlüsselungs-Chiffre 128-bit AES-CCMP / AES-GCMP 128-bit AES-CCMP / 256-bit AES-GCMP 256-bit AES-GCMP (GCMP-256)
Management Frame Protection Erforderliche PMF (802.11w) Erforderliche PMF (802.11w) Erforderliche PMF (802.11w)
Überprüfbarkeit der Benutzeridentität Nein (Gemeinsamer Schlüssel) Ja (Individuelles RADIUS-Protokoll) Ja (Strikte Zertifikatszuordnung)
Widerrufsmöglichkeit Manueller Passphrasen-Reset Sofortige Deaktivierung des RADIUS-Kontos / CRL Sofortiger Zertifikatswiderruf
Compliance-Bereitschaft Nur für Heimanwender / SOHO ISO 27001, PCI-DSS v4.0, HIPAA NSA CNSA, DoD, FedRAMP High

Playbook für die Migration und Bereitstellung im Unternehmen

Der Übergang eines Unternehmensnetzwerks von WPA2/WPA3 Personal zu WPA3 Enterprise erfordert einen strukturierten Ansatz, um jegliche Unterbrechung für die Clients zu vermeiden.

Schritt 1: Bereitstellung einer skalierbaren Cloud-RADIUS-Architektur

Klassische lokale RADIUS-Server erfordern eine komplexe Serverinfrastruktur und die Wartung des Active Directory. Moderne Unternehmensbereitstellungen nutzen Cloud-RADIUS-Lösungen, die direkt in Identity Provider wie Microsoft Entra ID, Google Workspace oder Okta integriert sind.

Schritt 2: Automatische Zertifikatsbereitstellung konfigurieren

Stellen Sie digitale Zertifikate auf Unternehmens-Endgeräten mithilfe von Mobile-Device-Management-Tools (MDM) wie Intune oder Jamf bereit. Die zertifikatsbasierte Authentifizierung über EAP-TLS verhindert Passwort-Eingabeaufforderungen und schützt gleichzeitig vor Phishing-Angriffen auf Zugangsdaten.

Schritt 3: WPA3 Enterprise Mixed Mode aktivieren

Aktivieren Sie während der Übergangsphase den WPA3 Enterprise Mixed Mode auf Ihrem Wireless-Controller (Cisco Meraki, UniFi, Aruba oder Ruckus). Dieser Modus ermöglicht es neueren Geräten, sich über WPA3 Enterprise 802.1X zu verbinden, während gleichzeitig die Abwärtskompatibilität für ältere WPA2 Enterprise-Geräte gewahrt bleibt.

Schritt 4: Gast- und BYOD-Datenverkehr isolieren

Platzieren Sie unmanaged Gast- oder private BYOD-Geräte niemals im primären WPA3 Enterprise-Netzwerk. Implementieren Sie ein dediziertes Cloud-Gast-WiFi-Portal mit Captive Portal-Authentifizierung, Client-Isolierung und automatischer Bandbreitenbegrenzung für geschäftsfremden Datenverkehr.

Automatisieren Sie Enterprise-WiFi-Sicherheit und Cloud-RADIUS mit Purple

Die Verwaltung der WiFi-Sicherheit für Unternehmen in standortübergreifenden Umgebungen, Büros und Gastnetzwerken muss nicht komplex sein.

Die Enterprise-Cloud-WiFi-Sicherheitsplattform von Purple integriert sich nahtlos in die bestehende Wireless-Infrastruktur - einschließlich Cisco Meraki, Aruba, Ruckus und UniFi - und bietet Cloud-RADIUS-Authentifizierung, automatisierte Gastzugriffskontrolle und Compliance-Berichte in Echtzeit.

Um weitere Leitfäden zur Wireless-Architektur für Unternehmen zu lesen, besuchen Sie unseren Enterprise WiFi Security Guide, Cloud RADIUS Providers Guide und WPA Enterprise Guide.

Schlüsseldefinitionen

Simultaneous Authentication of Equals (SAE)

Ein sicheres Schlüsselaustauschprotokoll basierend auf dem Dragonfly-Handshake, das die WPA2 Pre-Shared Key (PSK) Authentifizierung ersetzt und Offline-Wörterbuchangriffe verhindert.

Standard-Authentifizierungsmechanismus für WPA3 Personal Netzwerke.

802.1X Port-Based Network Access Control

Ein IEEE-Standard, der einen authentifizierten Netzwerkzugriff durch den Austausch von Anmeldedaten zwischen einem drahtlosen Supplicant, einem Authentifikator (AP) und einem RADIUS-Server ermöglicht.

Zwingend erforderliches Authentifizierungs-Framework für WPA3 Enterprise Bereitstellungen.

192-Bit Security Mode (CNSA Suite)

Ein optionaler hochsicherer Betriebsmodus in WPA3 Enterprise, der kryptografische 192-Bit-Algorithmen (GCMP-256, HMAC-SHA384, ECDSA P-384) verwendet.

Erforderlich für Bereitstellungen im Militär-, Regierungs- und Finanzsektor, die die NSA CNSA-Compliance verlangen.

Protected Management Frames (PMF / 802.11w)

Ein Standard für drahtlose Sicherheit, der Management-Frames verschlüsselt und Netzwerke vor Deauthentifizierungs- und Disassoziations-Spoofing-Angriffen schützt.

Zwingende Anforderung für alle WPA3 Personal und WPA3 Enterprise Implementierungen.

Ausgearbeitete Beispiele

Ein Enterprise-Netzwerkmanager muss 500 Unternehmens-Laptops von WPA2 Personal (gemeinsame Passphrase) auf WPA3 Enterprise migrieren, ohne dass es während des Übergangs zu weitreichenden Ausfallzeiten bei der Anmeldung kommt. Wie sollte das Team den Authentifizierungs-Rollout strukturieren?

  1. Stellen Sie einen zentralen Cloud-RADIUS-Server bereit, der in den Enterprise Identity Provider (IdP) wie Microsoft Entra ID oder Okta integriert ist. 2. Übertragen Sie digitale 802.1X EAP-TLS-Benutzer- oder Gerätezertifikate über MDM (Intune/Jamf) auf die Unternehmens-Endpunkte. 3. Konfigurieren Sie eine temporäre Übergangs-SSID im WPA3 Enterprise Mixed Mode (der sowohl WPA2 Enterprise 802.1X als auch WPA3 Enterprise 802.1X unterstützt). 4. Überprüfen Sie die Verbindungsprotokolle im RADIUS-Dashboard, um zu bestätigen, dass sich alle Geräte über 802.1X authentifizieren, bevor Sie die alte PSK-SSID außer Betrieb nehmen.
Kommentar des Prüfers: Die automatische MDM-Zertifikatsregistrierung in Kombination mit 802.1X macht die manuelle Verteilung von Passphrasen überflüssig und sorgt gleichzeitig für null Ausfallzeiten beim Übergang zu WPA3 Enterprise.

Warum erfüllt WPA3 Personal (SAE) trotz des Schutzes vor Wörterbuchangriffen nicht die Compliance-Anforderungen für Unternehmensnetzwerke?

  1. WPA3 Personal verlässt sich auf eine einzige gemeinsame Passphrase für alle verbundenen Geräte. 2. Da alle Benutzer denselben Schlüssel verwenden, können Netzwerkadministratoren die Sitzungsaktivitäten einzelner Benutzer nicht anhand ihrer Identität überprüfen. 3. Wenn ein Mitarbeiter das Unternehmen verlässt, muss die gemeinsame Passphrase auf jedem Gerät manuell aktualisiert werden, was einen erheblichen betrieblichen Aufwand bedeutet. 4. Compliance-Standards (PCI DSS v4.0, ISO 27001, HIPAA) erfordern eine individuelle Benutzeridentifikation und Zugriffskontrolle, was nur WPA3 Enterprise mit 802.1X bietet.
Kommentar des Prüfers: SAE stärkt die drahtlose Verschlüsselung gegen externe Abhörer, kann jedoch nicht die individuelle Identitätsverwaltung oder zentralisierte Sperrung leisten, die für die Enterprise-Zugriffskontrolle erforderlich sind.

Übungsfragen

Q1. Was ist der funktionale Hauptunterschied zwischen dem WPA3 Personal Transition Mode und dem WPA3 Enterprise Mixed Mode?

Hinweis: Berücksichtigen Sie, wie die Fallback-Authentifizierung für ältere Geräte funktioniert.

Musterlösung anzeigen

Der WPA3 Personal Transition Mode ermöglicht es WPA2 PSK- und WPA3 SAE-Geräten, sich über eine einzige Passphrase mit derselben SSID zu verbinden. Der WPA3 Enterprise Mixed Mode ermöglicht es WPA2 Enterprise- und WPA3 Enterprise-Geräten, sich über die 802.1X RADIUS-Authentifizierung zu verbinden, wobei Protected Management Frames (PMF) für WPA3-Clients erzwungen werden, während ältere WPA2-Clients sich weiterhin verbinden können.

Q2. Wie verbessert der WPA3 Enterprise 192-Bit-Modus die kryptografische Sicherheit im Vergleich zum Standard-WPA3 Enterprise?

Hinweis: Denken Sie an Verschlüsselungsalgorithmen, Schlüssellängen und Hash-Funktionen.

Musterlösung anzeigen

Standard-WPA3 Enterprise verwendet eine 128-Bit-AES-CCMP-Verschlüsselung mit SHA-256. Der 192-Bit-Modus von WPA3 Enterprise aktualisiert die Verschlüsselung auf 256-Bit-AES-GCMP (GCMP-256), nutzt Elliptic Curve Diffie-Hellman (ECDH) mit P-384-Kurven sowie HMAC-SHA384 und passt sich damit den Standards der NSA CNSA Suite zum Schutz von Verschlusssachen an.

Q3. Warum sind Protected Management Frames (PMF) unter den Standard-Spezifikationen von WPA3 zwingend erforderlich?

Hinweis: Denken Sie an gängige Angriffsvektoren für Denial-of-Service-Angriffe im WiFi.

Musterlösung anzeigen

PMF (IEEE 802.11w) verschlüsselt und authentifiziert Unicast- und Multicast-Management-Frames (wie Deauthentifizierungs- und Disassoziierungs-Frames). Unter WPA2 ermöglichten unverschlüsselte Management-Frames Angreifern, AP-MAC-Adressen zu fälschen und Clients willkürlich zu trennen. Die Verpflichtung zu PMF in WPA3 verhindert das Einschleusen von Management-Frames und schützt vor Denial-of-Service-Angriffen.

Weiterlesen in dieser Reihe

CIPA-Compliance: Checkliste für Betreiber von Veranstaltungsorten

Sie können entscheiden, ob CIPA für Ihr WiFi bindend ist, dann Netzwerke segmentieren, den DNS-Verkehr über Purple Shield leiten und Umgehungswege schließen. Sie wissen zudem, welche Nachweise Sie für die Zertifizierung nach Form 486 oder Form 479 aufbewahren müssen. Die Checkliste weist jeder Anforderung einen Verantwortlichen zu, damit bei Ihrer nächsten Zertifizierung für das Förderjahr nichts fehlt.

Leitfaden lesen →

WPA3 Transition Mode Verbindungsfehler: Eine Bereitstellungs-Checkliste für Cisco Meraki, HPE Aruba und Ruckus

Nutzen Sie diese Checkliste, um zu diagnostizieren, warum Geräte auf einer WPA3 SAE Transition Mode SSID fehlschlagen, und beheben Sie das Problem auf Cisco Meraki, HPE Aruba oder Ruckus. Sie werden 802.11 Status-Codes den Ursachen zuordnen, PMF-, 802.11r- und 6GHz-Probleme isolieren und entscheiden, wann der Wechsel zu einer reinen WPA3 SSID sinnvoll ist.

Leitfaden lesen →

Bestes DNS-Filtering: Ein umfassender Leitfaden für Unternehmen

Dieser technische Leitfaden erklärt, wie DNS-Filtering für Unternehmen öffentliche Netzwerke sichert, indem schädliche Domains auf der Auflösungsebene blockiert werden - noch bevor eine Verbindung hergestellt wird. Er bietet IT-Leitern, Netzwerkarchitekten und Standort-Betriebsteams die Bereitstellungsarchitektur, Firewall-Konfiguration und den Compliance-Kontext, die sie benötigen, um Guest WiFi in der Hotellerie, im Einzelhandel und im öffentlichen Sektor zu schützen. Purple Shield blockiert Malware, Botnetze und unangemessene Inhalte auf DNS-Ebene an über 80.000 Live-Standorten.

Leitfaden lesen →

Haben Sie Fragen zu Ihrem spezifischen Setup?

Unser Team arbeitet mit Standortbetreibern, IT-Managern und Netzwerktechnikern an über 80.000 Standorten zusammen. Buchen Sie ein 20-minütiges Gespräch und wir zeigen Ihnen, wie andere diese Herausforderungen gelöst haben.