Kompatibilita s protokolem WPA3 Enterprise v noteboocích Dell
概要: Tento článek obsahuje informace o tom, proč starší notebooky Dell nemají možnost zabezpečení WPA3-Enterprise.
手順
Dotčené platformy:
- Latitude
- Inspiron
- Alienware
- Dell řady G
- Pracovní stanice Precision
- XPS
Zabezpečení WPA3 Enterprise 192BIT nebo vyšší vyžaduje minimální požadavky:
- Procesory 12. generace nebo vyšší
- Windows 11 22H2
- Nejnovější ovladače Intel
Zákazníci s procesory staršími než 12. generace mají různé úrovně podpory standardu WPA3 Enterprise. Níže je uveden seznam možností protokolu WPA3, vzhledem ke složitosti různých kombinací procesorů, operačních systémů a ovladačů, které doporučujeme otestovat před zavedením do sítě.
WPA3 – podniky
Protokol WPA3-Enterprise vychází ze základů standardu WPA2-Enterprise s dodatečným požadavkem na používání chráněných rámců pro správu u všech připojení WPA3.
- Autentizace: Více metod protokolu EAP (Extensible Authentication Protocol)
- Ověřené šifrování: Minimálně 128bitový režim čítače pokročilého šifrování se šifrováním a ověřováním zpráv řetězení šifrovacích bloků (AES-CCMP 128)
- Odvození a potvrzení klíče: Minimálně 256bitový režim ověřování zpráv hashovaných (HMAC) s algoritmem Secure Hash (HMAC-SHA256)
- Robustní ochrana rámce pro správu: Minimální 128bitový šifrovací ověřovací kód zprávy protokolu Broadcast/Multicast Integrity Protocol (BIP-CMAC-128)
WPA3-Enterprise se 192bitovým režimem
Protokol WPA3-Enterprise také nabízí volitelný režim využívající 192bitové bezpečnostní protokoly s minimální silou a kryptografické nástroje k lepší ochraně citlivých dat.
- Autentizace: Protokol EAP-TLS (Transport Layer Security) využívající výměnu pomocí algoritmu ECDH (Elliptic Curve Diffie-Hellman) a algoritmus ECDSA (Elliptic Curve Digital Signature Algorithm) pomocí 384bitové eliptické křivky
- Ověřené šifrování: 256bitový protokol Galois/Counter Mode Protocol (GCMP-256)
- Odvození a potvrzení klíče: 384bitový režim ověřování pomocí hashovaných zpráv (HMAC) s algoritmem Secure Hash (HMAC-SHA384)
- Robustní ochrana rámce pro správu: 256bitový ověřovací kód zprávy Galois Broadcast/Multicast Integrity Protocol (BIP-GMAC-256)
192bitový režim zabezpečení, který nabízí WPA3-Enterprise, zajišťuje použití správných kombinací kryptografických nástrojů a nastavuje konzistentní základní úroveň zabezpečení v síti WPA3.