WPA3 Enterprise-Kompatibilität auf Dell Laptops
概要: Dieser Artikel enthält Informationen darüber, warum ältere Dell Laptops nicht über die Sicherheitsoption WPA3-Enterprise verfügen.
手順
Betroffene Plattformen:
- Latitude
- Inspiron
- Alienware
- Dell G-Serie
- Precision-Workstations
- XPS
Für die Sicherheit von WPA3 Enterprise 192 Bit oder höher ist eine Mindestanforderung erforderlich:
- CPUs der 12. Generation oder höher
- Windows 11 22H2
- Die neuesten Intel Treiber
Kunden mit CPUs, die älter als die 12. Generation sind, haben unterschiedliche Supportstufen für WPA3 Enterprise. Nachfolgend finden Sie eine Liste der Optionen für WPA3. Aufgrund der Komplexität der unterschiedlichen Kombinationen von CPU-, Betriebssystem- und Treiberunterstützung wird empfohlen, diese vor dem Netzwerk-Rollout zu testen.
WPA3-Enterprise
WPA3-Enterprise baut auf der Grundlage von WPA2-Enterprise auf, mit der zusätzlichen Anforderung, geschützte Verwaltungsrahmen auf allen WPA3-Verbindungen zu verwenden.
- Authentifizierung: Mehrere EAP-Methoden (Extensible Authentication Protocol)
- Authentifizierte Verschlüsselung: Mindestens 128 Bit Advanced Encryption Standard Counter Mode mit Cipher Block Chaining Message Authentication (AES-CCMP 128)
- Schlüsselableitung und -bestätigung: Mindestens 256 Bit Hashed Message Authentication Mode (HMAC) mit Secure Hash Algorithm (HMAC-SHA256)
- Robuster Schutz des Managementrahmens: Mindestens 128-Bit-Broadcast/Multicast-Integritätsprotokoll Chiffrenbasierter Nachrichtenauthentifizierungscode (BIP-CMAC-128)
WPA3-Enterprise mit 192-Bit-Modus
WPA3-Enterprise bietet auch einen optionalen Modus mit 192-Bit-Sicherheitsprotokollen mit minimaler Stärke und kryptografischen Tools, um sensible Daten besser zu schützen.
- Authentifizierung: Extensible Authentication Protocol – Transport Layer Security (EAP-TLS) mit ECDH-Austausch (Elliptic Curve Diffie-Hellman) und ECDSA (Elliptic Curve Digital Signature Algorithm) mit einer elliptischen 384-Bit-Kurve
- Authentifizierte Verschlüsselung: 256-Bit-Galois/Counter Mode-Protokoll (GCMP-256)
- Schlüsselableitung und -bestätigung: 384-Bit-HASHED Message Authentication Mode (HMAC) mit Secure Hash Algorithm (HMAC-SHA384)
- Robuster Schutz des Managementrahmens: 256-Bit-Broadcast/Multicast-Integritätsprotokoll Galois Message Authentication Code (BIP-GMAC-256)
Der 192-Bit-Sicherheitsmodus, der von WPA3-Enterprise angeboten wird, stellt sicher, dass die richtigen Kombinationen von kryptografischen Tools verwendet werden, um eine konsistente Sicherheitsbasis innerhalb eines WPA3-Netzwerks festzulegen.