Compatibilidade empresarial WPA3 em notebooks Dell

Plataformas afetadas:

• Latitude
• Inspiron
• Alienware
• Dell Série G
• Precision Workstations
• XPS

A segurança WPA3 Enterprise 192BIT ou superior requer um requisito mínimo:

• CPUs de 12ª geração ou superior
• Windows 11 22H2
• Os drivers Intel mais recentes

Clientes com CPUs mais antigas do que a 12ª geração têm diferentes níveis de suporte ao WPA3 Enterprise. Abaixo está a lista de opções para WPA3 Devido à complexidade das diferentes combinações de suporte a CPU, sistema operacional e driver, é aconselhável testar antes da distribuição da rede.

WPA3-Empresa

O WPA3-Enterprise baseia-se na base do WPA2-Enterprise com o requisito adicional de usar estruturas de gerenciamento protegidas em todas as conexões WPA3.

• Autenticação: Vários métodos EAP (Extensible Authentication Protocol)
• Criptografia autenticada: Modo de contador padrão de criptografia avançada mínima de 128 bits com autenticação de mensagem de encadeamento de blocos de codificação (AES-CCMP 128)
• Derivação e confirmação de chave: Mínimo de 256 bits Hashed Message Authentication Mode (HMAC) com algoritmo de hash seguro (HMAC-SHA256)
• Proteção robusta da estrutura de gerenciamento: Mínimo de 128 bits Broadcast/Multicast Integrity Protocol Código de autenticação de mensagem baseado em codificação (BIP-CMAC-128)

WPA3-Enterprise com modo de 192 bits

O WPA3-Enterprise também oferece um modo opcional usando protocolos de segurança de força mínima de 192 bits e ferramentas criptográficas para proteger melhor os dados confidenciais.

• Autenticação: Protocolo de autenticação extensível - EAP-TLS (Transport Layer Security) usando a troca de curva elíptica Diffie-Hellman (ECDH) e ECDSA (Elliptic Curve Digital Signature Algorithm) usando uma curva elíptica de 384 bits
• Criptografia autenticada: Protocolo Galois/Counter Mode de 256 bits (GCMP-256)
• Derivação e confirmação de chave: Modo de autenticação de mensagem hash (HMAC) de 384 bits com algoritmo de hash seguro (HMAC-SHA384)
• Proteção robusta da estrutura de gerenciamento: Código de autenticação de mensagem Galois do protocolo de integridade de transmissão/multicast de 256 bits (BIP-GMAC-256)

O modo de segurança de 192 bits oferecido pelo WPA3-Enterprise garante que as combinações corretas de ferramentas criptográficas sejam usadas e define uma linha de base consistente de segurança em uma rede WPA3.