• Spring naar de hoofdnavigatie
  • Door naar de hoofd inhoud
  • Spring naar de eerste sidebar
govroam

govroam

veilig en gastvrij draadloos online

HELPDESK VOOR IT-AFDELINGEN
  • HOME
  • VEILIG ONLINE
    • veilig online
    • wat is govroam
    • waarom govroam
    • voor wie is govroam?
    • stichting govroam
    • waar is govroam beschikbaar
    • privacy
  • DIENSTEN
    • govroam wifi
    • govguest
    • getgovroam
    • govVPN
  • AANSLUITEN
    • aansluiten
    • stappenplan
    • kosten
  • ACTUEEL
  • SUPPORT
    • support
    • stappenplan
    • cookbook
    • promotiemiddelen
    • klantportaal
    • contact
  • Show Search
Hide Search
Je bent hier: Home / Nieuws / WPA3: wat verandert er?

WPA3: wat verandert er?

6 juli 2018 By Redactie10

WPA3 voor eduroam en govroam
Onlangs is door de WiFi Alliance de Wi-Fi CERTIFIED WPA3™ security officieel gereleased. Op 26 juni heeft Géant Asssociation* hierover een advies uitgebracht m.b.t. eduroam. Met deze nieuwsbrief informeren wij u als govroam-deelnemer over dit advies. Over de impact en keuzes voor govroam zal dit najaar worden bericht nadat hierover is gesproken met de gebruiksraad van govroam. 
*Géant Association coördineert de samenwerking in Europa rond eduroam, de wifi-toegangsdienst voor onderwijs- en onderzoeksinstellingen. De technische opzet van govroam is grotendeels gelijk aan die van eduroam.

Wat verandert er?
De grootste verandering zit in PSK-netwerken; die zijn veiliger geworden door Simultaneous Authentication of Equals (SAE). Maar dit is met name een verbetering voor thuisgebruik. En biedt dus niet de beveiliging, schaalbaarheid en het gemak van eduroam en govroam.
Voor WPA-Enterprise zoals in gebruik bij govroam en eduroam verandert er niet zoveel; de best practices van WPA2-Enterprise maken ook nu onderdeel uit van WPA3-Enterprise, waardoor er bescherming is tegen KRACK en ondersteuning voor PMF (Protected Management Frames). Voor backwards compatibility zou deze op supported moeten staan in plaats van required.

Net als voor WPA2-Enterprise wordt sterk geadviseerd om de EAP-servercertificaten te valideren op de clients; maar dat is niet verplicht. Dit is met name een aandachtspunt voor Android-clients, omdat het daar te gemakkelijk te negeren is. Dit verandert dus niet.

De enige aanpassing voor een eduroam hotspot zou dan ‘PMF supported’ zijn. Dit wordt binnen eduroam nog niet verplicht gesteld. Op enig moment zal hierover nader besloten worden. Govroam houdt u hiervan op de hoogte.

Er is ook een 192-bit operation mode voor WPA3-Enterprise, maar deze is niet compatibel met eduroam. De reden daarvoor is dat het niet alleen bij 192-bit blijft, maar het ook ingrijpt in de requirements van de EAP-authenticatie, waardoor alle EAP IdPs vastzitten aan een specifieke versie `van de cipher suites en key lengths.

Meer informatie?
Voor eduroam is er een officiele advisory over WPA3 die bovenstaande beschrijft, te vinden op www.eduroam.org.

Categorie: Nieuws

Primaire Sidebar

RECENTE BERICHTEN

Omgevingsdienst Midden- en West-Brabant sluit aan!

25 november 2022 Door Redactie10

Veilig en snel online op kantoor, thuis én onderweg?

25 november 2022 Door Redactie10

Zien aansluiten doet aansluiten…

22 september 2022 Door Redactie10

Stadskanaal sluit aan!

21 september 2022 Door Redactie10

ODTwente houdt de vaart erin!

7 juli 2022 Door Redactie10

Stichting Government Roaming Nederland
Postbus 19035, 3501 DA Utrecht
KvK Utrecht: KVK 61992984

govroam biedt overheidsorganisaties en hun medewerkers een veilige en betrouwbare draadloze toegang tot online services. Snel, eenvoudig en zeker.

Juridisch

  • Stichting govroam
  • Privacy
  • Voorwaarden

Support

  • gebruikersondersteuning
  • aanmelden nieuwsbrief
  • aanvraag promotiemiddelen

Copyright © 2023 · stichting govroam · Disclaimer · Privacy · Log in

Cookie statement

govroam maakt gebruik van cookies om de gebruikerservaring te optimaliseren. We gaan er van uit dat u hier mee akkoord gaat. U kunt uw cookie voorkeuren op elk moment aanpassen.

Cookie settingsOK
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these cookies, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may have an effect on your browsing experience.
Necessary
Altijd ingeschakeld
Noodzakelijke cookies zijn noodzakelijk voor het goed functioneren van de website. Deze categorie van cookies hebben betrekking op de basis functionaliteit en veiligheid van de website. Deze cookies slaan geen persoonlijke informatie op.
OPSLAAN & ACCEPTEREN