Sinds de eerste wifi-standaard uit 1997 is wifi voorzien van versleuteling, zodat het draadloze verkeer niet afgeluisterd kan worden. Oorspronkelijk werd de beveiliging wep gebruikt die vervolgens vervangen werd door wpa en wpa2. Sinds kort bestaat ook wpa3 als opvolger. Wat is er verbeterd?

In 2003 werd het onveilige en gekraakte wep (Wired Equivalent Privacy) vervangen door tussenoplossing wpa (Wi-Fi Protected Access), en in 2004 werd de echte opvolger van wep vastgesteld in de vorm van wpa2. Lange tijd leek wpa2 veilig te zijn, maar in 2017 bleek met de onthulling van KRACK (Key Reinstallation Attack) dat wpa2 niet langer gegarandeerd veilig meer is.

Het is na veertien jaar de hoogste tijd voor een bijgewerkte beveiliging en die is er in de vorm van wpa3. Net als bij voorganger wpa2 wordt er bij wpa3 onderscheid gemaakt tussen een personal- en enterprise-variant. In wpa3-enterprise is weinig veranderd ten opzichte van wpa2-enterprise, al zijn de richtlijnen om de beveiliging goed te implementeren strikter geworden. Wel is er een extra sterke optionele 192bit-versleuteling toegevoegd voor instellingen of ondernemingen met hoge veiligheidseisen zoals de overheid of defensie.

Thuis zul je doorgaans gebruikmaken van de personal-variant van wpa waarin je een wachtwoord gebruikt om toegang te krijgen tot een netwerk. Juist die personal-variant is met wpa3 een stuk veiliger geworden.

WPA3-encryptie

Wep is gebaseerd op 64- of 128bit-rc4-versleuteling met een vaste sleutel. Dat zorgde ervoor dat wep eenvoudig bleek te kraken. Stoplap wpa gebruikt dezelfde rc4-versleuteling, maar in combinatie met Temporal Key Integrity Protocol (TKIP) zodat dynamische sleutels gebruikt worden. Het gebruik van dezelfde rc4-versleuteling als basis zorgde ervoor dat apparatuur met ondersteuning voor wep eenvoudig bijgewerkt kon worden naar het veiligere wpa.

De echte oplossing was wpa2, dat gebruikmaakt van CCMP (Counter Mode CBC-MAC Protocol) op basis van betere 128bit-aes-versleuteling. De beveiliging van wpa2 werkt op basis van de zogenoemde pre-shared key (psk) oftewel het wifi-wachtwoord. De sleutel zelf wordt niet in eenvoudig leesbare tekst door de lucht gegooid. Op basis van een ‘four-way handshake’ bewijzen client en accesspoint door middel van versleutelde berichten aan elkaar dat ze op basis van dezelfde psk werken. Wanneer dat bewezen is, wordt er een daadwerkelijke encryptiesleutel uitgewisseld.

Sinds 2006 is wpa2 een verplicht onderdeel van nieuwe apparatuur. De kwetsbaarheid van wpa2 zit hem in de psk die in de four-way handshake als basis voor een deel van de communicatie gebruikt wordt. Die communicatie kan worden opgenomen en zo offline gekraakt worden om toegang tot het netwerk te krijgen. Hierbij kan een client van het netwerk afgegooid worden zodat de four-way handshake opnieuw wordt uitgevoerd.

©PXimport

De verbetering van wpa3 zit hem in de manier waarop de encryptiesleutel wordt uitgewisseld. Wpa3 is net als wpa2 gebaseerd op aes-versleuteling, maar maakt gebruik van Simultaneous Authentication of Equals (SAE) dat de pre-shared key vervangt. SAE gebruikt iets dat Dragonfly heet om de encryptiesleutel tussen client en netwerk uit te wisselen. Het wifi-wachtwoord wordt hierbij gebruikt om voor iedere nieuwe client een unieke sleutel, de Pairwise Master Key (PMK), uit te wisselen die vervolgens als basis voor de encryptie wordt gebruikt.

Vervolgens wordt net als bij wpa2 de four-way handshake gebruikt. Zelfs als het wifi-wachtwoord uitlekt, is het niet mogelijk om de unieke sleutel te achterhalen en de encryptie te breken. Het is ook niet langer mogelijk om de four-way handshake op te nemen om deze offline te kraken.

Overgangsperiode

Maar als je router of accesspoint geschikt is voor wpa3, betekent dat niet dat al je clients ook met wpa3 kunnen omgaan. Een router of accesspoint met ondersteuning voor wpa3 krijgt daarom een WPA3-Personal Transition Mode. Hierbij wordt voor apparaten die dat ondersteunen verplicht wpa3 gebruikt, terwijl voor oudere apparaten wpa2-personal beschikbaar blijft. Wpa3 en wpa2 kunnen zo door elkaar gebruikt worden waarbij ook hetzelfde wifi-wachtwoord gebruikt wordt.

Er wordt wel aangeraden om de Transition Mode zodra het kan uit te schakelen en enkel ondersteuning voor wpa3 in te schakelen. Overigens is wpa2 ook direct de enige alternatieve beveiliging die toegestaan wordt, het normale wpa wordt dus niet langer ondersteund.

Easy Connect

Wifi heeft in de vorm van wps een manier om apparaten eenvoudig toe te voegen aan een beveiligd netwerk zonder dat de beveiligingssleutel hoeft te worden ingetikt. Voor het koppelen via wps volstaat het indrukken van knopjes of een pincode. Helaas is wps ook niet veilig en kun je de ondersteuning beter uitschakelen op je router of accesspoint. Met Easy Connect voegt de WiFi Alliance een nieuwe methode toe aan wifi waarmee apparaten zonder beveiligingssleutel met het netwerk verbonden kunnen worden.

Zo kan een apparaat toegevoegd worden via het scannen van een qr-code met een smartphone. Via een beveiligde verbinding worden vervolgens de gegevens van het netwerk uitgewisseld. Als alternatief voor de qr-code kan ook een code worden ingetikt. Hoewel het tegelijkertijd met wpa3 is aangekondigd, is Easy Connect geen onderdeel van wpa3, en kan het ook geïmplementeerd worden in combinatie met wpa2.

Hoewel officieel ook geen onderdeel van wpa3, worden open netwerken in de toekomst onder de naam Wi-Fi Enhanced Open beter beveiligd. In de basis komt het erop neer dat wanneer een gebruiker met een open netwerk zonder wachtwoord verbinding maakt, er toch versleuteling wordt gebruikt. Zo kan het draadloze verkeer dat door de lucht gaat niet langer afgeluisterd worden. Een kanttekening is wel op zijn plaats: hoewel iedere vorm van beveiliging natuurlijk is meegenomen, beschermt Enhanced Open je uiteraard niet tegen valse accesspoints.

De toekomst

Ondersteuning vanuit draadloze routers of accesspoints is één ding, ook de clients moeten om kunnen gaan met wpa3. Moderne draadloze netwerken zullen in het begin zowel wpa2 als wpa3 door elkaar heen gebruiken en vermoedelijk zal het minimaal een paar jaar duren voordat wpa2 in de praktijk niet meer gebruikt wordt.

Ook zal er enige tijd verwarring zijn over welke beveiligingsmethoden precies ondersteund worden, omdat wpa3, Easy Connect en Wi-Fi Enhanced Open drie verschillende certificeringsprogramma’s zijn. Een router met wpa3 ondersteunt dus niet zonder meer Easy Connect of Wi-Fi Enhanced Open. Je moet dus goed opletten of je nieuwe router of accesspoint daadwerkelijk alle beveiligingsmethodes ondersteunt die je wilt hebben.

Het is tijdelijk mogelijk om het eerste seizoen van de Amazon Prime Video-serie Fallout geheel gratis te zien.

De Fallout-serie is normaliter alleen te zien door een Amazon Prime Video-abonnement af te sluiten, maar de komende tijd zal het bedrijf gratis de afleveringen van het eerste seizoen op YouTube uitbrengen. Op moment van schrijven staan de eerste twee afleveringen er op, en de komende dagen volgt de rest.

De gratis afleveringen kunnen via het YouTube-kanaal van Amazon Prime Video bekeken worden. Tot 12 februari kan het eerste seizoen gratis via YouTube bekeken worden.

De gratis afleveringen zijn duidelijk bedoeld als promotie voor de serie, waarvan het tweede seizoen nu bezig is op Amazon Prime Video. Op 1 februari zal de laatste aflevering van dat tweede seizoen op Amazon Prime Video verschijnen.

Het succes van Fallout

In 2024 begon de fictieve Fallout-serie al op Amazon Prime Video, gebaseerd op de games van Bethesda. Met acteurs als Ella Purnell, Walton Goggins en Kyle MacLachlan wordt een alternatieve geschiedenis (en toekomst) geschetst waarbij de Verenigde Staten door een nucleaire winter geteisterd worden. Diverse samenlevingen houden het jarenlang vol in schuilkelders, en wanneer ze daar weer uit durven te komen, maken ze kennis met een aardoppervlakte die voorgoed veranderd is.

De serie bleek een grote hit en het eerste seizoen behaalde meer dan honderd miljoen kijkers. Ondertussen is al bevestigd dat er een derde seizoen komt - de opnames daarvan zullen in mei van start gaan.

Ook werkt Amazon aan een realityshow rondom Fallout, waarin deelnemers in een schuilkelder moeten leven en deel zullen nemen aan diverse spellen. Volgens de beschrijving "is het een spel van machtspatronen, populariteit en sociale strategieën waarbij uiteindelijk een gigantische geldprijs gewonnen kan worden". Verdere concrete detail zijn er nog niet, en het is ook niet duidelijk vanaf wanneer de realityshow op Amazon Prime Video te zien zal zijn.

Het is logisch dat Microsoft Copilot verankerd zit in Edge. Hierbij gaat de browser steeds verder en verschijnen er steeds meer AI-functies op. Ze zijn minder prominent aanwezig dan bij sommige concurrenten, maar maken alledaagse taken net een tikje slimmer en makkelijker.

AI-gestuurde taalhulpmiddelen

Lezen, luisteren, vertalen of schrijven: Edge schuift steeds meer slimme taalhulpen naar voren. Met een druk op Ctrl+Shift+U laat je een webpagina hardop voorlezen. Een smalle werkbalk verschijnt bovenaan, waarin je niet alleen kunt starten of pauzeren, maar ook de stem en het leestempo naar smaak aanpast. Je hoeft niet de hele pagina voor te laten lezen. Selecteer een passage, klik met de rechtermuisknop en kies Doorgaan met hardop voorlezen vanaf hier. Ook voor vreemde talen hoef je geen externe tools meer aan te spreken. Je laat ofwel een stukje tekst, ofwel de volledige pagina meteen in het Nederlands vertalen. Nog praktischer wordt het wanneer je zelf iets schrijft. Onder Instellingen / Talen kun je Hulp bij schrijven activeren. Vanaf dat moment houdt Edge je spelling en grammatica in de gaten en zie je suggesties direct oplichten in de tekst. Dankzij de ingebouwde Editor, die AI op de achtergrond inzet, worden je zinnen niet alleen foutvrij, maar vaak ook net wat scherper.

AI-themagenerator

Via de Instellingen onder Uiterlijk vind je nu een AI-themagenerator die op basis van een eenvoudige prompt een volledig nieuw thema creëert. Typ bijvoorbeeld een beschrijving van een sfeer, een kleurpalet of zelfs een fantasiebeeld, en binnen een paar minuten staat er een verrassend ontwerp klaar. Heb je geen inspiratie? Dan doet de knop Verras me het werk voor jou en zal de AI iets geheel onverwachts bedenken. Met één klik op Thema toepassen geef je de browser meteen een frisse, persoonlijke uitstraling.

Automatisch tabbladen organiseren

Wie vaak tientallen webpagina's tegelijk open heeft staan, weet hoe onoverzichtelijk die tabs kunnen worden. Met de functie Tabbladen organiseren breng je weer structuur in die chaos. Helemaal linksboven, onder de knop Tabblad actiemenu, vind je de nodige opties. Zo kun je bijvoorbeeld overschakelen naar verticale tabbladen of eerder gesloten tabbladen opnieuw oproepen. In hetzelfde menu duikt ook de functie Tabbladen organiseren op. Als je hierop klikt, verschijnt er een pop-upvenster dat aangeeft welke tabbladen gegroepeerd zullen worden, zodat je browserscherm meteen een stuk overzichtelijker oogt.

Drie lekkere Copilot+-laptops

Werk je veel met foto- en videobewerking of andere zware klussen, dan zit je goed met deze ASUS ProArt P16 OLED Copilot+PC H7606WP-RJ129X. Door de combinatie van een AMD Ryzen AI 9-chip en 32 GB werkgeheugen blijf je vlot werken, ook als je tegelijk exporteert, rendert en meerdere programma's open hebt. Het OLED-scherm laat diepe zwarttinten en veel detail in schaduwen zien, en met het touchscreen maak je snel aantekeningen of sleep je makkelijker door je tijdlijn.

De Acer Aspire 14 AI A14-52M-56CK is gemaakt voor dagelijks werk onderweg: compact, 1,4 kg en groot genoeg om comfortabel te typen en te multitasken. De Intel Core Ultra 5-processor en 16 GB geheugen houden Office, veel tabbladen en videobellen soepel, terwijl 512 GB opslag ruimte geeft voor documenten en mediabestanden. Handig is dat Acer het simpel houdt: geen touchscreen, dus je leunt op toetsenbord en touchpad. Met HDMI sluit je snel een extra scherm aan en via de 3,5mm-poort kun je bedraad luisteren of vergaderen zonder gedoe met koppelen.

Wil je een licht en flexibel systeem dat ook als tablet werkt, dan past de Microsoft Surface Pro 11 (wifi 7, 512 GB) echt wat voor jou. Het 13-inch touchscreen en het 2-in-1 ontwerp maken hem handig voor notities, schetsen en werken onderweg, zeker als je een Surface Slim Pen erbij neemt. De Snapdragon X Plus met 45 TOPS is gericht op AI-taken: Copilot kan je helpen met tekst, samenvattingen en het omzetten van een Word-bestand naar een PowerPoint, terwijl de chip tijdens gebruik leert en taken soepeler laat aanvoelen. Reken voor onderweg op een lange adem met een opgegeven accuduur tot 14 uur, en met wifi 7 heb je een snelle draadloze basis als je netwerk dat ondersteunt.