ID.nl logo
Huis

Alles over de techniek achter wifi-standaard WPA3

Sinds de eerste wifi-standaard uit 1997 is wifi voorzien van versleuteling, zodat het draadloze verkeer niet afgeluisterd kan worden. Oorspronkelijk werd de beveiliging wep gebruikt die vervolgens vervangen werd door wpa en wpa2. Sinds kort bestaat ook wpa3 als opvolger. Wat is er verbeterd?

In 2003 werd het onveilige en gekraakte wep (Wired Equivalent Privacy) vervangen door tussenoplossing wpa (Wi-Fi Protected Access), en in 2004 werd de echte opvolger van wep vastgesteld in de vorm van wpa2. Lange tijd leek wpa2 veilig te zijn, maar in 2017 bleek met de onthulling van KRACK (Key Reinstallation Attack) dat wpa2 niet langer gegarandeerd veilig meer is.

Het is na veertien jaar de hoogste tijd voor een bijgewerkte beveiliging en die is er in de vorm van wpa3. Net als bij voorganger wpa2 wordt er bij wpa3 onderscheid gemaakt tussen een personal- en enterprise-variant. In wpa3-enterprise is weinig veranderd ten opzichte van wpa2-enterprise, al zijn de richtlijnen om de beveiliging goed te implementeren strikter geworden. Wel is er een extra sterke optionele 192bit-versleuteling toegevoegd voor instellingen of ondernemingen met hoge veiligheidseisen zoals de overheid of defensie.

Thuis zul je doorgaans gebruikmaken van de personal-variant van wpa waarin je een wachtwoord gebruikt om toegang te krijgen tot een netwerk. Juist die personal-variant is met wpa3 een stuk veiliger geworden.

WPA3-encryptie

Wep is gebaseerd op 64- of 128bit-rc4-versleuteling met een vaste sleutel. Dat zorgde ervoor dat wep eenvoudig bleek te kraken. Stoplap wpa gebruikt dezelfde rc4-versleuteling, maar in combinatie met Temporal Key Integrity Protocol (TKIP) zodat dynamische sleutels gebruikt worden. Het gebruik van dezelfde rc4-versleuteling als basis zorgde ervoor dat apparatuur met ondersteuning voor wep eenvoudig bijgewerkt kon worden naar het veiligere wpa.

De echte oplossing was wpa2, dat gebruikmaakt van CCMP (Counter Mode CBC-MAC Protocol) op basis van betere 128bit-aes-versleuteling. De beveiliging van wpa2 werkt op basis van de zogenoemde pre-shared key (psk) oftewel het wifi-wachtwoord. De sleutel zelf wordt niet in eenvoudig leesbare tekst door de lucht gegooid. Op basis van een ‘four-way handshake’ bewijzen client en accesspoint door middel van versleutelde berichten aan elkaar dat ze op basis van dezelfde psk werken. Wanneer dat bewezen is, wordt er een daadwerkelijke encryptiesleutel uitgewisseld.

Sinds 2006 is wpa2 een verplicht onderdeel van nieuwe apparatuur. De kwetsbaarheid van wpa2 zit hem in de psk die in de four-way handshake als basis voor een deel van de communicatie gebruikt wordt. Die communicatie kan worden opgenomen en zo offline gekraakt worden om toegang tot het netwerk te krijgen. Hierbij kan een client van het netwerk afgegooid worden zodat de four-way handshake opnieuw wordt uitgevoerd.

©PXimport

De verbetering van wpa3 zit hem in de manier waarop de encryptiesleutel wordt uitgewisseld. Wpa3 is net als wpa2 gebaseerd op aes-versleuteling, maar maakt gebruik van Simultaneous Authentication of Equals (SAE) dat de pre-shared key vervangt. SAE gebruikt iets dat Dragonfly heet om de encryptiesleutel tussen client en netwerk uit te wisselen. Het wifi-wachtwoord wordt hierbij gebruikt om voor iedere nieuwe client een unieke sleutel, de Pairwise Master Key (PMK), uit te wisselen die vervolgens als basis voor de encryptie wordt gebruikt.

Vervolgens wordt net als bij wpa2 de four-way handshake gebruikt. Zelfs als het wifi-wachtwoord uitlekt, is het niet mogelijk om de unieke sleutel te achterhalen en de encryptie te breken. Het is ook niet langer mogelijk om de four-way handshake op te nemen om deze offline te kraken.

Overgangsperiode

Maar als je router of accesspoint geschikt is voor wpa3, betekent dat niet dat al je clients ook met wpa3 kunnen omgaan. Een router of accesspoint met ondersteuning voor wpa3 krijgt daarom een WPA3-Personal Transition Mode. Hierbij wordt voor apparaten die dat ondersteunen verplicht wpa3 gebruikt, terwijl voor oudere apparaten wpa2-personal beschikbaar blijft. Wpa3 en wpa2 kunnen zo door elkaar gebruikt worden waarbij ook hetzelfde wifi-wachtwoord gebruikt wordt.

Er wordt wel aangeraden om de Transition Mode zodra het kan uit te schakelen en enkel ondersteuning voor wpa3 in te schakelen. Overigens is wpa2 ook direct de enige alternatieve beveiliging die toegestaan wordt, het normale wpa wordt dus niet langer ondersteund.

Easy Connect

Wifi heeft in de vorm van wps een manier om apparaten eenvoudig toe te voegen aan een beveiligd netwerk zonder dat de beveiligingssleutel hoeft te worden ingetikt. Voor het koppelen via wps volstaat het indrukken van knopjes of een pincode. Helaas is wps ook niet veilig en kun je de ondersteuning beter uitschakelen op je router of accesspoint. Met Easy Connect voegt de WiFi Alliance een nieuwe methode toe aan wifi waarmee apparaten zonder beveiligingssleutel met het netwerk verbonden kunnen worden.

Zo kan een apparaat toegevoegd worden via het scannen van een qr-code met een smartphone. Via een beveiligde verbinding worden vervolgens de gegevens van het netwerk uitgewisseld. Als alternatief voor de qr-code kan ook een code worden ingetikt. Hoewel het tegelijkertijd met wpa3 is aangekondigd, is Easy Connect geen onderdeel van wpa3, en kan het ook geïmplementeerd worden in combinatie met wpa2.

Ontwikkelingen wifi-beveiliging 1997 Wep: rc4-encryptie met vaste sleutel. 2001 Wep gekraakt. 2003 Wpa: rc4-encryptie met wisselende sleutel. 2004 Wpa2: aes-encryptie met wisselende sleutel. 2006 Wps: eenvoudig verbinding maken. 2011 Wps blijkt onveilig. 2017 Kwetsbaarheden gevonden in wpa2. 2018 Wpa3: aes-encryptie met verbeterde sleutel. 2018 Easy Connect: eenvoudig verbinding maken. 2018 Enhanced Open: betere beveiliging open netwerken.

Hoewel officieel ook geen onderdeel van wpa3, worden open netwerken in de toekomst onder de naam Wi-Fi Enhanced Open beter beveiligd. In de basis komt het erop neer dat wanneer een gebruiker met een open netwerk zonder wachtwoord verbinding maakt, er toch versleuteling wordt gebruikt. Zo kan het draadloze verkeer dat door de lucht gaat niet langer afgeluisterd worden. Een kanttekening is wel op zijn plaats: hoewel iedere vorm van beveiliging natuurlijk is meegenomen, beschermt Enhanced Open je uiteraard niet tegen valse accesspoints.

De toekomst

Ondersteuning vanuit draadloze routers of accesspoints is één ding, ook de clients moeten om kunnen gaan met wpa3. Moderne draadloze netwerken zullen in het begin zowel wpa2 als wpa3 door elkaar heen gebruiken en vermoedelijk zal het minimaal een paar jaar duren voordat wpa2 in de praktijk niet meer gebruikt wordt.

Ook zal er enige tijd verwarring zijn over welke beveiligingsmethoden precies ondersteund worden, omdat wpa3, Easy Connect en Wi-Fi Enhanced Open drie verschillende certificeringsprogramma’s zijn. Een router met wpa3 ondersteunt dus niet zonder meer Easy Connect of Wi-Fi Enhanced Open. Je moet dus goed opletten of je nieuwe router of accesspoint daadwerkelijk alle beveiligingsmethodes ondersteunt die je wilt hebben.

▼ Volgende artikel
Dit is de Google Pixel 10 Pro, een vlaggenschip met AI in de hoofdrol
© Google
Huis

Dit is de Google Pixel 10 Pro, een vlaggenschip met AI in de hoofdrol

Hij is er: de Google Pixel 10 Pro. Niet zomaar een nieuwe smartphone, maar een toestel dat technologie slimmer en persoonlijker maakt. Van kunstmatige intelligentie tot een camerasysteem dat je zelfvertrouwen als fotograaf een boost geeft – dit is Google’s meest vooruitstrevende Pixel tot nu toe.

Partnerbijdrage - in samenwerking met Google

AI die met je meedenkt

De Pixel 10 Pro draait op de nieuwe Tensor G5-chip, een processor die speciaal is gemaakt om kunstmatige intelligentie razendsnel en efficiënt uit te voeren. Dat klinkt misschien technisch, maar de impact merk je meteen in het dagelijks gebruik. Je foto’s bewerken met Magic Editor? Gaat sneller dan ooit. Een tekst laten samenvatten door Gemini? Klaar in seconden. Realtime vertalen of slimme suggesties krijgen? Het voelt allemaal moeiteloos.

Waar veel smartphones AI nog gebruiken als leuke extra, maakt Google het een vast onderdeel van de ervaring. Je merkt: dit is een toestel dat met je meedenkt, in plaats van dat jij je moet aanpassen aan de technologie.

©Google

Fotografie die je vooruithelpt

De Pixel-serie stond altijd al bekend om zijn camera’s en de geweldige foto's die je daarmee kon maken, en de Pixel 10 Pro gaat daarin een flinke stap verder. Drie lenzen – een 50 MP-hoofdcamera, een 48 MP-ultragroothoek en een 48 MP-telelens met 5x optische zoom – zorgen ervoor dat je in elke situatie het juiste shot kunt maken. En wie graag verder inzoomt, kan nu tot 100x gaan zonder dat de kwaliteit hopeloos instort.

Nieuw is ook Camera Coach, een slimme assistent die je tips geeft terwijl je fotografeert. Denk aan aanwijzingen over licht, compositie of scherpte. Het resultaat: foto's die er niet alleen beter uitzien, maar waarbij je zelf ook leert hoe je je camera slimmer inzet.

Scherm en design maken indruk

Het 6,3-inch oledscherm van de Pixel 10 Pro is een van de helderste in zijn klasse, met een piekhelderheid van 3300 nits. Zelfs in fel zonlicht blijft alles uitstekend leesbaar en levendig. De verversingssnelheid past zich automatisch aan tot 120 Hz, waardoor scrollen en gamen heerlijk vloeiend aanvoelen.

Het design is strak en modern, met duurzame materialen zoals Gorilla Glass Victus 2 en een water- en stofdichte behuizing (IP68). Robuust genoeg om tegen een stootje te kunnen, maar verfijnd genoeg om indruk te maken.

©Google

Klaar voor de toekomst

De Pixel 10 Pro is niet alleen slim, maar ook toekomstbestendig. Met ondersteuning voor wifi 7, bluetooth 6, UWB (een draadloze techniek voor supersnelle en nauwkeurige communicatie op korte afstand) en draadloos opladen via Qi2 is het toestel voorbereid op de nieuwste standaarden. En misschien nog belangrijker: Google belooft zeven jaar lang software- en beveiligingsupdates. Dat betekent dat je Pixel niet alleen nu, maar ook in 2032 nog helemaal up-to-date is.

Waar koop je de Pixel 10 Pro?

Ben je klaar om zelf te ontdekken wat de Pixel 10 Pro kan? Het toestel is vanaf nu verkrijgbaar bij verschillende providers in Nederland.

Bestel bij Odido – Altijd scherp geprijsd bij een abonnement

Bestel bij KPN – Combineer met KPN’s betrouwbare netwerk

Bestel bij Vodafone – Profiteer van Unlimited-bundels en 5G-snelheid

▼ Volgende artikel
🚽 10 tips om je wc snel en grondig schoon te krijgen
© Natallia
Huis

🚽 10 tips om je wc snel en grondig schoon te krijgen

Sta je er weleens bij stil dat je gemiddeld zo’n twee uur per week op het toilet doorbrengt? Dan is het wel zo prettig als die ruimte fris en hygiënisch is. Alleen… niemand staat te springen om urenlang met schoonmaakmiddelen in de weer te zijn. Goed nieuws: dat hoeft ook helemaal niet. Met een paar slimme trucs is je wc in no-time blinkend schoon. Dit zijn tien praktische tips die je zonder moeite in je routine kunt opnemen.

🚽 TIEN KEER SNEL JE WC FRIS

1: Gebruik een alles-in-één wc-reiniger 2: Wc-borstel met schoonmaakmiddel 3: Gebruik desinfecterende doekjes 4: Azijn en baking soda voor hardnekkige vlekken 5: Flessen met een gebogen hals 6: Regelmatig schoonmaken 7: Doorlopend fris: toilet- en stortbakblokken 8: Laat de wc-borstel drogen 9: Doortrekken met de deksel dicht 10: Gebruik een luchtverfrisser

Lees ook: Een frisse douche: zo kom je van een stinkend doucheputje af

1: Alles-in-één wc-reiniger: simpel en effectief

Een alles-in-één reiniger is je beste vriend als je weinig tijd hebt. Deze middelen combineren schoonmaken en desinfecteren in één fles, waardoor je met één handeling klaar bent. Breng de vloeistof aan onder de rand van de pot en zorg dat je de hele binnenkant meepakt. Laat het even inwerken, schrob kort met de borstel en trek door. Dankzij de handige flessen met gebogen tuit bereik je ook die lastige rand waar vuil en bacteriën zich ophopen. Zo ben je binnen enkele minuten van een groot deel van het werk af.

2: De wc-borstel als schoonmaakstation

Je kunt je wc-borstel extra slim inzetten door een bodempje schoonmaakmiddel in de houder te gieten. Zo zit er automatisch reiniger aan de borstel zodra je hem pakt, waardoor je bij elke schoonmaakbeurt direct goed van start gaat. Let er wel op dat je niet te veel gebruikt: een klein laagje is genoeg. Vergeet daarnaast niet de houder regelmatig schoon te maken en het middel te verversen. Zo blijft ook de borstel zelf hygiënisch en fris.

3: Desinfecterende doekjes voor snelle acties

Voor de plekken die vaak worden aangeraakt – de bril, het deksel en de spoelknop – zijn desinfecterende doekjes ideaal. Je hoeft er geen water of spons bij te gebruiken: even afnemen en klaar. Bovendien doden ze bacteriën én laten ze een frisse geur achter. Handig is om een pakje doekjes in de buurt van de wc te bewaren, zodat je ze altijd kunt pakken voor een snelle schoonmaakronde. Denk er wel aan om ze na gebruik in de prullenbak te gooien, ook als er op de verpakking staat dat ze biologisch afbreekbaar zijn. Doorspoelen kan voor vervelende verstoppingen zorgen.

©Victor Mulero

4: Azijn en baking soda: hét duo tegen kalkaanslag

Soms is gewoon schoonmaken niet genoeg en blijven er hardnekkige vlekken of kalkaanslag zichtbaar. Dan komt het beproefde duo azijn en baking soda goed van pas. Zo werkt het: giet een kopje witte azijn in de pot, strooi er royaal baking soda overheen en wacht tot het mengsel begint te bruisen. Dat schuimende effect is het teken dat de schoonmaakreactie bezig is. Laat het tien tot vijftien minuten zijn werk doen, schrob daarna stevig met de borstel en spoel door. Je zult merken dat aanslag veel gemakkelijker loskomt – en dat zonder agressieve chemicaliën.

5: Een fles met gebogen nek doet wonderen

We stipten het al even aan, maar deze tip verdient extra nadruk. Een fles reiniger met een gebogen tuit bereikt precies die plekken waar je normaal moeilijk bij komt. Denk aan de binnenrand van de pot: daar waar vuil zich stiekem het meest ophoopt. Knijp rustig in de fles terwijl je de tuit langs de hele rand beweegt en zorg dat alles goed bedekt is. Laat het middel kort intrekken en ga er dan met de borstel langs. Zo pak je ook het onzichtbare vuil aan.

Ook interessant: Zo krijg je bruine aanslag weg uit de wc-pot

6: Kleine poetsbeurten, groot effect

Wachten tot het toilet écht vies is, betekent dat je uiteindelijk veel langer bezig bent. Het is veel handiger om een routine op te bouwen waarin je een paar keer per week een snelle schoonmaakbeurt doet. Even de borstel door de pot en wat reiniger erbij – dat kost nauwelijks tijd, maar voorkomt dat vuil en kalk zich vastzetten. Koppel het aan een dagelijkse gewoonte, zoals het wachten op warm douchewater of het poetsen van je tanden, en je zult zien dat je wc moeiteloos schoon blijft.

7: Toiletblokjes voor doorlopende frisheid

Wil je dat je wc zichzelf een handje helpt schoonhouden? Dan zijn toiletblokjes een handige oplossing. Je hebt ze in twee varianten: voor in de stortbak of voor over de rand van de pot. In beide gevallen komt er bij elke spoelbeurt een beetje reinigingsmiddel vrij dat kalkaanslag tegengaat en een frisse geur afgeeft. Let bij de blokjes die je aan de rand hangt wel goed op dat het houdertje stevig vastzit, zodat het niet per ongeluk wordt doorgespoeld. Het aanbod is groot: van simpele reinigers tot 3-in-1 varianten die reinigen, ontkalken en parfum verspreiden.

©Coprid

8: Laat de wc-borstel niet nat achter

Een natte wc-borstel in een afgesloten houder is een broedplaats voor bacteriën. Spoel de borstel daarom na gebruik schoon door hem tijdens het doorspoelen in het water te houden. Schud het overtollige water eraf en laat hem vervolgens drogen. Dat doe je eenvoudig door de steel tussen de bril en de pot te klemmen, zodat de borstel boven de wc hangt. Zodra hij droog is, kan hij terug in de houder. Combineer dit met een beetje reiniger in de houder en je hebt altijd een frisse borstel bij de hand.

9: Spoelen met de deksel dicht

Het klinkt als een klein detail, maar het verschil is groot: altijd doortrekken met de deksel dicht. Bij een open deksel komen er minuscule druppeltjes vrij die zich tot wel twee meter ver kunnen verspreiden. Die druppeltjes kunnen bacteriën bevatten en landen mogelijk op handdoeken, de wastafel of zelfs je tandenborstel. Door simpelweg de deksel te sluiten, voorkom je dat onzichtbare nevel zich door de badkamer verspreidt. Dat scheelt niet alleen in schoonmaakwerk, maar zorgt ook voor een hygiënischere omgeving.

🍋 Geurstokjes met citrusaroma?

Lekker fris!

10: Een frisse geur maakt het af

Tot slot: een schoon toilet voelt nóg prettiger aan met een aangename geur. Er zijn volop mogelijkheden om je wc lekker te laten ruiken. Een spuitbus is handig voor een snelle opfrisbeurt, terwijl automatische dispensers op vaste momenten een vleugje parfum verspreiden. Geurstokjes of -stenen zorgen voor een constante, subtiele geur. Liever natuurlijk? Een paar druppels essentiële olie op een wattenschijfje dat je achter de wc verstopt, werkt ook prima. Kies vooral een geur die bij jou en je huis past; citrus en lavendel zijn klassiekers die in de meeste badkamers goed tot hun recht komen.

Met deze snelle schoonmaaktips blijft je toilet schoon en hygiënisch, zonder dat je er veel tijd aan kwijt bent. Wel zo prettig, want 2 uur per week betekent dat je per jaar ruim 2,5 volle werkweken … enfin, je snapt waarom een schoon toilet belangrijk én fijn is!