[Wireless] Co je to WPA3? Jaké jsou výhody užívání WPA3?
Poznámka:
(1) Pokud si jste jistí, že chcete používat WPA3, nejprve zkontrolujte, zda WPA3 podporují vaše bezdrátová zařízení. Pokud vaše bezdrátová zařízení tento standard nepodporují, nebudou se schopna k bezdrátové síti řádně připojit. Abyste určili, zda vaše bezdrátová zařízení (například telefony, tablety, síťové karty apod.) podporují standard WPA3, nahlédněte do článku [[Bezdrátový router] Metoda ověření bezdrátového připojení WPA3 a potíže s kompatibilitou – Představení, nebo se poraďte s výrobcem svého bezdrátového zařízení.
(2) Všechny modely bezdrátových routerů řad AX a BE podporují standard WPA3. Co se ostatních modelů týče, nahlédněte na stránku specifikací produktu na oficiálním webu ASUS a zkontrolujte, zda jsou podporovány.
Co je to WPA3?
Společnost WiFi Alliance oznámila vydání bezpečnostního protokolu WPA3 v roce 2018. Jedná se o daleko bezpečnější a spolehlivější metodu, která nahradila WPA2 a starší bezpečnostní protokoly. Základní nevýhody WPA2 v podobě nedokonalého čtyřcestného handshaku a využívání PSK (předem sdíleného klíče) způsobuje, že vaše připojení k síti WiFi mohou být náchylná vůči narušení. Standard WPA3 disponuje dalšími bezpečnostními vylepšeními, díky kterým je těžší se do sítě prolomit snahou o uhodnutí hesel. Zde uvádíme doporučená implementační opatření:
- Spolehlivá ochrana heslem: WPA3-Enterprise prodlužuje šifrování na 192 bitů (režim WPA-3 Personal používá 128bitové šifrování) a tím zvyšuje sílu hesla. Standard chrání před slabými hesly, které lze relativně snadno prolomit hádáním.
- Chraňte svá síťová zařízení: WPA3 nahrazuje předem sdílený klíč (PSK) WPA2 technikou Simultaneous Authentication of Equals (SAE), což zabraňuje útokům formou reinstalace klíče, kterou používá i nechvalně proslulý KRACK. Vaše síťová zařízení budou při připojování k bezdrátovému přístupovému bodu bezpečná. SAE je také účinnou ochranou před offline slovníkovými útoky.
- Bezpečnější připojení ve veřejné oblasti: I když útočníci získají šifrovací klíče k síťovému provozu, je pro ně těžké vypočítat využití sítě a zachytit data přenášená pomocí protokolu WPA3-Personal. SAE přináší výhody v podobě dopředného zabezpečení a výrazného zvýšení zabezpečení dat na otevřené síti. WPA3 také poskytuje chráněné řídicí rámce (PMF), které zabraňují odposlouchávání a falšování ve veřejných oblastech.
Jak zkontrolovat, jestli router ASUS podporuje WPA3?
Způsob 1:
1. Informace najdete na oficiálním webu společnosti ASUS.
2. Klikněte na Síťové prvky/IoT/Server -> WiFi routery -> WiFi routery ASUS
3. Vyberte mezi klíčovými vlastnostmi WPA3.
Na pravé straně stránky se objeví odpovídající model routeru.
Způsob 2:
1. Klikněte na 
2. Jako příklad používáme GT-AX11000.
Zadejte gt-ax11000
3. Klikněte na ROG Rapture GT-AX11000
4. Vyhledejte produktový web GT-AX11000 a klikněte na Specifikace.
5. GT-AX11000 podporuje WPA3.
Jak povolit WPA3 na routeru ASUS?
Poznámka: Podle výše uvedených pokynů se ujistěte, že váš router ASUS podporuje WPA3 a aktualizujte firmware na nejnovější verzi dle následujícího článku: [Bezdrátový router] Jak aktualizovat firmware routeru na nejnovější verzi
Toto slouží ke změně nastavení funkcí bezdrátové sítě. Pro připojení k nastavení routeru doporučujeme použít kabelovou síť. Při procesu aplikace funkce bezdrátové sítě dojde ke krátkému odpojení od bezdrátové sítě. Během této doby se budou úpravy aplikovat.
Bezdrátovou síť můžete nastavit prostřednictvím webového uživatelského rozhraní nebo aplikace ASUS Router
A. Aplikace ASUS Router
Rozhraní 1: Podporuje routery s firmwarem novějším než 3.0.0.6.102_35404 (včetně)
1. Přihlaste se do aplikace a klepněte na [Nastavení] > [Síť] > [Hlavní síťový profil].
2. Mezi metodami ověření vyberte [WPA3-Personal] nebo [WPA2/WPA3-Personal] v pásmu sítě WiFi, které chcete nastavit a poté nastavení uložte klepnutím na [Použít].
Rozhraní 2: Podporuje routery s firmwarem starším než 3.0.0.6.102_35404
1. Přejděte do aplikace, klepněte na [Nastavení] > [WiFi] > [Nastavení bezdrátové sítě] > [Nastavení sítě].
2. Mezi metodami ověření vyberte [WPA3-Personal] nebo [WPA2/WPA3-Personal] v pásmu sítě WiFi, které chcete nastavit a poté nastavení uložte klepnutím na [Použít].
Poznámka: Informace ohledně pásem podporovaných vaším routerem najdete na stránce specifikací produktu.
Níže uvedený obrázek popisuje pásmo 5 GHz-1
B. Webové uživatelské rozhraní pro router ASUS
Krok 1. Připojte svůj počítač k routeru prostřednictvím kabelového nebo wifi připojení a přejděte do webového uživatelského rozhraní zadáním IP LAN routeru nebo adresy URL routeru http://www.asusrouter.com.
Krok 2. Přihlaste se zadáním uživatelského jména a hesla k routeru.
Poznámka: Pokud zapomenete uživatelské jméno a/nebo heslo, obnovte výchozí tovární nastavení routeru.
Informace ohledně obnovení továrního stavu routeru najdete v článku [Bezdrátový router] Jak uvést router do výchozího továrního nastavení?
Krok 3. Nastavte způsob ověření.
Rozhraní 1: Podporuje routery s firmwarem novějším než 3.0.0.6.102_35404 (včetně)
3-1 Přejděte do nabídky [Síť] > [Hlavní síťový profil]
3-2 Mezi metodami ověření vyberte [WPA3-Personal] nebo [WPA2/WPA3-Personal], nastavte nové heslo a kliknutím na [Použít] nastavení uložte.
Rozhraní 2: Podporuje routery s firmwarem starším než 3.0.0.6.102_35404
3-1 Přejděte do nabídky [Bezdrátová síť] > [Obecné] a vyberte pásmo WiFi.
Poznámka: Bezdrátové routery ASUS disponují různými funkcemi v závislosti na svém modelu. Abyste se ujistili, že váš router daná pásma podporuje, zkontrolujte specifikace produktu od společnosti ASUS.
3-2 Mezi metodami ověření vyberte [WPA3-Personal] nebo [WPA2/WPA3-Personal], nastavte nové heslo a kliknutím na [Použít] nastavení uložte.
Krok 4. Po změně šifrování bezdrátové sítě se budou muset vaše bezdrátová zařízení (například telefony, tablety, síťové karty apod.) znovu připojit k síti WiFi vašeho routeru a zadat nové heslo. Teprve poté bude síťové připojení dokončeno.
Časté dotazy
1. Pokud funkce WPA3 nefungují, nebo nefungují správně, vyřešte problém dle následujícího postupu.
(1) Ujistěte se, že je verze firmwaru na vašem routeru opravdu nejnovější.
Informace ohledně upgradu verze firmwaru a způsobu kontroly verze najdete v článku Jak aktualizovat firmware routeru na nejnovější verzi?
(2) Za účelem opětovného nastavení routeru obnovte výchozí nastavení routeru a řiďte se Rychlým nastavením internetu (QIS).
Informace o způsobu obnovení výchozího nastavení routeru najdete v článku Jak obnovit výchozí tovární nastavení routeru?
2. Podporuje router ASUS standard WPA3 Enterprise?
Router ASUS standard WPA3 Enterprise nepodporuje.
3. Mohu se připojit k frontendovému zařízení pomocí WPA3, pokud je router uveden do režimu Media Bridge?
V současnosti žádné plány na podporu konektivity se standardem WPA3 v režimu Media Bridge neexistují.
4. Proč WPS připojení selhává po použití šifrování WPA3?
WPA3 nepodporuje chráněné nastavení WiFi (WPS). Pokud chcete používat WPS pro připojení svého bezdrátového zařízení k bezdrátovému routeru, využijte jako šifrovací režim [WPA2-Personal].
Využijte článek [Bezdrátový router] Proč připojení WPS selhává při použití WPA3-Personal?
5. Proč nemohu najít WPA-Enterprise a WPA2-Enterprise v metodě ověření šifrování sítě WiFi po nastavení systému AiMesh?
Metody šifrování bezdrátové sítě WPA-Enterprise a WPA2-Enterprise nejsou v systému AiMesh podporovány. Tato možnost se objeví teprve po odebrání uzlu AiMesh.
Jak získat utilitu nebo firmware?
Nejnovější ovladače, software, firmware a uživatelské manuály najdete v Centru stahování ASUS.
Pokud budete potřebovat ohledně Centra stahování ASUS více informací, využijte tento odkaz.