Em criptografia, a Simultaneous Authentication of Equals (SAE) é um método de autenticação baseado em senha e acordo de chave autenticado por senha.
Autenticação SAE é uma variante do Dragonfly Key Exchange definido pela RFC 7664, baseado na troca de chaves Diffie–Hellman usando grupos cíclicos finitos - que podem ser um grupo cíclico primos ou curvas elíptica. O problema de usar a troca de chaves Diffie–Hellman é que ela não tem um mecanismo de autenticação. Portanto, a chave resultante é influenciada por uma chave pré-compartilhada e pelos endereços MAC de ambos os pares para resolver o problema de autenticação.
Uso
IEEE 802.11s
O SAE foi originalmente implementado para uso entre pares no IEEE 802.11s. Quando os pares se descobrem (e a segurança está habilitada), eles realizam uma troca SAE. Se o SAE for concluído com sucesso, cada par sabe que a outra parte possui a senha da malha e, como subproduto da troca SAE, os dois pares estabelecem uma chave criptograficamente forte. Essa chave é usada com o "Authenticated Mesh Peering Exchange" (AMPE) para estabelecer um peering seguro e derivar uma chave de sessão para proteger o tráfego da malha, incluindo o tráfego de roteamento.
WPA3 Em janeiro de 2018, a Wi-Fi Alliance anunciou o WPA3 como um substituto do WPA2. O novo padrão usa criptografia de 128 bits no modo WPA3-Personal (192 bits no WPA3-Enterprise) e sigilo de encaminhamento. O padrão WPA3 também substitui a troca de chave pré-compartilhada (PSK) pela Autenticação Simultânea de Iguais, conforme definido no IEEE 802.11-2016, resultando em uma troca de chave inicial mais segura no modo pessoal. A Wi-Fi Alliance também afirma que o WPA3 irá mitigar os problemas de segurança impostos por senhas fracas e simplificar o processo de configuração de dispositivos sem interface de exibição.
Segurança Em 2019, Eyal Ronen e Mathy Vanhoef (coautor do ataque KRACK) divulgaram uma análise do handshake Dragonfly do WPA3 e descobriram que "um invasor dentro do alcance de uma vítima ainda pode recuperar a senha" e os bugs encontrados "permitem que um adversário se faça passar por qualquer usuário e, assim, acesse a rede Wi-Fi, sem saber a senha do usuário".
Ver também
Protocolo de Autenticação Extensível (EAP) Protocolo de acordo de chave KRACK IEEE 802.1X
Referências
Leitura adicional
Categoria:IEEE 802.11 Categoria:Protocolos de criptografia Categoria:Segurança de rede de computadores Categoria:Redes de computadores Categoria:Segurança da informação Categoria:Wi-Fi