Quale funzionalità WPA3 impedisce agli "eavesdropper" (intercettatori) di visualizzare il traffico Wi-Fi?

La crittografia SAE (Simultaneous Authentication of Equals) è la tecnologia di handshake chiave introdotta con WPA3 che sostituisce il Pre-Shared Key (PSK) di WPA2. SAE fornisce una protezione più robusta contro gli attacchi offline di indovinamento delle password, garantendo che anche se una password debole viene compromessa, un intercettatore non possa decifrare il traffico Wi-Fi precedentemente catturato. Questo è noto come "forward secrecy" o segretezza in avanti. La crittografia TKIP (Temporal Key Integrity Protocol) è una tecnologia obsoleta utilizzata con WPA e WPA2 in modalità mista, ed è vulnerabile. La crittografia AES (Advanced Encryption Standard) è l'algoritmo di cifratura forte utilizzato da WPA2 e WPA3 per proteggere i dati, ma da sola non impedisce agli intercettatori di decifrare il traffico se la chiave di sessione è compromessa (come può accadere con PSK). Una "chiave di crittografia offuscata" non è un termine tecnico standard in Wi-Fi security.