Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
WPA3 e a proteção de redes abertas
Gabarito: letra A. O WPA3, para proteger a confidencialidade das comunicações em redes abertas (sem exigir autenticação prévia), utiliza o Opportunistic Wireless Encryption (OWE), que estabelece uma criptografia individualizada entre cada dispositivo e o ponto de acesso, mesmo sem senha. As demais alternativas referem-se a outros componentes do WPA3 ou a protocolos de segurança distintos, que não atendem à finalidade específica descrita no enunciado.
O WPA3 é a mais recente certificação de segurança para redes Wi-Fi, introduzida pela Wi-Fi Alliance em 2018, com o objetivo de superar as vulnerabilidades encontradas no WPA2. Uma de suas principais inovações é o OWE, que substitui o antigo método de redes abertas (sem criptografia) por um mecanismo que permite a comunicação criptografada mesmo sem a necessidade de uma senha compartilhada. Isso é feito através de um handshake Diffie-Hellman, que gera uma chave de criptografia única para cada sessão, garantindo a confidencialidade dos dados transmitidos.
O OWE é essencialmente uma evolução do padrão IEEE 802.11s (mesh) e do conceito de "Enhanced Open", que visa proteger os usuários que se conectam a redes públicas, como as de cafés, aeroportos e hotéis, onde a autenticação por senha não é prática ou desejada. Com o OWE, mesmo sem uma senha, o tráfego entre o dispositivo e o ponto de acesso é criptografado, impedindo que um atacante em modo promíscuo (sniffing) consiga ler os dados transmitidos.
É importante distinguir o OWE de outros mecanismos do WPA3. O SAE (Simultaneous Authentication of Equals), por exemplo, é o protocolo de autenticação usado no modo pessoal (WPA3-Personal), que substitui o antigo PSK (Pre-Shared Key) do WPA2, oferecendo proteção contra ataques de dicionário offline. Já o GCMP-256 e o GCMP são modos de criptografia de dados, baseados no AES, que garantem a confidencialidade e integridade dos pacotes, mas não são específicos para redes abertas. O HMAC é uma função de hash usada para autenticação de mensagens, não para criptografia de dados.
A pegadinha desta questão está em associar o WPA3 apenas aos seus modos de criptografia ou autenticação, quando o enunciado pede especificamente o mecanismo para redes abertas sem autenticação prévia. O candidato que conhece o SAE pode marcá-lo, mas ele é usado em redes com senha. O OWE é a resposta correta por ser o único que se aplica a esse cenário.
NÃO CAIA NESSA!
A banca explora a confusão entre os mecanismos do WPA3. O SAE (alternativa E) é o protocolo de autenticação do WPA3-Personal, usado em redes com senha, e não em redes abertas. O GCMP-256 (alternativa B) e o GCMP (alternativa C) são modos de criptografia de dados, não mecanismos para redes abertas. O OWE é o único que se encaixa na descrição do enunciado.
WPA3: Redes abertas (sem senha) (OWE — criptografia individualizada); Redes com senha (Pessoal) (SAE — autenticação); Criptografia de dados (GCMP, GCMP-256); Autenticação de mensagens (HMAC)
Alternativa A — ✅ Correta ⟵ GABARITO
O Opportunistic Wireless Encryption (OWE) é o mecanismo do WPA3 projetado para proteger a confidencialidade em redes abertas, sem exigir autenticação prévia. Ele estabelece uma criptografia individualizada entre cada dispositivo e o ponto de acesso, mesmo sem senha, garantindo que os dados transmitidos não possam ser lidos por terceiros.
Alternativa B — ❌ Incorreta
O GCMP-256 é um modo de criptografia de dados baseado no AES, usado no WPA3 para garantir a confidencialidade e integridade dos pacotes. No entanto, ele não é um mecanismo para redes abertas, pois requer uma chave de criptografia estabelecida por um processo de autenticação prévia.
Alternativa C — ❌ Incorreta
O GCMP (Galois/Counter Mode Protocol) é o modo de criptografia usado no WPA2 e também no WPA3, mas, assim como o GCMP-256, ele não é específico para redes abertas. Ele é um componente da camada de criptografia de dados, não um mecanismo para estabelecer comunicação segura sem autenticação.
Alternativa D — ❌ Incorreta
O HMAC (Hashed Message Authentication Code) é uma função de hash usada para autenticação de mensagens, garantindo integridade e autenticidade, mas não é um mecanismo de criptografia para redes abertas. Ele é usado em diversos protocolos de segurança, mas não é o recurso do WPA3 para proteger a confidencialidade em redes sem autenticação.
Alternativa E — ❌ Incorreta
O SAE (Simultaneous Authentication of Equals) é o protocolo de autenticação do WPA3-Personal, que substitui o PSK do WPA2. Ele é usado em redes com senha, oferecendo proteção contra ataques de dicionário offline, mas não é o mecanismo para redes abertas, pois exige autenticação prévia.