Welches Authentifizierungs- und Schlüsselaustauschverfahren ersetzt im Personal-Modus des WLAN-Sicherheitsstandards WPA3 das Verfahren mit Pre-Shared Key (PSK) von WPA2 und erschwert es, das Passwort per Offline-Wörterbuchangriff zu erraten, selbst wenn der Datenverkehr mitgeschnitten wird?

Antwort: B. SAE

Im Personal-Modus von WPA2 (WPA2-PSK) kann jemand, der den 4-Way-Handshake beim Verbindungsaufbau mitschneidet, einen Offline-Wörterbuchangriff durchführen und auf dem eigenen Rechner einen Passwortkandidaten nach dem anderen ausprobieren. Der Personal-Modus von WPA3 verwendet den Schlüsselaustausch SAE (Simultaneous Authentication of Equals), sodass sich Passwortkandidaten mit dem mitgeschnittenen Verkehr allein nicht überprüfen lassen. SAE bietet außerdem Forward Secrecy: Selbst wenn das Passwort später bekannt wird, lässt sich früher mitgeschnittener Verkehr nicht entschlüsseln. Kurze, leicht zu erratende Passwörter sollten trotzdem bei jedem Verfahren vermieden werden.