Welke methode voor authenticatie en sleuteluitwisseling vervangt in de persoonlijke modus van de beveiligingsnorm WPA3 voor draadloze LAN's de methode met een vooraf gedeelde sleutel (PSK) van WPA2, zodat het wachtwoord moeilijk via een offline woordenboekaanval te raden is, ook als het verkeer wordt onderschept?

Antwoord: B. SAE

In de persoonlijke modus van WPA2 (WPA2-PSK) kan iemand die de 4-way handshake bij het verbinden onderschept een offline woordenboekaanval uitvoeren en op de eigen computer de ene kandidaat voor het wachtwoord na de andere proberen. De persoonlijke modus van WPA3 gebruikt een sleuteluitwisseling genaamd SAE (Simultaneous Authentication of Equals), zodat kandidaatwachtwoorden met alleen het onderschepte verkeer niet kunnen worden gecontroleerd. SAE biedt bovendien forward secrecy: zelfs als het wachtwoord later uitlekt, kan eerder onderschept verkeer niet worden ontsleuteld. Korte, makkelijk te raden wachtwoorden moeten echter bij elke methode worden vermeden.