Wi‑Fi 7, WPA3 e o bug escondido que pode matar o teu router novo

Se estás a pensar trocar o router por um modelo Wi‑Fi 7 e achas que “vai funcionar com tudo”, convém abrandar. A CableLabs, o organismo de investigação da indústria de banda larga, está a avisar que a forma como o Wi‑Fi 7 implementa WPA3 pode deixar pelo caminho uma boa parte do hardware antigo que tens espalhado pela casa.

O problema nasce de uma decisão sensata no papel. A Wi‑Fi Alliance tornou o WPA3 obrigatório na banda dos 6 GHz usada por Wi‑Fi 6E e Wi‑Fi 7. WPA3 já existe desde o Wi‑Fi 6, e para acomodar velharias com WPA2 inventou‑se o chamado WPA3‑Personal Transition Mode: o ponto de acesso anuncia WPA2 e WPA3 na mesma rede, e cada cliente liga como conseguir. Em teoria, os clientes antigos deviam ignorar o que não entendem. Na prática, alguns baralham‑se e pura e simplesmente deixam de se ligar.

Isto é particularmente relevante em ambiente doméstico, onde o normal é ter uma mistura de Wi‑Fi 4, 5 e 6: a televisão “inteligente” que afinal não é assim tanto, a impressora que ninguém quer voltar a configurar, sensores baratos de domótica, câmaras IP compradas em promoções duvidosas. A própria CableLabs fala em mais de 23 mil milhões de dispositivos Wi‑Fi em uso, muitos ainda presos a normas antigas. Para um operador ou ISP português que comece a empurrar routers Wi‑Fi 7 para os clientes, isto traduz‑se em chamadas de apoio técnico e frustração, não em “upgrade transparente”.

Há um remendo técnico e é aqui que a história complica. A Wi‑Fi Alliance definiu o WPA3‑Personal Compatibility Mode (PCM), que empurra a informação específica de Wi‑Fi 7 e WPA3 para uns elementos chamados RSNO, de Robust Security Network Override. O ponto de acesso continua a anunciar WPA2‑Personal no elemento RSN legado, por isso os equipamentos antigos agarram‑se a isso, enquanto os clientes mais recentes que percebem RSNO negociam a segurança mais forte exigida para Wi‑Fi 7.

Só que nada é grátis. Ao usar WPA3‑PCM, passas a exigir que o cliente suporte estes tais elementos RSNO para poder operar mesmo em modo Wi‑Fi 7 com um ponto de acesso Wi‑Fi 7. Sem RSNO, o dispositivo fica limitado a Wi‑Fi 6 com WPA2‑Personal, mesmo que o chip até conseguisse falar Wi‑Fi 7 em teoria. E como o suporte RSNO é recente, muita coisa no mercado pura e simplesmente não o tem. A CableLabs está, por isso, a pressionar fabricantes de chipsets e de pontos de acesso para tratarem RSNO como prioridade. Traduzindo: são necessárias atualizações de firmware e novos designs, não basta colar um selo “Wi‑Fi 7” na caixa.

Do lado dos dispositivos baratos e da casa inteligente isto é ainda menos animador. A organização pede que fabricantes de equipamentos low‑cost e smart home testem os seus produtos com os routers mais recentes. Sabemos como isto costuma correr: muitos desses gadgets são quase descartáveis do ponto de vista de suporte, raramente recebem firmware novo e ficam para trás em bugs de segurança, quanto mais em pormenores de compatibilidade fina. O resultado provável é uma década de redes domésticas a operar aquém do que o Wi‑Fi 7 permite, só para que a câmara da garagem ou o sensor de movimento não fiquem cegos. A tecnologia avança, mas o legado não desaparece, apenas se arrasta atrás da rede.

Fonte: The Register