![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/id_ID/52d714626638d3391623c853be0c593b.png)
Akses aman ke jaringan nirkabel
Semua platform Apple mendukung pengesahan Wi-Fi dan protokol enkripsi berstandar industri, untuk menyediakan akses serta kerahasiaan yang disahkan saat menghubungkan ke jaringan nirkabel aman berikut:
WPA2 Pribadi
WPA2 Perusahaan
WPA2/WPA3 Transisional
WPA3 Pribadi
WPA3 Perusahaan
WPA3 Perusahaan dengan keamanan 192 bit
WPA2 dan WPA3 mengesahkan koneksi satu sama lain dan menyediakan enkripsi AES 128 bit untuk membantu memastikan kerahasiaan data yang dikirimkan secara nirkabel. Ini memberi pengguna jaminan tertinggi bahwa datanya tetap terlindungi saat mengirimkan dan menerima komunikasi melalui koneksi jaringan Wi-Fi.
Dukungan WPA3
WPA3 didukung di perangkat Apple berikut:
iPhone 7 atau lebih baru
iPad generasi ke-5 atau lebih baru
Apple TV 4K atau lebih baru
Apple Watch series 3 atau lebih baru
Komputer Mac (akhir 2013 atau lebih baru, dengan 802.11ac atau lebih baru)
Perangkat yang lebih baru mendukung pengesahan dengan WPA3 Perusahaan dengan keamanan 192 bit, termasuk dukungan untuk enkripsi AES 256 bit saat menghubungkan ke titik akses (AP) nirkabel yang kompatibel. Enkripsi ini menyediakan perlindungan kerahasiaan yang lebih kuat untuk lalu lintas yang dikirimkan melalui udara. Keamanan WPA3 Enterprise 192 bit didukung di semua model iPhone 11 atau lebih baru, semua model iPad mulai dari iPad generasi ke-7, dan semua komputer Mac dengan Apple silicon.
Dukungan PMF
Selain melindungi data yang dikirimkan secara nirkabel, platform Apple memperluas perlindungan level WPA2 dan WPA3 untuk bingkai pengelolaan unicast dan multicast melalui layanan Bingkai Pengelolaan Terlindungi (PMF) yang didefinisikan di 802.11w. Dukungan PMF tersedia di perangkat Apple berikut:
iPhone 6 atau lebih baru
iPad Air 2 atau lebih baru
Apple TV HD atau lebih baru
Apple Watch series 3 atau lebih baru
Komputer Mac (akhir 2013 atau lebih baru, dengan 802.11ac atau lebih baru)
Dengan dukungan untuk 802.1X, perangkat Apple dapat dipadukan dengan berbagai lingkungan pengesahan RADIUS. Metode pengesahan nirkabel 802.1X yang didukung meliputi EAP-TLS, EAP-TTLS, EAP-FAST, EAP-SIM, PEAPv0, dan PEAPv1.
Perlindungan platform
Sistem operasi Apple melindungi perangkat dari kerentanan di firmware prosesor jaringan. Ini berarti pengontrol jaringan dengan Wi-Fi memiliki akses terbatas ke memori Prosesor Aplikasi.
Saat USB atau SDIO (Input Output Digital Aman) digunakan untuk menjalankan antarmuka dengan prosesor jaringan, prosesor jaringan tersebut tidak dapat memulai transaksi akses memori langsung (DMA) ke Prosesor Aplikasi.
Saat PCIe digunakan, setiap prosesor jaringan berada di bus PCIe-nya sendiri yang terisolasi. Unit Manajemen Memori Input/Output (IOMMU) di setiap bus PCIe lebih jauh membatasi akses DMA prosesor jaringan hanya ke memori dan sumber daya yang berisi paket jaringannya serta struktur kontrol.
Protokol yang tidak lagi digunakan
Produk Apple mendukung pengesahan Wi-Fi dan protokol enkripsi yang sudah tidak digunakan berikut ini:
WEP Terbuka, dengan kunci 40 bit dan 104 bit
WEP Bersama, dengan kunci 40 bit dan 104 bit
WEP Dinamis
Protokol Integritas Kunci Sementara (TKIP)
WPA
WPA/WPA2 Transisional
Protokol ini tidak lagi dianggap aman, dan penggunaannya sangat tidak dianjurkan untuk alasan kompatibilitas, keterandalan, kinerja, dan keamanan. Mereka didukung hanya untuk tujuan kompatibilitas terbalik dan dapat dihapus di versi perangkat lunak mendatang.
Sangat dianjurkan agar semua penerapan Wi-Fi dimigrasi ke WPA3 Pribadi atau WPA3 Perusahaan, untuk menyediakan koneksi Wi-Fi yang kuat, aman, dan kompatibel.