Doplněk Wi-Fi 802.11bi šifruje i rámce, kterými se zařízení připojuje k síti

Sdružení IEEE zveřejnilo doplněk 802.11bi-2026, v pořadí pátý k revizi normy Wi-Fi z roku 2024. Celý se točí kolem jediné otázky: jak zařídit, aby se z rádiového provozu nedalo poznat, které zařízení v dosahu je které. Pracovní skupina na něm dělala od března 2021.

Náhodná MAC adresa sama nestačila

Výchozí stav popsalo IEEE ve vlastním zápisku z května 2021, kdy obě skupiny kolem soukromí zakládalo. Výrobci začali zařízením měnit MAC adresu, aby se podle ní nedala sledovat poloha majitele. Přineslo to ale vedlejší potíže: přihlašovací stránky veřejných sítí, rodičovská omezení i počítání připojených zařízení stojí na tom, že se přístroj pozná podle téže adresy.

Tohle řešil doplněk 802.11bh-2024. Zavedl dva způsoby, jak se zařízení může síti představit dobrovolně, a oba stojí na tajemství dohodnutém při prvním připojení. Buď klient předem řekne, jakou adresu použije příště, nebo mu přístupový bod přidělí identifikátor, kterým se napříště prokáže. Cizí odposlech z toho nic nemá.

Jenže změna adresy chrání jen část provozu. Všechno, co se odehraje před připojením, letí vzduchem nezašifrované, a v žádosti o připojení je dlouhý výčet schopností zařízení. Ten výčet je sám o sobě otisk, podle kterého se přístroj pozná i s novou adresou. Stejně to popisuje vlastní stránka skupiny TGbi i přehledová práce Wi-Fi: Twenty-Five Years and Counting, kterou loni v prosinci vydala skupina kolem Giovanniho Geraciho.

Co se nově zašifruje

Jádro doplňku je v tom, že si klient a přístupový bod odvodí klíče už z ověřovacích rámců, a teprve pak si vymění žádost o připojení a odpověď na ni. Obojí je zašifrované, takže výčet schopností nikdo cizí nepřečte. Zároveň norma omezuje, co smí zařízení poslat v dotazu na dostupné sítě, dokud se neověří.

Druhá polovina míří na už navázané spojení. Klient může za provozu vyměnit adresu, kterou vysílá, a ve stejnou chvíli se na nesouvisející hodnoty přepnou i pořadové číslo rámce, číslo paketu, počáteční hodnota scrambleru a číslo, pod kterým ho přístupový bod eviduje. Spojení se přitom nepřeruší. Výměnu může vyvolat i přístupový bod, a to pro celou skupinu připojených zařízení naráz.

Seznam požadavků, podle kterých skupina doplněk psala, je veřejný. Devětatřicet položek skupina schválila, dvanáct dalších v průběhu stáhla. Vedle šifrování rámců jsou mezi schválenými i drobnosti, které by člověka nenapadly: zamaskovat číslo datového toku, zašifrovat bity o úsporném režimu i příznak opakovaného vysílání a používat jinou adresu pro měření polohy než pro data. Vlastní sadu pravidel má i strana sítě, aby šlo měnit označení přístupového bodu, vynechávat z majáků některé údaje a rozhazovat časy jejich vysílání.

Čtyři hlasování za půl roku

Cesta k vydání je z veřejných dokumentů poskládaná do dne. Pracovní skupina sbírala případy užití od března 2021 do února 2022, seznam funkcí uzavřela v září 2022 a první kolo připomínek otevřela v lednu 2025. Pak přišla čtyři hlasování sdružení:

Hlasování	Návrh	Uzavřeno	Pro	Proti	Zdrželo se	Schváleno
první	D4.0	13. 3. 2026	100	9	5	91 %
1. recirkulace	D5.0	10. 6. 2026	108	6	6	95 %
2. recirkulace	D6.0	4. 8. 2026	neuvedeno	neuvedeno	neuvedeno	94 %
3. recirkulace	D6.0	22. 8. 2026	neuvedeno	neuvedeno	neuvedeno	94 %

Čísla u prvních dvou kol jsou ze zprávy, kterou skupina předložila výboru IEEE 802. U druhého kola se poměr během vyřizování připomínek posunul: tři hlasující po vysvětlení změnili hlas z proti na pro, takže z dvaadevadesáti procent bylo pětadevadesát. Zbylé dvě recirkulace uvádí plán projektů pracovní skupiny jen procentem.

Pracovní skupina text schválila 17. července poměrem 101 pro, 1 proti a 12 zdrželo se. Revizní komise ho přijala 22. září, správní rada norem 25. září. Datum vydání se ale v pramenech rozchází: stránka normy uvádí 23. října, plán projektů 26. října.

Kdy to bude v zařízeních

Doplněk není produkt a sám o sobě nic nezapne. Všechny popsané mechanismy potřebují obě strany, tedy klienta i přístupový bod, které 802.11bi umějí. Text už je mezi podklady údržbové revize 802.11mf, která dosavadní doplňky slučuje do jedné normy.

Ve stejném plánu projektů stojí i to, co se ve skupině chystá dál. Doplněk 802.11bn pro Wi-Fi 8 prošel druhým návrhem v září se sedmasedmdesáti procenty, tedy jen těsně nad hranicí sedmdesáti pěti. Vedle něj běží projekt 802.11bt, který má do Wi-Fi dostat postkvantovou kryptografii; jeho první návrh dostal 3. září 2026 devětaosmdesát procent.

Zdroje

• IEEE SA: IEEE 802.11bi-2026 – karta normy, datum vydání a schválení
• IEEE P802.11 Task Group bi: Meeting Update – stav projektu, rozsah a postup
• IEEE 802.11 Working Group Project Timelines – data hlasování a výsledky
• IEEE 802.11-26/1453r3: Report to 802 LMSC on Conditional Approval – rozpis hlasování
• IEEE 802.11-21/1848r16: TGbi Requirements Tracking – schválené požadavky
• G. Geraci a kol.: Wi-Fi: Twenty-Five Years and Counting – přehledová práce, příloha C k 802.11bh a 802.11bi
• IEEE SA: Data Privacy and Ease-of-Use in Wireless Networks – zápisek z května 2021 o založení obou projektů