WEP 64
WEP 128
WPA
WPA2
Jaké používáte ve své bezdrátové síti zabezpečení? Stařičký WEP nebo novější WPA (2), třeba i s PSK? Jakou šifru a délku klíče? Jaký je váš názor, jak by měli být jednotlivé typy sítí šifrovány - domácí, firemní, jiná?
Já doteď používal u domácí sítě WPA2-AES, autentizace PSK, ale vzhledem k tomu, že mi zde jeden dobrý člověk poradil, že čím vyšší zabezpečení, tím může docházet k vyššímu zbrždění přenosu, rozhodl jsem se přejít na obyčejné WPA. WEP nikdy, ten je prolomitelný během chvíle
Používám WPA2-PSK a nepřipadá mi, že by to bylo nějak bržděné (ale může být). Jinak nyní mám uplně obyčejný WiFi router od Belkinu. Dříve jsem používal Straightcore WRT-312 a tam jsem používal WPA2-PSK + filtraci MAC adres, ten ale nyní slouží jako AP. Jinak doma na to mám připojené 3 PC (2xkabel, 1xNTB WiFi).
A heslo bych měl mít 11místné.
Vše funguje jak má...ale časem bych rád zakoupil Asus WL-500gP...kvůli USB portům na externí HDD.
Ja pouzivam WPA2-PSK (AES) , i kdyz nevim proc potrebujes po wifi prenaset "velky data" . Wifina je rozsireni netu po byte bez dratu, sam to mam udelano tak ze pokud chci kopirovat GB dat tak si notase polozim na stul a pichnu TPckem do switche. Nechci ti brat iluze, ale vykon te WL500 jako NAS serveru je jedna velka mizerie, kamarad mi rikal ze nekde na netu nasel neco o rychlostech kolem 300-400 KB/sec , coz nestaci ani pousteni DVD . Rozsiritelnost te WL500 je pomerne dobra za tu dobu co je na trhu pro ni vzniklo spoustu custom firmwaru.
Withman: Já teď pomaloučku zase přecházím na RouterBoard RB192
BTW: Až se tu objeví nějaký mod, nešlo by přidat do ankety ještě jednu možnost "Zabezpečení nepoužívám?" Takových lidí je asi pořád ještě dost
// neviem, či to systém vôbec dovoľuje (eraser)
Naposledy upraveno uživatelem eraser: 04-05-2008 v 15:22
Ještě tam chybí možnost "WPA2 a nad tím VPN" kterou používám já (já vím, jsem holt moc paranoidní
Dneska je těch Wi-Fi všude tolik, že na tom, co používám mi stačí klasický WEP. Ono to stejně má tak mizernej dosah, že je to v zásadě skoro jedno, i kdybych to měl nešifrovaný
WEP 128 + MAC filter + VPN ke gateway
Tim se vykon potrebny na zabezpeceni neodrazi v propustnosti Wifi.
Nojestli je ta VPN šifrovaná, tak to nebude spíš náročnější, než samotný WPA2? Vždyť se tam šifruje dvakrát... Dělal jste někdo testy?
je jisty rozdil mezi sifrovanim a pakovanim, jinymi slovy, odpoved je ne, neni.
Jestli pakováním myslíš kompresi, pak rozdíl je - ale to se při VPN over WIFI neprovádí. Jestli myslíš pakováním něco jiného, tak by mně zajímalo co... :-) Že by tunelování?je jisty rozdil mezi sifrovanim a pakovanim, jinymi slovy, odpoved je ne, neni.
WEP šifruje symetrickou šifrou. (akorát s příliš slabým klíčem, což spolu s částečnou možností předvídat co po síti běží vytváří možnost WEP prolomit asi tak za pět minut sledování provozu).
VPN jako takové nešifruje (pak síť zatěžuje pouze minimálně - přenášením dvojích hlaviček) - tady ale nevím, jakým by byla bezpečnostním přínosem. A pokud se rozjede šifrovaná VPN, tak se šifruje dvakrát, jednou data na vstupu do VPN a jednou zapomocí WEP....
wpa2-psk (aes) + filtovani mac
skryty ssid, i kdyz to zas tak velky vyznam nema - lamky to v prvni fazi nevidi
vpn jsem jeste nezkousel, ale mrknu po clancich na netu a popr. vyzkousim
Ono o lamky nejde, avšak pokiaľ neexistuje žiadna aktívna konektivita, tak potom SSID nezistí nikto, takže sieť je skrytá, čiže pokiaľ je niekto na "výjazde" a nenájde nič, tak sa na dané miesto ťažko vráti.Původně odesláno od slowak1982
skryty ssid, i kdyz to zas tak velky vyznam nema - lamky to v prvni fazi nevidi
Naviac chcem vidieť takého machra, ktorý by mi dokázal hacknúť WPA2+AES s 504 bitovým kľúčom, s MAC filtrovaním a statickými IP adresami.
Ano pakovanim myslim kompresi, je videt ze tusis o cem se mluvi takze nejak nepobiram tu tvoji puvodni IMHO naprosto zbytecnou a stupidni otazku.
VPN pouzivam samozrejme pres sifrovane spojeni SSH, ale ne oddeleny tunel, komplexni VPN.
Eraser: Da se hacknout jakekoli sifrovani, nejslabsim prvkem je totiz vzdy klient, takze kdyz vytvoris FAKE POINT, klient ti vesele posle kompletni inicializaci komunikace, neni to jednoduche, je potreba mit na to vlastni utilitky a nejlepe upraveny firmware ve wi-fi zarizeni, ale da se.
Taky tohle sifrovani extremne omezuje propustnost a zere vykon prvku.
Na univerzite se nekolik lidicek snazi vyvinout selektivni sifrovani, kdy u multimedialnich streamu a podobne narocnych toku ktere neni potreba sifrovat se sifruji pouze havicky dat a zbytek se nezpracovava, ale do prakticke implementace je jeste daleko a buh vi jestli se toho nekdo chytne.
Tak tohle vypadá velmi zajímavě. Je to jen anonymní projekt, nebo se dá o něm něco dočíst na netu, případně připojit?
Ale to už zachádzame do iných sfér wifi hackingu a počítačovej kriminality. Ide o fakt, že súčasné zabezpečenie wifi pre domácnosti a menšie firmy je s WPA2+AES na slušnej úrovni a nejaký warwalker, či warchalker nemá šancu na úspech. A pre firmy a iné inštitúcie s dôrazom na bezpečnosť platí, že používajú pokročilé metódy autentifikácie, autorizácie a accountingu, častokrát je šifrovanie wifi kombinované s VPN, používajú sa RADIUS servre, wifi MESH, prípadne je wifi fyzicky oddelené od internej siete.
Ak je na to zariadenie prispôsobené, tak je táto režijná náročnosť zanedbateľná. A zase nezaraďujme wifi do kategórie, kam vôbec nepatrí a v ktorej je voči metalickej, či optickej sieti úplným žebráčikom.
Odpovídat lze po přihlášení
