Jak funguje šifrování WiFi?

[Millisx]

Chápu, že když zadám WPA-PSK, každý, kdo se chce připojit, zadá sítové heslo. Ale když zadám jen WPA, tak se na mně připojí kdokoliv, kdo taky zadá WPA a je nutná filtrace například MAC nebo IP? Slouží tedy čistě WPA(2) jen k šifrování samotného provozu a bez dodatečných pravidel se tedy kdokoliv připojí jen s výhodou, že komunikace je šifrována?

[JejKey]

WPA(2)-PSK je s Pre-shared klíčem, jako síťové heslo
WPA(2) jako taková je autorizace přes Radius server, ale to se v domácím prostředí zas tak běžně nevyskytuje

[Millisx]

Jasně, takže jsem to chápal dobře, že jakákoliv domácí sít je vždy PSK. A jak to potom je s prolomením? Názory na netu se diametrálně liší. Pochopil jsem z nich, že rozlousknout WPA2 není na 5 min spuštění programu. Ale jak je na tom WPA? Je jednoduché ho zjistit, nebo je použití silného hesla(malé,velké, číslice) dostatečnou ochranou?

[JejKey]

WPA, natož WPA2 se crackuje údajně mnohem déle, ale nějak moc hluboko do toho nevidim, musel bych pohledat na netu.... použití WPA2-PSK, silného a dlouhého hesla by v kombinaci s MAC-adress control a vypnutym DHCP (a samozřejmě změněnym loginem na router ) mělo jako zabezpečení domácí WLAN stačit (aspoň já to tak mám )

[Millisx]

Ptám se proto, protoče pořád častěji domácí sít instaluju, a u tolika lidí nelze vysvětlit, že když příjde bratranec s notebookem, musí se konfigurovat router. Chce přijít a s heslem se připojit. Proto počítám s DHCP a bez další filtrace a zajímá mne, jak moc je v tom případě sít bezpečná v kombinaci pouze se silným heslem(často používám 14 místné heslo s malým velkým písmem a dvěma číslicemi)

[HollyG]

No bezpecna je do te chvile, nez nekomu prozradis to pre-shared heslo...coz musis komukoli, kdo se chce pripojit

[beavel]

mrkni http://wiki.airdump.cz/WEP http://wiki.airdump.cz/WPA
portal se tomu hodne venuje

[Petrik]

"I když je ochrana sítě pomocí WPA-PSK silnějši jako WEP není pro zkušeného pentestera problém ochranu prolomit. Na webu Church of WiFi jsou k dispozici WPA-PSK hash tables (rainbow table) o velikosti zhruba 172 000 hesel které náleží k 1000 SSID"

to je hodne vtipne, jasne ze neni tezke prolomit WPA, kdyz pouziju jednoduche heslo 172tis hesel je dost male cislo, kdyz pouziju 63 znakove nahodne heslo, tak jsou v haji

Navic neverim tomu, ze kdokoli bez znalosti potrebneho sifrovaciho klice donuti meho klienta, aby se odpojil od APcka, kdyz VESKERA komunikace mezi nim a AP je sifrovana, tedy by musel byt i pripadny pozadavek na novou autentifikaci. Tomu webu vubec neverim, vypada hodne neduveryhodne.

[beavel]

"I když je ochrana sítě pomocí WPA-PSK silnějši jako WEP není pro zkušeného pentestera problém ochranu prolomit. Na webu Church of WiFi jsou k dispozici WPA-PSK hash tables (rainbow table) o velikosti zhruba 172 000 hesel které náleží k 1000 SSID"
Tomu webu vubec neverim, vypada hodne neduveryhodne.

provedeni iteto "galerie" velice presne vypovida o technickych dovednostech komunity http://www.churchofwifi.org/slidesho...GID=48&PID=100
nemyslel jsem church ale airdump.net

to je hodne vtipne, jasne ze neni tezke prolomit WPA, kdyz pouziju jednoduche heslo 172tis hesel je dost male cislo, kdyz pouziju 63 znakove nahodne heslo, tak jsou v haji

tak, tak.

[admix]

WPA se afaik prolomit da, pokud se nemeni klic a na siti je dostatecne velky provoz - je potreba daleko vic zachycenejch packetu nez u wepu

[beavel]

WPA se afaik prolomit da, pokud se nemeni klic a na siti je dostatecne velky provoz - je potreba daleko vic zachycenejch packetu nez u wepu

to by bylo hrozny kvantum.