zabezpeceni domaci WIFI

[chinook]

Ja pouzivam WEP a openVPN. WPA nemohu pouzivat, protoze to vsechny moje wifi zarizeni nepodporuji. Ale chtel bych se zeptat jak to je s bezpecnosti WPA-PSK pokud se da dostatecne silne heslo. Da se to nejak rozlomit jinak nez brute-force utokem? A jak dlouho to vetsinou trva? U VPN predpokladam, ze to je pro normalniho smrtelnika nemozne rozlomit, kdyz to ma 1024bit sifru. Nebo lze take?

[kocourleo]

Pokud to jde, povol v routeru jen MAC adresy svých počítačů, vše ostatní zakaž.

[chinook]

Mac adresa se da zmenit a odchytnout. Jedine je necim zvlast sifrovat. Jednou jsem mel nastavene WPA-PSK a kismet stejne mac adresy videl (aspon myslim nejak jsem to nestudoval).

[Jezevec]

mno, jestli dokazes sifrovat MAC, tak ses na dobry ceste dostat Nobelovku. Zjisti si jak funguje ethernet na tyhle vrstve, WiFi neni nic jinyho. MAC proste musis videt z principu, jinak by se nedalo komunikovat. IP se prevede na MAC, pomoci ni se komunikuje na fyzickym segmentu a niz uz sou jen draty a signaly na nich.

[hwsoft]

JDa se to nejak rozlomit jinak nez brute-force utokem? A jak dlouho to vetsinou trva? U VPN predpokladam, ze to je pro normalniho smrtelnika nemozne rozlomit, kdyz to ma 1024bit sifru. Nebo lze take?

Jsou optimalizovane metody, jak to zrychlit, 1024bit sifra je pekna, ale otazka je jestli nejaky postrani kanal neumozni lousknout behem chvilky .

[DarkArt]

WEP & mac police; není problém s kompatibilitou a je to už dost; pokud někdo se ti tam bude chtít nabourat tak se ti tam prokouše i před WPA i WPA2 ale je to jen na tom jak moc citlivá data ti tam tečou

[hwsoft]

WEP & mac police; není problém s kompatibilitou a je to už dost; pokud někdo se ti tam bude chtít nabourat tak se ti tam prokouše i před WPA i WPA2 ale je to jen na tom jak moc citlivá data ti tam tečou

Paradoxne se ukazala ucinejsi MAC policy, pokud jsou lidi stale pripojeni. WEP fakt neni problem. Jeden nas clen (mladej kluk) si dela sbirku WEP klicu pouzivanych v Liberci, ma je normalne na svych strankach, kdo by chtel, se muze podivat a pripadne pripojit .

[koniklec]

Paradoxne se ukazala ucinejsi MAC policy, pokud jsou lidi stale pripojeni. WEP fakt neni problem. Jeden nas clen (mladej kluk) si dela sbirku WEP klicu pouzivanych v Liberci, ma je normalne na svych strankach, kdo by chtel, se muze podivat a pripadne pripojit .

Mam podobny problem, ale s tim ze mi moje WiFi PCMCIA karta asi nepodporuje ani WEP (mam na notasu W2K a kdyz nastavim WEP tak je sitovy kabel odpojen). Mohu se spolehnout na pouze na MAC policy?

[Airwolf]

a co pouziti nejake VPN ?

[jankop]

Mam podobny problem, ale s tim ze mi moje WiFi PCMCIA karta asi nepodporuje ani WEP (mam na notasu W2K a kdyz nastavim WEP tak je sitovy kabel odpojen). Mohu se spolehnout na pouze na MAC policy?

Nevěřím, že by tvůj hardware nepodporoval WEP. Možná ti chybí nějaké patche pro W2K. Například na WPA pro WXP musí být záplata. Nebo nemáš správně nastavený AP proti notebooku. To je pochopitelně hlavní a nejdůležitější. MAC policy určitě není špatná jako doplněk WPA, ale není to vůbec žádná ochrana.

[koniklec]

No HW to asi podporuje, to jsem spatne napsal. Je neco shnileho ve W2k. ALe co? V jinem notasu na stejnem routeru je to v pohode. Kdyz nastavim na routeru WEP tak sem mi nahlasi: Sitovy kabel byl odpojen. Jinak zaplaty jsem instaloval automaticky az do doby asi pred mesicem a pul.