bezpecnost u wifi

[jany+]

Mam v tom trocha chaos, nedavno som sa docital, ze u wifi sa daju hacknut vsetky ochrany (mac filter, wep ....) a ucinna je v dnesnej dobe len WPA2.
Cital som, ze WPA2 je norma 802.11i.
Chcem si kupit mini PCI kartu RouterBOARD R52H a v specifikacii karty sa pise
Štandardy : IEEE802.11a, IEEE802.11b, IEEE802.11g
ale u polozky Security: (je aj WPA2)
Hardware-based 64/128 bit WEP, TKIP a AES-CCM enkrypcia, WPA, WPA2, 802.1x
Ako to vlastne je, chcel by som siet zabezpecit proti akemukolvek nepovolenemu pristupu

[JejKey]

ty standardy, cos vypsal (IEEE802.11a, b, g) jsou standardy na přenos. standard 802.11i se týká zabezpečení a obsahuje ve specifikaci právě i WPA2.
jinak já mám WLAN zabezpečenou WPA2-PreShared Key (AES, samozřejmě s dlouhym heslem) + MAC adress control.

[Connor]

Já mám wifinu zajištěnou jen WPE a MAC filtrem, protože s WPA2 jsem měl já (a jeden user) problém s rychlostí spojení... (možná za to WPA2 nemůže, signál za stromy slábne... ale to se nedá nic dělat).

[JejKey]

Connor: a co starší WPA? to taky jelo pomalu? WEP se už imo nedá pokládat za zabezpečení, údajně se to dá prolomit do minuty

[Connor]

Connor: a co starší WPA? to taky jelo pomalu? WEP se už imo nedá pokládat za zabezpečení, údajně se to dá prolomit do minuty

Jo, i starší WPA jede pomalu až vůbec... jestli chce někdo před domem na ulici brousit na můj účet, tak ať si to užije, to mi neva (zatím) a dál se nedostane... signál nevylepším, protože k routeru (ZyXEL) nejde připojit externí anténa, ale to zatím neva.... jen nesmí moc hustě chumelit nebo se stromy příliš rozrůst.

Sorry za off topic.

[Gregy]

... v specifikacii karty sa pise
Štandardy : IEEE802.11a, IEEE802.11b, IEEE802.11g

Tohle jsou (jak už řekl JajKey) standardy pro přenos dat. "a" je 5Ghz až 54Mbit, "b" je 2.4Ghz do 11Mbit a "g" je 2.4Ghz až 54Mbit

ale u polozky Security: (je aj WPA2)
Hardware-based 64/128 bit WEP, TKIP a AES-CCM enkrypcia, WPA, WPA2, 802.1x

Tohle jsou druhy zabezpečení které karta umí hardwarově zpracovat. Tj. umí WPA2. Jiná zabezpečení (myslim teda že ani jiný nejsou ale kdyby byly) by se musely dělat softwarově.

Pokud by si chtěl 100% síť zabezpečit musíš ji leda vypnout. Nabourat lze dneska všechno. WPA2 je však velmi rozumný kompromis. Jen tak lehce se obejít nedá.