Onko wlan käyttö enää turvallista kun WPA2 salauskin alkaa jo tämän päivän laskentateholla purkautumaan melkoisen helposti, jopa reaaliajassa.
WLAN SALAUS
TURVATONKO
31263
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 9 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 31
Vanhimmat
Wpa2-aes murtamiseen ei ole muuta keinoa kuin brute force menetelmällä arvata salasana. Edes "tämän päivän lasketateholla" wpa-aes ei murru jos salasana on riittävän monimutkainen.
Osa täällä väittää että wlan olisi turvaton mutta se ei pidä paikkaansa. Kun wlanin suojaa asianmukaisesti niin vaaraa ei ole.
Minulla on Elisa Viihde ja sen mukana tuli Wlan. Siinä kamalan monimutkainen salasana. Joskus kyllä huvittaa kun jossain tapauksessa näkyy, ainakin tabletissa, kaikki verkot, ilmeisesti ne, jotka tässä talossa on. Siellä on aina yksi, jossa lukee "suojaton"
Kaikissa muissa on lukon kuva. Miten kukaan uskaltaa käyttää wlania, joka on suojaton?
Se on laillista joten joku voi käyttää niitä esimerkiksi laittomiin tarkoituksiin koska kiinnijäämiinen on pienempää kuin jos oman verkon kautta tekisi näitä.
Jos verkkoa käyttää laittomiin tarkoituksiin niin ei käyttäjä piittaa itse käyttämisen laillisuudesta.
" WPA2:ssa käytetään aivan toisenlaista salausalgoritmia (AES), jonka murtamiseen ei ole kukaan keksinyt vielä mitään tehokasta keinoa. WPA2:n murtaminen nykylaitteilla on käytännössä täysin mahdotonta"
Joo vaikka sais käyttöön Googlen hakukoneiden laskenta tehot niin ei salasanat olis purettavissa vai?
(ja niillähän on tehottomat hakukoneet?)
Mut ei mummon riittävän pitkät salasanat purkautuis vaikka käyttöön sais "super" koneiden laskenta tehot vai?
Miksi muuten Googleltakin kuluu useita sekunteja 100 000 000 vastaavuuden löytymiseen? hidasteleko se tahallaan?
Jos laitat salasanaksi 1234, niin sen arvaa kuka vain. Jos salasanassa on vaikka 15 merkkiä joka sisältää erikoismerkit, numerot ja isot kirjaimet, niin edes Googlen serverifarmi ei sitä pysty arvaamaan alle tuhannessa vuodessa.
Salasanan arvaaminen ja salausalgoritmin murtaminen ovat kaksi eri asiaa. Wpa-aes salaus on pomminvarma kunnollisella salasanalla.
Ei ole vaan WPA2. WPA on jo vanhentunut salaus.
Wpa2 ja wpa-aes tarkoittavat samaa asiaa.
Meillä ei ole salattu wlan, kun tulee vieraita, ne pääsee iisisti nettiin omilla vehkeillä. Mun verkon ssid on "Keravan poliisin wlan", ei ole kukaan vielä yrittänyt käyttää luvatta.
Toivottavasti tuo oli tsoukki? Vieraille voi aina toki kertoa salasanan, jos tarvitsevat sitä, mutta ei tuo todellakaan ole syy päästää sivullisia WLAN:iisi.
En halua olla epäkohtelias ja laittaa vieraitani kirjoittamaan neljän merkin pituista salasanaa verkkoon yhdistettäessä. Minulle on tärkeää, että he viihtyvät luonani.
Ei se ole epäkohteliasta vaan nimenomaan antaa hyvän kuvan sinusta kun huolehdit hyvin tietoturvasta.
Jos vieraat tulevat sisälle niin kohteliasta on soittaa ovikelloa tai koputtaa oveen ennen sisälle menoa eikä lampsia suoraan sisälle.
Häh, meillä junttilassa on ovet aina auki ja monesti täällä onkin porukkaa enemmän kuin vapusia viisasten kerhossa tullessani peltotöistä
"En halua olla epäkohtelias ja laittaa vieraitani kirjoittamaan neljän merkin pituista salasanaa verkkoon yhdistettäessä"
Tarkoittaa että haluat vieraasi altistuvan vaikka laittoman materiaalin levitykseen?
Joissakin reitittimessä vieraalle voi perustaa jopa oman wlan verkon suojauksella. Itselläni on tällainen reititin.
Laite lienee turha, eihän sulla käy vieraita.
Kuinka se salasana luodaan ja mihin se laitetaan wlanissa?
Käytännön neuvot tarpeen.
Niitä voi luoda vaikka päässään. Esim
67õû|ÎÝHFX)%áZvõÍQ0aJVñ·Eg=)%Ào
Salasanan voi luoda myös tällaisella: https://lastpass.com/generatepassword.php
Ei voi. Generoitu salasana ja sen generoineen käyttäjän IP tallentuvat LastPassin palvelimelle. Selkeä tietoturvariski. Ainoa turvallinen tapa on generoida salasanat "offline", vaikka omalle koneelle asennetulla KeePassilla.
"In short, we have not weakened our product or introduced a backdoor, and haven’t been asked to do so. If we were forced by law to take these actions, we’d fight it. If we were unable to successfully fight it, we would consider shutting down the service. We will not break our commitment to our customers. "
Jokaisen päätettäväksi jää onko tuo uskottavaa.
Jos koodista ei ole lähdekkoodia jonka voisi itse kääntää ja verrata sitä tuon ohjelman viralliseen jakeluun, niin ei ole luotettava.
Voi luoda. Turvallista on.
Mistä tiedät? Oletko tutkinut, miten tuo salasanageneraattori toimii? Oletko lukenut läpi sen koodin ja ymmärtänyt, miten se toimii? Vai luotatko sokeasti siihen, mitä joku on kirjoittanut tuolle sivulle minkä lie motiivin ajamana?
Aivan, jo se, että salasanan luomiseen on algoritmi on melkoinen riski. Silloin salasanojen murtamiseen ei tarvita bruteforcea, sillä periaatteessa kaikki salasanat ovat jo olemassa.
Senkun algoritmin mukaan käymään läpi.
Monen vuoden kokemuksella. Ei ole murtauduttu tileihini.
Mistä tiedät? Minkä perusteella uskot, että esim. sinun S24-tilillesi ei ole koskaan murtauduttu? Faktoja pöytään nyt.
Sinun "monen vuoden kokemuksillasi" ei ole mitääm merkitystä koska selkeästi näkee että edes tietotekniikan perusasiat eivät ole hallussasi.
Ei ole tullut mitään ilmoituksia esim ostoista ym muista. (Verkkokauppa sivustot) Ei ole tullut myöskään julkisuuteen että näillä olisi vakavia tietoturva aukkoja.
Ei kukaan osta kenenkään valmiilla tileillä mitään verkkokaupoista vai mitä tarkoitit?
Jos tarkoitus on ostaa verkkokaupasta tavaraa niin sitä varten otetaan sopiva määrä (riippuu tekijän haluamasta laajuudesta) henkkareita ja tilataan julkisella wlanilla mieluiten tor:n yli vielä niitä eri pakettiautomaatteihin tai mihin haluakaan tilata luotolla.