Telewellin wlan-modeemi on käytössä ja sen salasin wpa-psk tekniikalla. Ohjeen mukaan wpa on parempi kuin wep salaus, tuntuu kuitenkin vähän järjen vastaiselta. Tuossa wep salauksessa kun pitää syöttää 26-merkkinen hex-salasana, kun taas wpa salauksessa syötetään 10-merkkinen salasana. Wpa toki perustuu siihen että se vaihtaa salasanaa 3600 sek eli tunnin välein. Modeemin asetuksiin syötettiin siis ns verkkoavain, joka piti laittaa vielä windowsinkin asetuksiin.
Doddiin sittenpä tämän jutun pointti.. Kokeilin ihan piruuttani seuraavana päivänä vaimoni läppärillä päästä wlan nettiin. Eipä siihen tarvittu kuin syöttää windowsin verkkojenhallintaan tuo sama verkkoavain, 10-merkkinen, ja niinpä yhteys muodostui ja nettiin pääsi surffailemaan. Mitä järkeä koko wpa-salauksessa on ja siinä että se vaihtaa sitä salasanaa, jos kerran kuitenkin samalla salasanalla (verkkoavaimella) pääsee nettiin 3600 sekunnin jälkeenkin.
Eli jos naapurin pikkuskidillä on jokin ohjelma, joka kokeilee sen 10-merkkisen salasanan muutamassa sekunnissa kaikki vaihtoehdot, niin hän pääsee alta aikayksikön nettiini. Eikö wep-salauksen 26-merkkiä ole vaikeampi ottaa selville, kuin 10-merkkiä? Koska sillähän ei näköjään ollut merkitystä, että wpa mukamas vaihtaa salasanaa, koska alkuperäisellä pääsee aina. Ja lisäksi se hidden SSID ei edes toimi wpa salauksessa, ainoastaan wep-salauksessa hidden SSID toimii ja siinä on mahdollista valita MAC-osoitteetkin mitä taas wpa-salauksessa ei voi tehdä.
Kysynkin, olenko tehnyt kaikki oikein.???
Doddiin sittenpä tämän jutun pointti.. Kokeilin ihan piruuttani seuraavana päivänä vaimoni läppärillä päästä wlan nettiin. Eipä siihen tarvittu kuin syöttää windowsin verkkojenhallintaan tuo sama verkkoavain, 10-merkkinen, ja niinpä yhteys muodostui ja nettiin pääsi surffailemaan. Mitä järkeä koko wpa-salauksessa on ja siinä että se vaihtaa sitä salasanaa, jos kerran kuitenkin samalla salasanalla (verkkoavaimella) pääsee nettiin 3600 sekunnin jälkeenkin.
Eli jos naapurin pikkuskidillä on jokin ohjelma, joka kokeilee sen 10-merkkisen salasanan muutamassa sekunnissa kaikki vaihtoehdot, niin hän pääsee alta aikayksikön nettiini. Eikö wep-salauksen 26-merkkiä ole vaikeampi ottaa selville, kuin 10-merkkiä? Koska sillähän ei näköjään ollut merkitystä, että wpa mukamas vaihtaa salasanaa, koska alkuperäisellä pääsee aina. Ja lisäksi se hidden SSID ei edes toimi wpa salauksessa, ainoastaan wep-salauksessa hidden SSID toimii ja siinä on mahdollista valita MAC-osoitteetkin mitä taas wpa-salauksessa ei voi tehdä.
Kysynkin, olenko tehnyt kaikki oikein.???
Vastaukset 4
Vanhimmat
sä oikein kirjottelet. Mikäköhän versio sun telewel modemi on, olis kiva tietää? Ainakin mun telewelliin voi laittaa WPA salauksella 60 merkkiä ja lisäksi piilottaa SSID:n ja laittaa MAC suodatukset. No jos siitä joku menee sisään niin sit ei voi mitään. Aika outoo!!!
Eli en nääs oo mikään ammattilainen, joten tästä syystä asiat ei oo mulle selviä. Siksi kirjoitin ja toivoin neuvoa. Ihan perusversio tää on, tai no voi tuon SSID:n sittenkin piilottaa, en aluksi huomannu. Mutta pointti oli aivan toinen mihin pyrit vastaamaan. Eli voitko sitten kertoa, miksi samalla salasanalla pääsee päivästä toiseen nettiin, vaikka wpa-salaus juuri pitäisi muuttaa salasanaa (verkkoavainta) 3600 sekunnin välein? Eli pointti oli se että mitä hyötyä salasanan 3600 sek vaihteluvälistä on jos kerran alkuperäisellä pääsee aina??
WPA-salaus on paranneltu versio 128-bittisestä WEP-salauksesta. Tavallisin WPA-salauksen tyyppi on WPA PSK TKIP(PSK = Pre Shared Key, TKIP viittaa vaihtuvaan salausavaimeen). Lisäksi erityisesti yrityskäytössä on yleensä käytössä varsinainen WPA-salaus, jossa käytetään Radius-palvelinta.
WPA-salauksessa tukiasema vaihtaa salausavainta vähän väliä, jolloin salausta ei voi murtaa tutkimalla tarpeeksi montaa datapakettia verkosta kuten WEP-salauksen tapauksessa on mahdollista. Kotikäyttöön tarkoitetuttu WPA-salaus on nimeltä WPA-PSK TKIP. Tässä siis määritellään jokaiselle tukiasemaan yhteydessä olevalle koneelle yhteinen avain (Pre Shared Key), jota tukiasema käyttää koneiden tunnistamiseen. Jos tietokoneen verkkokorttiin ei ole määritelty tätä avainta, ei se saa yhteyttä tukiasemaan. Varsinaiset verkon datapaketit salataan sitten vaihtuvalla salausavaimella!!! TÄMÄ TARKOITTAA SITÄ ETTÄ SALASANA VAIHTUU TIETYN VÄLIAJAN VÄLEIN. KONEELLE SYÖTTÄMÄSI SALASANA EI SIIS VAIHDU
WPA:sta on vielä uudempi versio tuloillaan, joka kulkee nimellä WPA2 tai WPA-PSK AES. AES viittaa uudempaan ja tehokkaampaan salausalgoritmiin, joka on nykylaitteilla käytännössä täysin mahdotonta murtaa. Kotilaitteissa ei vielä ole kovin montaa AES-algoritmilla toimivia laitteita. WPA-PSK TKIP on aivan riittävä salaus kotikäytössä. Senkin murtaminen on käytännössä mahdotonta nykylaitteilla.
arvaappa montako yhdistelmää saa kymmenestä mielivaltaisesta a-ö aakkosen ja 0-9 numeron salasanasta, kaikki erikoismerkit mukaan luettuna (isot ja pienet kirjaimet vielä)? ei muuten ihan heti löydy tämmönen, esimerkiksi (ei todellinen salasana) N4v6-2zIq