wlanin tietoturva

riittääkö pelkkä mac suodatus tietoturvana omakotitalo alueella lähimmät talot noin 15metrin päässä mutta tunnen nuo kaikki lähimmän 500metrin säteellä asuvat... kokeilin aluksi wpa-psk suodatusta mac filter päällä sisään n.200kt/s, sitten wpa-psk ilman filtteröintiä n.300kt/s nyt on pelkkä mac suodatus päällä ja nopeus n.800kt/s. mitkä on tämän tietoturvan tason riskit? onko hyötyä tässä tapauksessa piilottaa SSID? laitteet on http://www.verkkokauppa.com/popups/prodinfo.php?id=10013 ja http://www.verkkokauppa.com/popups/prodinfo.php?id=21043
3529
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

käyttää niin sitten et.

Noilla kahdella edellisellä ei ole mitään merkitystä, MAC:n voi väärentää ja SSid taas
löytyy muuten perusvermeillä.

Ja "riski" -määritelmä on erittäin suhtellinen,
riippu siitä mitä teet ja esim. minne.

Äänestä

Lyhyesti:
- SSID:n piilotteminen ei kannata
- MAC-filetteröinti ei tee verkosta turvallista

MAC-suodatus ja piilotettu SSID eivät ole riittävä suoja. Nuo eivät edes ole mitään salauksia ja ne saa kierrettyä kotikonstein alle minuutissa (kokeiltu on itse). Piilotettu SSID ja verkkoon liittyneen koneen MAC-osoite löytyvät helposti esim. Kismet-ohjelmalla, joka on saatavilla ilmaiseksi Linuxille.

Varsinaisia salausmenetelmiä ovat sitten WEP ja WPA. WEP salauksesta on 64/128/256 bittiset versiot, joista suurempi numero tarkoittaa tehokkaampaa salausta. WEP-salauksen saa murrettua melko helposti kotikonstein. Langattoman verkon liikennettä voi kuka tahansa tarkkailla. Kun kerää tarpeeksi kauan verkon liikennettä, pystyy WEP-salauksen murtamaan. Sain juuri itse murrettua oman tukiasemani WEP-salauksen kun latasin netistä 1,5 Gt tavaraa. Verkon liikennettä voi kuka tahansa tarkkailla aivan huomaamatta (edellyttäen että on verkon kantamalla ja jaksaa kerätä riittävästi liikennettä, johon voi mennä päiviäkin). WEP-salauksen murtaminen käy helposti esim. aircrack-ng -ohjelmalla, joka on niin ikään saatavilla ilmaiseksi Linuxille.

WPA-salauksen ei pitäisi kyllä hidastaa verkon nopeutta noin paljon. Jos on kunnon tukiasema, pitäisi WPA-salauksella päästä n. 1-2 Mt/s siirtonopeuksiin.

Jotain lisäjuttua seuraavassa:
http://www.mvnet.fi/index.php?osio=Tietokoneet&sivu=Langaton_kotiverkko

Äänestä

Kommentoi aloitusta


tötterström kirjoitti:

riittääkö pelkkä mac suodatus tietoturvana omakotitalo alueella lähimmät talot noin 15metrin päässä mutta tunnen nuo kaikki lähimmän 500metrin säteellä asuvat... kokeilin aluksi wpa-psk suodatusta mac filter päällä sisään n.200kt/s, sitten wpa-psk ilman filtteröintiä n.300kt/s nyt on pelkkä mac suodatus päällä ja nopeus n.800kt/s. mitkä on tämän tietoturvan tason riskit? onko hyötyä tässä tapauksessa piilottaa SSID? laitteet on http://www.verkkokauppa.com/popups/prodinfo.php?id=10013 ja http://www.verkkokauppa.com/popups/prodinfo.php?id=21043

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu