Wlan tuli lopultakin hankittua ja konfiguroinnista valitsin WPA2:n, piilotin tukiaseman nimen ja rajoitin MAC-osoitteen perusteella vastaanoton vain läppäriin. ZyXelin sisällä on lisäksi jonkinsortin palomuuri NAT:in lisäksi.
Kyseinen systeemi sijaitsee omakotialueella jossa tukiaseman kuuluvusalueella on ehkä tusinan verran muita taloja eikä yhtään julkista tilaa tai parkkipaikkaa tms. jossa sivulliset voisivat puuhastella läppärin kanssa pidempiä aikoja.
Miten turvallinen tuo yhteys on käytännössä? Käsittääkseni sen WEP-salauksen purkaa verkosta imuroidulla softalla viidessä minuutissa mutta entä tämä?
Kyseinen systeemi sijaitsee omakotialueella jossa tukiaseman kuuluvusalueella on ehkä tusinan verran muita taloja eikä yhtään julkista tilaa tai parkkipaikkaa tms. jossa sivulliset voisivat puuhastella läppärin kanssa pidempiä aikoja.
Miten turvallinen tuo yhteys on käytännössä? Käsittääkseni sen WEP-salauksen purkaa verkosta imuroidulla softalla viidessä minuutissa mutta entä tämä?
Vastaukset 4
Vanhimmat
Vahvalla salasanalla varustettu WPA2 on vain PSK:takin käytettäessä kotikonstein teknisesti murtamaton.
Jos joku keinon keksii, hänestä tulee rikas murtautuessaan jonkun muun koneelle kuin sinun. ;)
NSA luottaa siihen niin mikset sinäkin.
> Miten turvallinen tuo yhteys on käytännössä? Käsittääkseni sen WEP-salauksen purkaa verkosta imuroidulla softalla viidessä minuutissa mutta entä tämä?
Onhan se turvallinen, mutta vain silloin jos salausavaimesi on riittävän monimutkainen, ettei sitä voi arvata kokeilemalla. Vai olitko jostain kuullut, että WPA2:n salaus olisi purettu helposti kunnollista salausavainta käytettäessä?
WEP-salaustakaan ei käytännössä pureta viidessä minuutissa, sillä tarvitaan kuitenkin useiden tuntien verran liikenteen seurantaa ennen kuin saadaan kokoon riittävä määrä tietoliikennepaketteja. Eli jos luulit, että joku tulee talosi viereen läppärin kanssa ja viidessä minuutissa on saanut selville salausavaimen, niin ei se onneksi sentään niin mene. :)
Kotikäyttäjäkin saa kyllä murrettua 128-bittisen WEP-salauksen siihen 5 minuutin pintaan 2 koneella ja ilmaiseksi netistä saatavilla ohjelmilla, jos on tuuria. Sitä murtajalle hyödyllisen datan määrää kun saa erinäisin konstein nopeutettua. Että periaatteessa voisi onnistua se, että 5 minuuttia kahden läppärin kanssa talon vieressä istuskellut heebo saisi murrettua salauksen ;)
FBI mursi 128-bittisen WEP-salauksen 3 minuutissa samoilla laitteilla kuin kotikäyttäjilläkin on saatavilla. Kaikki riippuu kuitenkin tuurista ja voi noissa WLAN-vermeissä olla nykyään semmoisia juttuja, että ne tunnistavat nämä murto-yritykset (tai siis ne nopeammat menetelmät, WEP-salauksen saa kuitenkin 100% varmuudella murrettua, jos vaan jaksaa kerätä tarpeeksi dataa verkosta eikä sitä huomaa kukaan).
WPA-salaus murtuu helpommin kuin WEP, jos salausavain on semmonen, joka löytyy yleisistä sanakirjoista.
Asiasta paljon lisää seuraavassa sivussa ja sen lopun linkeissä:
http://www.mvnet.fi/index.php?osio=Tietokoneet&sivu=Langattoman_verkon_murtaminen