Leuk filmpje, probeer aircrack is, gaat stukken beter.

Maar over wep: natuurlijk is het makkelijk te kraken, maar dit kun je ook al zeggen van bepaalde versies van zijn opvolger (WPA-psk)
Als je eenmaal de WPA handshake hebt, en een snelle processor kun je die vrijwel ook kraken.

En aangezien de bedrijven van tegewoordig vaak te makkelijk omgaan met beveiliging zal het van een 38 lang, vol met speciale tekens wachtwoord wel niet komen, met als gevolg dat WPA vaak ook niet veilig is.

De enige echte veilige manier van dit moment is WPA2 (AES) 256 bit met de maximale wachtwoord lengte met speciale tekens,cijfers en hoofd/kleine letters.

Ja maar met WPA heb je het wel een heel stuk moeilijker aangezien je met word lists werkt, een beetje sterk wachtwoord kom je niet doorheen

WPA2- Enterprise, oftwel authenticatie via EAP is alweer een betere manier voor het veilig opzetten van een WiFi. Iedere gebruiker gebruikt zijn eigen passwwrd om een verbinding op te zetten. Op zich is dat geen veiligere manier, maar wanneer je de password vervangt voor een token, dan heeft een bruteforce gewoon geen zin meer.

De overtreffend stap is bijvoorbeeld gebruik te maken van UAC van Juniper in combinatie met 802.1x met een authenticatie token waarij ook nog eens een hostchecker op de achtergrond controleert of je systeem wel in orde is (anti-virus up to date, juiste AD domain, etc). En de UAC client zet dan ook nog een VPN verbinding op naar zijn controller (VPN in WPA). Hier is geen speld tussen te krijgen! Is een token niet voldoende, dan kan je ook gebruik maken van Certificaten en een Token. Wat wil je dan nog meer? Je WiFi verbinding is dan veiliger dan je verbinding met je UTP kabeltje! sterker nog, je WPA2 thuis is al veiliger dan je UTP verbinding!

Voor thuisgebruik is WPA2 absoluut meer dan voldoende, ik gebruik het oen voel mij veilig. Maak wel gebuikt van een stevige password, minimaal 8 karakters, cijfers, letters en vreemde tekens!

Wat ik thuis nog wel zou willen zien is dat mijn router thuis een melding geeft wanneer iemand 5x achter elkaar probeert op Wifi probeert in te loggen. Nog mooier zou zijn als de router dat MAC adres voor 10 min. verbant.

gr,
S.

default WPA wachtwoorden zijn simpeler te achterhalen, het is maar een formule. enige wat je nodig hebt is de default essid, mac adres en rekenen maar!

met een NVIDIA videokaart kraak je een 10 karakter HEXDECIMAL (0-F) wachtwoord binnen een half uur.

Ik weet echt niet waarom jullie zo moeilijk doen? zelf heb ik mijn Wireless LAN niet beveiligd omdat het toch onzin is

Dit mis ik dus ook bij de doorsnee access points!


Ik sluit me helemaal bij je aan wat betreft je wireless security. Je zou natuurlijk ook 802.1x authenticatie en IPSec over een STP kabel kunnen gebruiken, dat is nog weer een stukje veiliger.

Hallo allemaal,

Weer lekker wat bericht supper.

Ik zelf heb meerdere manieren geprobeerd op wpa te kraken, maar als je meer als 10 karakters gebruikt is het toch echt wel moeilijk. De tijd is het probleem.

Ik heb dit filmpje er op gezet omdat ik 2 vervolg filmpjes er voor heb.

Wep is gewoon oud, gewoon niet meer gebruiken.

Ik zelf heb gewoon een vpn over mijn draadloos. geen probleem van de spy ook!

Wilco de jongh

[quote][i]

Wat ik thuis nog wel zou willen zien is dat mijn router thuis een melding geeft wanneer iemand 5x achter elkaar probeert op Wifi probeert in te loggen. Nog mooier zou zijn als de router dat MAC adres voor 10 min. verbant.

[/quote]

MAC adressen blokkeren is nutteloos. Kijk hier eens naar [url]http://blogs.zdnet.com/Ou/index.php?p=43[/url]

Dat is dom. Iemand die kwaadwil zal het netwerk pakken dat het gemakkelijkste toegang biedt. In dit geval dus jouw netwerk eerder dan een WEP netwerk met 64 bits encryptie.

Tenzij hij zijn netwerk op een ander niveau beveiligd heeft natuurlijk.

Je kunt je bekabelde netwerk wel beveiligen door het kabeltje in een kluis te hangen maar als iemand vervolgens een ander kabeltje pakt heeft ie alsnog toegang tot je netwerk. Zo ook met WiFi.

Als we nu allemaal onze wifi open zetten, dan kunnen we allemaal overal internetten, handig toch.
Gebeurd er iets illegaals over jou netwerk, dan kun je daar moeilijk voor vervolgt worden want jij wist er zelf niets van..
Ideaal!!

Dan kun je net zo goed WEP met een kort, makkelijk password nemen; dan heb je iig de boel juridisch gezien beveiligd en kun je niet verantwoordelijk gesteld worden. Machines in je lokale netwerk natuurlijk wel goed beveiligen. Elke N00b kan tegenwoordig met googlewijsheid door WEP heen breken.