"Veilig surfen via draadloze netwerken onmogelijk"
Als je aan beveiligingsexpert David Maynor vraagt hoe je Wi-Fi veilig kunt gebruiken is het antwoord kort en krachtig, namelijk "niet". Wi-Fi "mag" je alleen voor onschuldig surfen, zoals het lezen van de krant of horoscoop gebruiken, en beslist niet voor e-mail en al helemaal niet voor het invullen van belastingformulieren of online bankieren gegevens.
Voor iedereen die toch zonodig via een draadloze internetverbinding wil surfen zijn er de volgende 7 tips om het iets veiliger te maken:
- Schakel onversleutelde POP3 en IMAP e-mail uit.
- Gebruik een extra firewall of andere beveiligingstools.
- Versleutel alle communicatie, waaronder de VPN verbinding.
- Gebruik een breedband wireless kaart in plaats van Wi-Fi.
- Sluit alle applicaties die je niet nodig hebt terwijl je draadloos surft.
- Gebruik niet dezelfde gebruikersnamen en wachtwoorden voor websites en belangrijke applicaties zoals online bankieren en e-mail.
- Schakel je draadloze verbinding uit als je hem niet gebruikt.
opgevangen worden. hoe snel dat ze die data dan ontcijfert
hebben is een ander verhaal, maar het is in ieder geval op
te vangen...
Ik heb mijn AP ook standaard uit staan. alleen als er visite
komt of ik zelf een lekker ongegeneerd wil surfen vanuit
mijn tuin, zwengel ik dat apparaat aan. Uiteraard met alle
mogelijke versleutelingen die er mogelijk zijn met mijn
apparatuur...
Ik heb mijn AP ook standaard uit staan. alleen als er visite
komt of ik zelf een lekker ongegeneerd wil surfen vanuit
mijn tuin, zwengel ik dat apparaat aan. Uiteraard met alle
mogelijke versleutelingen die er mogelijk zijn met mijn
apparatuur...
In de tuin je notebook gebruiken lijkt mij niet verstandig.
Er kan iemand met een camera in de struiken verscholen zitten.
hobbyisten) in kaart gebracht, met welk doel hoor ik graag
van de overheid........
-dit is een standaard tip .. heeft niets met draadloos te maken
"Sluit alle applicaties die je niet nodig hebt terwijl je
draadloos surft."
- complete bullshit
"Gebruik niet dezelfde gebruikersnamen en wachtwoorden voor
websites en belangrijke applicaties zoals online bankieren
en e-mail."
-dit is een standaard tip .. heeft niets met draadloos te maken
"Schakel je draadloze verbinding uit als je hem niet gebruikt."
- tuurlijk . . iedere keer aan en uit zetten . .lekker
handig. .. en zeer makkelijk te vergeten
ik denk dat David Maynor beter een ander baan kan gaan zoeken
Ik zie het probleem van draadloos netwerken niet zo, gewoon
WPA-PSK en internetten zou ik zeggen.. Hij doet net of de
wereld vergaat
want dat is tegen woordig het probleem iedereen kan wel zon ding kopen
maar er mee omgaan is 2e ;)
daaruit dat hij het heeft over publieke WiFi access points. Dat maakt zijn
aanbevelingen een stuk begrijpelijker.
heel lang loggen om een keer een versleuteld pakketje te krijgen wanneer
iemand inlogt (iemand logt een paar keer in op tijdens een avondje
internetten.
En als de website ook nog eens https gebruikt tijdens het inlogproces
wens ik de afluisteren helemaal veel succes: eerste het decoderen van
WPA-geencrypte Wifi-transmissie om vervolgens nog https-versleuteling te
decoderen.
Nog een veel betere tip: zorg dat je antenne op een strategische plaats
staat. In mijn huis vang je signalen op tot maximaal 15 meter buiten het
huis. Die afluisteraar die een paar uur mijn transmissies zit te loggen valt
door de mand (laatste tip: zorg dat je een buurvrouw hebt die de buurt in de
gaten oudt).
gratis, open (dus unencrypted) Wifi verbindingen, zoals
aangeboden in luchthavens e.d. En niet over Private,
encrypted, netwerken. David heeft gelijk als hij zegt dat
aan het gebruik van dergelijke open hotspots, risico's
verbonden zijn, en dat veel mensen zich daar niet van bewust
zijn. In die context zijn de tips dus niet nutteloos.
Een raar persoon die David...
Ik zie het probleem van draadloos netwerken niet zo, gewoon
WPA-PSK en internetten zou ik zeggen.. Hij doet net of de
wereld vergaat
Laat dit nou net bekend staan als een van de WPA's die WEL
binnen redelijke tijd te breken zijn...
"Sluit alle applicaties die je niet nodig hebt terwijl je
draadloos surft."
- complete bullshit
Dit zou zin hebben als je applicaties open hebt die over een bepaalde port
netwerkverkeer veroorzaken. Via een exploit in die applicatie zou iemand
dan eeen aanval kunnen uitvoeren.
Toegegeven, dat is ook weer een beetje een paradox, want voor die
applicaties heb je zowiezo een verbinding nodig. Maar goed, wat ik maar
wil zeggen, het is geen *complete* bullshit.
- Veranderd het standaard wachtwoord van de wifi-router
- Verberg indien mogelijk de zichtbaarheid van de SSID broadcast
- Gebruik het MAC filter
- Gebruik de hoogst mogelijk versleuteling die de wifi router en het os
onderling aankunnen
Veilig ben je namelijk nooit, ook niet over het bedrade netwerk. Echter, is
het net als bij echte huizen/interessante locaties. Waar het slecht/niet
beveiligd is of het raampje bij wijze van open staat, zal de
gelegenheidsinbreker/cracker/scriptkiddie inbreken, en een professional
zal enkel inbreken waar het voor hem interessant is, en dat zijn
hoogstwaarschijnlijk niet de 99% van de thuisgebruikers en MKB.
Het nut van MAC-filter en SSID hiding heeft naar mijn inzicht niet heel veel zin. Wachwoorden veranderen is zoiezo een must.
Eventueel IPSEC erover als je echt weirde dingen doet. Maar
voor de gemiddelde thuisgebruiker is gewoon WPA-PSK genoeg.
Als je vraagt aan thuisgebruikers wat ze te verbergen hebben
tijdens het internetten is meestal het antwoord: Niets.
Weet iemand of je wireless wpa met certificate
authentication te kraken is?
geven. Het is in ieder geval een stuk veiliger als alleen
WPA encryptie.
MAAR: Alles is te kraken
Weet iemand of je wireless wpa met certificate authentication te kraken is?
server) of icm voldoende sterk wachtwoord (min 14 karakters, willekeurig),
niet te kraken, althans momenteel. De rest wel.
Weet iemand of je wireless wpa met certificate authentication te
kraken is?
(Radius-
server) of icm voldoende sterk wachtwoord (min 14 karakters,
willekeurig),
niet te kraken, althans momenteel. De rest wel.
te kraken (geef me genoeg tije en rekenkracht, en ik kraak het
:P)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.