אבטחת רשת וכמה שאלות כלליות:

[amig2]

אני מתכנן להקים רשת אלחוטית בימים הקרובים. הבנתי שתקן האבטחה שחשוב ביותר הוא wpa ושיש גם wpa2.

בחיפוש קצר לא ראיתי נתבים שתומכים בwpa2, האם נתב שתומך ב-wpa תומך גם ב-wpa2?

ומה המשמעות של mimo, ובאיזה מחירים מתחילים הנתבים שתומכים בו?

תיככנתי ל-D-Link DI-524, האם הוא דגם כדאי ותומך באבטחה מתקדמת וכל מה שצריך היום?

או ששוה להוסיף ל-Linksys WRT54GL?

תודה מראש.

[Qtec]

לא כל נתב שתומך ב WPA תומך ב WPA2 . WPA2 הוא יותר חזק, אבל בהחלט שמספיק גם WPA. בכל מקרה, הסטנדרט היום הוא שקשקונים מוצר הוא יגיע עם WPA2.

ובקשר לנתב - עדיף לעלות אל ה GL .

[Czar_salad]

ההבדל העיקרי בין WPA וWPA2 זה השימוש בהצפנת AES במקום RC4, למרות שברוב הנתבים ניתן עדיין להשתמש בRC4 יחד עם WPA2.

הסיבה לכך היא שרכיבים ישנים יותר (כרטיסים ששודרגו להתאים לWPA, למשל) לא עובדים כמו שצריך עם AES.

כיום אין כמעט נתב או כרטיס רשת אלחוטי שלא תומך בהצפנת WPA2 עם AES כיוון שזה נכנס כסטנדרט לתוך המפרט של Wi-Fi.

למרות כל זאת, זה לא משנה באיזה הצפנת WPA אתה משתמש, אלא משנה איזה מפתח ההצפנה ("סיסמא") אתה שם.

בWPA אין יכולת לפרוץ כמו בWEP ע"י "תפיסת" מידע שמשודר, לבצע אינטרפולציה מתמטית ובכך לשחזר את המפתח ההצפנה (אלא במקרים מאוד מסויימים), מה שבעצם הופך את המפתח ללא רלוונטי. בWPA, לעומת זאת, תתבצע התקפת "מילון" (dictionary attack) שמנסה "לנחש" את הקוד הנכון ע"י נסיון כל מיני מפתחות מתוך קובץ מילון שמכיל בתוכו כמות עצמות של מילים, משפטים וביטויים. לכן מפתח הצפנה המורכב ממילים מאנגלית תקנית המרכיבים משפט יהיה קל יחסית לפריצה, משפט מבולבל עם טעיות כתיב יהיה יותר קשה וג'יבריש מוחלט יהיה מאוד קשה לפרוץ.

עכשיו, חוץ מה יש במפתח גם חשוב האורך שלו, זאת כיוון שמפתח קצה יהיה אפשר לפרוך בכוח (brute force), כלומר לנסות את כל האפשרויות הקימות.

מפתח נורמלי יהיה מינימום 20 תוים ראנדומליים (כולל רווחים וכל ה@$#% למיניהם). סיסמא בטוחה לגמרי (גם אם השכן הוא האקר מוכשר) תהיה 64 תווים ראנדומליים.

היופי הוא שאתה לא צריך לזכור את הסיסמא, אלא לשים אותה על קובץ txt בdiskonkey ולהעתיק אותה רק בפעמים שאתה מחבר מחשב חדש לרשת, המחשב כבר זוכר אותה.

הנה אתר שמציע סיסמאות הקרובות ביותר לראנדומלי שאפשר:

https://www.grc.com/passwords.htm

[Kidney_stonE]

אתה יכול לבחור שיר או סיפור ידוע , משהו שתזכור

ואז מתוכו לקחת כל אות שניה בכל מילה שלישית, (או כל סדר אחר שתבחר) ולהרכיב לך ססמא שתמיד תוכל לשחזר...

אפשר לעשות את זה כמובן גם עם שיר/סיפור בעברית, וכשאתה מקליד את הססמא במקלדת בעברית, היא נכתבת באנגלית.