[Rejoo]

Czy ukrywanie SSID w #router ma jakikolwiek sens? na youtube jest masa filmów jak na #kalilinux bezproblemowo da się takie ukryte sieci wykryć.
Może na #openwrt jest to jakoś załatane? #siecikomputerowe #sieci #linux #bezpieczenstwo

[PowerfulTransistor]

@Rejoo: nie ma, jak jesteś paranoikiem to możesz zabezpieczyć WPA2-AES + whitelista MAC

[Fanatyk_Wedkarstwa]

jak jesteś paranoikiem to możesz zabezpieczyć WPA2-AES + whitelista MAC

@PowerfulTransistor: i wyłączyć wps

[t.....3]

@Rejoo: nie ma, jak jesteś paranoikiem to możesz zabezpieczyć WPA2-AES + whitelista MAC

@PowerfulTransistor: whitelista MAC tyle samo pomoże co ukrywanie SSID. Tylko silne hasło i router bez dziur w sofcie daje bezpieczeństwo.

[LuK1337]

@tmg73: ale tutaj ziomek proponuje whiteliste mac jako dodatek do silnego hasła xD

[d1sconn3cted]

@Rejoo: ukrywanie sieci nic nie daje tak samo whitelista MAC Ci nic nie da bo jeżeli ktoś naprawdę chce się dostać do twojej sieci to zobaczy jakie urządzenia są w niej i sobie ich MAC sklonuje. Najlepszym zabezpieczeniem było by WPA2 Enterprise gdzie do zalogowania się wymagany jest login i hasło bo to już się trudniej łamie niż same hasło gdy masz WPA2-AES.

[wypokowy_expert]

ale tutaj ziomek proponuje whiteliste mac jako dodatek

@LuK1337: ale whitelist to tylko upierdliwość i nic wiecej

[LuK1337]

@wypokowy_expert: no tak xD

[PowerfulTransistor]

@Rejoo: ewentualnie jeśli klienci wspierają to WPA3

[fabek]

@LuK1337: @tmg73: white lista maców jest bez sensu. airmonem-ng w 10 sekund sobie znajdziesz podłączone urządzenia z mac-adresami do danego ssid.

[Kryspin013]

nie ma, jak jesteś paranoikiem to możesz zabezpieczyć WPA2-AES + whitelista MAC

@PowerfulTransistor: whitelista mac gówno daje

[PowerfulTransistor]

@Kryspin013: to prawda, minimalnie wieksze bezpieczenstwo a duzo #!$%@? - opcja dla paranoikow tak jak wspomnialem

[Kryspin013]

to prawda, minimalnie wieksze bezpieczenstwo a duzo #!$%@? - opcja dla paranoikow tak jak wspomnialem

@PowerfulTransistor: No nie. To nie jest nawet opcja dla paranoików. Podsłuchanie mac to jest chwila. To jest jakaś bieda obfuskacja co najwyżej.

To trochę tak jakbyś nazwał wyamaganie przez stronę internetową korzystanie z konkretnej przeglądarki np chrome na konkretnym systemie zabezpieczeniem ( ͡° ͜ʖ ͡°)

Paranoic mode to by było WPA2 Enterprise

[Rejoo]

@Kryspin013: mógłbyś coś napisać więcej o "logowaniu po certach"? :)
Słyszałem jeszcze o ataku pmkid w którym atakujący może sobie złamać hasło u siebie w domu.. i tak się zastanawiam ile czasu zajęło by atakującemu złamanie takiego hasła 9!3|Jz.~kJY=*R7Y&bTy"7yc5/,;`w

[Kryspin013]

@Rejoo: Normalnie, masz certyfikat kliencki podpisany przez CA serwerta i bez przedstawienia go serwerowi nie zalogujesz się do wifi. Tak to zazwyczaj na uczelniach funkcjonuje i w dużych firmach. Bez problemu możesz coś takiego zaimplementowac u siebie w domu bo to część specyfikacji uwierzytelnienia w WiFi.

Ewentualnym problemem jest to, że niektóre urządzenia mogą tego nie ogarniać jak np konsole do gier.

Słyszałem jeszcze o ataku pmkid w którym atakujący może