Is uw draadloze netwerk wel zo veilig als u denkt?

henkg zei:

PS. Misschien moet er een apart WPS topic komen. Nu "vervuilen" we het meer algemene topic van de OP, en schrikken daarmee nog meer mensen af.

Klik om te vergroten...

Zou een goed idee zijn, misschien ook met goede praktische tips wat betreft beveiligen van een wireless netwerk.
En afschrikken is natuurlijk niet de bedoeling, maar mensen op de hoogte brengen van mogelijke beveiligingsproblemen bij de router die ze krijgen van hun Internet Provider is toch een goede aktie.

En mensen moeten het als informatie of advies zien, en wat ze zelf met die informatie of advies doen is natuurlijk aan hun.

Niks is 100% zeker.

De meest veilige PC is eentje zonder enige verbinding met de buitenwereld.

En veel hangt af van de beheerder/gebruiker, hoe die er mee omgaat, hoe het e.e.a. geconfigureerd is, men op de hoogte is van actuele ICT security issues en aan pro-actief beheer doet.

Zoals ik al eerder zei: voor velen niet-cool, dus slaat men er geen acht op.

Ik heb in ieder geval veel gehad aan dit stukje en ook het nodige gewijzigd aan mijn beveiliging Bedankt allemaal!

Als dit voldoende is vind ik het ook prima hoor.
Ik blijf verder testen. Dan maak ik zelf wel een online webpagina en zal mijn bevindingen en mogelijke oplossingen daar wel schrijven.

Ik sta even met de mond vol tanden...

[+] Trying pin ********
[+] Sending EAPOL START request
[!] WARNING: Receive timeout occurred
[+] Sending EAPOL START request
[+] Received identity request
[+] Sending identity response
[+] Received M1 message
[+] Sending M2 message
[+] Received M3 message
[+] Sending M4 message
[+] Received M5 message
[+] Sending M6 message
[+] Received WSC NACK
[+] Sending WSC NACK
[+] Trying pin ********
[+] Sending EAPOL START request
[!] WARNING: Receive timeout occurred
[+] Sending EAPOL START request
[+] Received identity request
[+] Sending identity response
[+] Received M1 message
[+] Sending M2 message
[+] Received M3 message
[+] Sending M4 message
[+] Received M5 message
[+] Sending M6 message
[+] Received M7 message
[+] Sending WSC NACK
[+] Sending WSC NACK
[+] Pin cracked in 74135 seconds
[+] WPS PIN: '********'
[+] WPA PSK: '********************************'
[+] AP SSID: '******'
Het klopt! (uiteraard de tekens allemaal even vervangen door *'s)
In iets meer dan 20 uur is het gewoon gelukt...

Laptop was niet opgenomen in het netwerk tijdens het testen.
[PIN van router uitschakelen] is nu aangevinkt.

Netgear WNDR3800 Routerfirmwareversie V1.0.0.34

CaptainHook zei:

En veel hangt af van de beheerder/gebruiker, hoe die er mee omgaat, hoe het e.e.a. geconfigureerd is, men op de hoogte is van actuele ICT security issues en aan pro-actief beheer doet.

Klik om te vergroten...

Daarom ben ik ook zo nieuwsgierig waarom jouw toekomstige glasboer zo veilig is.

Robert Koopman zei:

Daarom ben ik ook zo nieuwsgierig waarom jouw toekomstige glasboer zo veilig is.

Klik om te vergroten...

Andersom, die is wat minder onveilig dan vele anderen.

Ten eerste omdat ik veel meer controle krijg over m'n eigen router dan bij de kabelboer. En ze veel stringenter zijn wat betreft misbruik (sommigen zien dat als nadeel, ik als voordeel). En er mensen op de helpdesk zitten die nog wel naar je luisteren en inhoudelijk antwoord geven (als blijkt dat je zelf ook weet waar het over gaat).

René [Mr. Jinx] zei:

Die tip van een WPA2 wachtwoord van 64 tekens geldt ook alleen als je geen WPS hebt (of het kunt uitzetten).
Zodra je router iets van WPS doet gaat het dus mis.

Klik om te vergroten...

Ook zonder WPS ben je nog steeds niet veilig, een rainbowtable geschikt voor je SSID haalt ook een key van 64 karakters onderuit. Alleen een dictionary attack zal bemoeilijkt worden.

Het beste is WPA2-Enterprise waarbij de key automatisch wisselt maar dan heb je een radius server nodig. Een andere methode is de accesspoint in de DMZ zetten en een captive portal of VPN verbinding gebruiken om op het netwerk te komen. Maar dit soort dingen is voor bedrijven bedoeld.

Als ik het hier zo lees, moet je welhaast in een spagaat gaan zitten om "veilig" draadloos internet te kunnen gebruiken.Je kunt het ze (hackers) blijkbaar alleen maar zo moeilijk mogelijk maken.

Je kunt het hackers inderdaad alleen zo moeilijk mogelijk maken.
Absolute veiligheid bestaat niet. Nergens en nooit.