WLAN Kryptering versus filtrering av MAC-adresser

[Novise]

Er sikkerheten med filtrering på MAC-adresse like bra som kryptering? (Kun MAC-adresser som er lagt inn i aksesspunktet får adgang til nettet)

Hva er eventuellt bedre/dårligere med dette i forhold til kryptering (64/128bits)?

[perry]

Fordelen med kryptering er at det blir vanskeligere for andre å sniffe trafikken.

 

Fordelen med filtrering på MAC-adresse er at kun pc-er som du har lagt til kommer seg på aksesspunktet.

 

Men en riktig cracker kan både bryte kryptering og forfalske mac-adressen så man kan aldri føle seg trygg så lenge man ikke bruker VPN.

[CdBuRnR]

Correction- man kan ALDRDI føle seg trygg Ting er laget av mennesker.. og brukes av mennesker.. det HAR feil

[HawP]

Ting er laget av mennesker.. og brukes av mennesker.. det HAR feil

 

Vil heller si de har svakheter, mye pga. at ting jo ofte "må" være brukervennlig/enkelt i bruk.

[arnesen]

Bruker du begge deler (kryptering og MAC filtrering) blir det enda vanskeligere.

Synd MAC går i klartekst uavhengig av kryptering.

Det med å sette falsk MAC på wlan kortet er veldig enkelt, og sniffer en på wlan nettet kommer jo alle MAC adressen frem på de som bruker nettet.

[Novise]

OK, man kan aldri være 100% sikker, men det er jo grenser for hvor mye energi folk gidder å legge ned i å bryte seg inn på ett privat nett uten de store hemligheter! Spørsmålet var egentlig om man ved å filtrere MAC-adressene er mer eller mindre "utrygg" i fohold til kryptering!

[arnesen]

bruker du kryptering er det beste du kan gjøre. Skifter du krypteringsnøkkel ofte er det enda bedre

[Skiboms]

Det beste er å bruke både MAC filtrering og WAP(helst 256 bits).. Som det sies i tråden videre her, er det ikke noe problem å komme seg inn på et Trådløst nett med kun MAC filtrering... Det er heller ikke noe problem å knekke en 128 bits kryptering. men jo mer sikkerhet du har, jo vanskeligere gjør du det for inntrengeren!

 

Her er en fin artikkel om sikkerhet på et trådløst nett:

http://www.pcmag.com/article2/0,4149,844020,00.asp

Det er også linker til noen av de snifferporgrammene som brukes.. Kan være en fin måte å sjekke nettverket ditt på.. Prøv å bryt deg inn på det selv.! :o