Wep / wpa

[andersbrink]

http://www.irongeek.com/i.php?page=videos/airpcap-cain-wpa-cracking

Men lixom - pust, stön... det är ju som med allt annat som är krypterat. Väljer man ett lösen som inte finns i en ordlista går det inte att knäcka inom överskådlig framtid om man använder 8 tecken eller längre.

http://www.zdnet.com/blog/ou/how-long-does-a-wpa-key-need-to-be/127

T.ex. mitt eget WPA-lösen skulle kunna vara H1a2S3e4N5f6R7a8S9e0N och det skulle ta en PC många miljoner år att knäcka - trots att det är enkelt att komma ihåg. Lägger man däremot in "bertil", "password" eller "sune" är man rökt.

...och som autogenererat svar på "H1a2S3e4N5f6R7a8S9e0N" fick jag "It would take about 138 sextillion years for a desktop PC to crack your password".

 

[irish]

Men lixom - pust, stön... det är ju som med allt annat som är krypterat. Väljer man ett lösen som inte finns i en ordlista går det inte att knäcka inom överskådlig framtid om man använder 8 tecken eller längre.

http://www.zdnet.com/blog/ou/how-long-does-a-wpa-key-need-to-be/127

T.ex. mitt eget WPA-lösen skulle kunna vara H1a2S3e4N5f6R7a8S9e0N och det skulle ta en PC många miljoner år att knäcka - trots att det är enkelt att komma ihåg. Lägger man däremot in "bertil", "password" eller "sune" är man rökt.

...och som autogenererat svar på "H1a2S3e4N5f6R7a8S9e0N" fick jag "It would take about 138 sextillion years for a desktop PC to crack your password".

Med WEP är det annorlunda, själva krypteringschemat är knäckt där, vilket gör att man inte behöver göra dictionary eller brute force attacker. Det enda man behöver är att sniffa trafiken för att få ut nyckeln. Se t.ex http://lifehacker.com/5305094/how-to-crack-a-wi+fi-networks-wep-password-with-backtrack

Med WEP är det scheissegal vilka tecken/hur långt lösenordet är, det enda som behövs är tillräckligt många sniffade paket.
WEP är löjligt osäkert och hindrar endast en datoranalfabet från att ta sig in på ditt nätverk

 

[Richo]

Var kunde man kolla sitt password typ?

Men lixom - pust, stön... det är ju som med allt annat som är krypterat. Väljer man ett lösen som inte finns i en ordlista går det inte att knäcka inom överskådlig framtid om man använder 8 tecken eller längre.

http://www.zdnet.com/blog/ou/how-long-does-a-wpa-key-need-to-be/127

T.ex. mitt eget WPA-lösen skulle kunna vara H1a2S3e4N5f6R7a8S9e0N och det skulle ta en PC många miljoner år att knäcka - trots att det är enkelt att komma ihåg. Lägger man däremot in "bertil", "password" eller "sune" är man rökt.

...och som autogenererat svar på "H1a2S3e4N5f6R7a8S9e0N" fick jag "It would take about 138 sextillion years for a desktop PC to crack your password".