Leggi il Topic


Indice del forumMotobarForum Internet & Hi-Tech

   

Pagina 1 di 1
 
Sicurezza WLAN, filtro MAC o chiave di protezione?
10085544
10085544 Inviato: 22 Giu 2010 8:26
Oggetto: Sicurezza WLAN, filtro MAC o chiave di protezione?
 

Mi rivolgo principalmente a chi ha conoscenze di buon livello nel campo.

Da sempre, per la mia rete domestica utilizzo come strumento di protezione il filtraggio degli indirizzi mac, permettendo l'accesso alla rete a una lista di indirizzi noti.

Ho iniziato perchè il mio vecchio router con protezione wep era particolarmente instabile, soprattutto se si utilizzavano più pc contemporaneamente. Perciò frugando tra i menu ho trovato questa possibilità e da allora ho sempre usato questo metodo.

a parte le controindicazioni più ovvie, ossia dover aggiungere l'indirizzo mac di chiunque voglia connettersi, in caso di ospiti, c'è qualcos'altro che mi sfugge?
Lo chiedo perchè non riesco a capire come mai ovunque (nelle case intendo) si usino chiavi di protezione che mi sembrano anche più gravose da gestire per un router di fascia bassa... eusa_think.gif
 
10085636
10085636 Inviato: 22 Giu 2010 8:47
 

io appena comprai il router usavo sia la password sia l' accesso tramite MAC...poi ho abbandonato quest' ultima opzione perchè al momento dell' installazione della rete mi risulta più immediato inserire solo la password.


perchè dici che inserire la password risulta essere più gravoso?
 
10087807
10087807 Inviato: 22 Giu 2010 13:28
 

Bè se ho ben capito la password è più vulnerabile.. Volendo per forza entrare nella rete con un attacco brute force ce la faresti prima o poi.
Certo, non penso la rete di Coil contenga argomenti tali da scaturire in tal modo la curiosità di un hacker però se si può essere più sicuri perchè non farlo.
 
10088183
10088183 Inviato: 22 Giu 2010 14:08
 

La rete protetta solo con i filtri mac è meno sicura rispetto ad una rete protetta da chiave wep.
Utilizzando solo il filtraggio degli indirizzi la rete non è codificata/cifrata, tutti i pacchetti viaggiano in chiaro, quindi è molto più semplice intercettare il traffico da e verso access point.
Considerando che è possibile modificare il mac Address via software è possibile associare lo stesso indirizzo autorizzato nell'access point ad un altro pc, rendendo vano il filtraggio degli indirizzi icon_wink.gif
 
10088911
10088911 Inviato: 22 Giu 2010 16:21
 

ma non è consentito usare a chiave wpa? eusa_think.gif wpa2? eusa_think.gif
 
10089349
10089349 Inviato: 22 Giu 2010 17:39
 

In ordine cronologico sono uscite le Wep, poi le Wpa e successivamente la Wpa2.
La differenza sta nella lunghezza della chiave, obbligatoriamente di 11* per la wep, 24* per la wpa e variabile per la wpa2.In base alla lunghezza aumentano i bit di codifica. icon_wink.gif

* i valori 11 e 24 potrebbero non rappresentare il valore esatto, sono vaghi ricordi icon_asd.gif

La risposta di Ancelo è corretta, il solo filtro mac (modificabile) non prevede alcuna cifratura, mentre con la chiave si. icon_wink.gif
 
10092421
10092421 Inviato: 23 Giu 2010 2:03
Oggetto: Re: Sicurezza WLAN, filtro MAC o chiave di protezione?
 

Coil ha scritto:
a parte le controindicazioni più ovvie, ossia dover aggiungere l'indirizzo mac di chiunque voglia connettersi, in caso di ospiti, c'è qualcos'altro che mi sfugge?

Se non ricordo male, la crittografia viene applicata all'intero pacchetto dati a livello fisico quindi tutti i dati inviati dovrebbero essere crittati ma, dato che la cifratura wep è notoriamente debole, si può estrapolare la chiave di cifratura per poi risalire all'indirizzo mac che è stato abilitato nel router rendendo di fatto inutile il controllo del mac address.
 
10092931
10092931 Inviato: 23 Giu 2010 9:08
 

Concordo con gli altri, non è difficile emulare un indirizzo MAC e la connessione non risulta cifrata. Meglio cambiare router e prenderlo compatibile WPA2 icon_wink.gif
 
10102731
10102731 Inviato: 24 Giu 2010 14:44
 

quindi, dato che quello che interessa a me è solo evitare che i vicini mi "freghino la connessione", semplicemente perchè la banda è appena appena sufficiente per il sottoscritto, posso tenermi tranquillamente il filtro mac, dato che non custodisco segreti di stato condivisi in rete. 0509_doppio_ok.gif
 
10102783
10102783 Inviato: 24 Giu 2010 14:54
 

Ancelo ha scritto:
La rete protetta solo con i filtri mac è meno sicura rispetto ad una rete protetta da chiave wep.
Utilizzando solo il filtraggio degli indirizzi la rete non è codificata/cifrata, tutti i pacchetti viaggiano in chiaro, quindi è molto più semplice intercettare il traffico da e verso access point.
Considerando che è possibile modificare il mac Address via software è possibile associare lo stesso indirizzo autorizzato nell'access point ad un altro pc, rendendo vano il filtraggio degli indirizzi icon_wink.gif


per il codificazione dei dati è come dici tu ma gli indirizzi mac devi sempre conoscere gli indirizza mac che hanno accesso alla connessione....cosa penso non semplicissima icon_lol.gif
 
10103485
10103485 Inviato: 24 Giu 2010 17:53
 

Coil ha scritto:
quindi, dato che quello che interessa a me è solo evitare che i vicini mi "freghino la connessione", semplicemente perchè la banda è appena appena sufficiente per il sottoscritto, posso tenermi tranquillamente il filtro mac, dato che non custodisco segreti di stato condivisi in rete. 0509_doppio_ok.gif


Ah beh se lo scopo è quello icon_asd.gif
 
10106153
10106153 Inviato: 25 Giu 2010 1:33
 

fender80 ha scritto:
cosa penso non semplicissima icon_lol.gif


Ci si mette 2 secondi una volta decrittato un qualunque pacchetto icon_wink.gif
 
10107328
10107328 Inviato: 25 Giu 2010 10:35
 

numberinn ha scritto:
fender80 ha scritto:
cosa penso non semplicissima icon_lol.gif


Ci si mette 2 secondi una volta decrittato un qualunque pacchetto icon_wink.gif



Una persona normale impiega 2 secondi, quindi per antonello fender è una cosa troppo complicata icon_asd.gif icon_asd.gif

Antonè 0510_abbraccio.gif
 
Mostra prima i messaggi di:





Pagina 1 di 1

Non puoi inserire nuovi Topic
Non puoi rispondere ai Topic
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi
 
Indice del forumMotobarForum Internet & Hi-Tech

Forums ©