jake zvolit nejbezpecnejsi WiFi sifrovani

[VasekB]

jake zvolit nejbezpecnejsi sifrovani ?
nekde jsem cetl ze:
- WEP s klicem < 20 znaku je mene bezpecne nez WPA1
- u WPA pre-shared je problem s klicem

mam 2 ruzna AP a nechci pouzivat RADIUS
zatim jsem zvolil WPA+AES+dlouhy klic

----- ----- ----- ----- ----- ----- ----- -----
AP1 - Linksys
----- ----- ----- ----- ----- ----- ----- -----
WPA Personal
----- AES
----- TKIP
WPA Enterprise
----- AES
----- TKIP
----- +RADIUS
WPA2 Personal
----- AES
----- TKIP+AES
WPA Enterprise
----- AES
----- TKIP+AES
----- +RADIUS
RADIUS
WEP
----- ----- ----- ----- ----- ----- ----- -----
AP2 - 3COM
----- ----- ----- ----- ----- ----- ----- -----
OPEN
----- AES
----- ----- WPA+RADIUS
----- ----- WPA Pre-shared Key (PSK)
----- TKIP
----- ----- WPA+RADIUS
----- ----- WPA Pre-shared Key (PSK)
----- TKIP+AES
----- ----- WPA+RADIUS
----- ----- WPA Pre-shared Key (PSK)
SHARED
----- WEP/TKIP
----- ----- ----- ----- ----- ----- ----- -----
KLIENT - Intel
----- ----- ----- ----- ----- ----- ----- -----
OPEN
----- WEP
SHARED
----- WEP
WPA-NONE
----- AES
----- TKIP
----- ----- ----- ----- ----- ----- ----- -----

[pavel.minarik]

obecně je nejlepší kombinace WPA s MAC filtrem, vypnutým DHCP a skrytým ESSID

[VasekB]

jojo.. MAC Filtr pouzivam take...
a jaky je rozdil mezi AES a TKIP (princip nekde na webu vysvetlovali, ale co je bezpecnejsi jsem presne nekde v nejake tabulce s vyhodami/nevyhodami nenasel)

pak to ze to ruzni vyrobci nazyvaji ruzne (viz WEP Enterprise nebo WEP+RADIUS) take moc na prehlednosti neprida ;o)

pak jeste rozdil shared/open... (ve smyslu vyhody, nevyhody)

[pavel.minarik]

takovéhle detaily už neřeš AES atd. jsou šifrovací algoritmy, dúležité je dodržovat bezpečnou délku klíče což dne rozhodně není 64bit a 128bit už taky moc ne

různí výrobci si všechno pojmenovávají různě, na RADIUS rovnou zapomeň, to má rozjetý málokdo