Skajper4 napisał/a:20 znakowy musiałby łamać superkomputerem przez długi czas metodą bruteforce.. Na zwykłym komputerze średni wynik to 1k-2k kluczy/s. a im więcej znaków masz tym bardziej się potęguje ilość kluczy do przetestowania.
Chcesz utrudnić coś co jest impossible? Wyłącz router bo Ci się przez RJtkę włamią..
Czy aby napewno ??
Tak masz rację CPU tutaj wymiękają, ale przy dzisiejszych potężnych możliwościach GPU (tak, GPU) liczących równolegle na kilku jednostkach graficznych (GPGPU) to osiągnięcie celu w rozsądnym czasie (powiedzmy kilka tygodni lub mniej) nie jest czymś nierealnym.
Uruchomienie mini-farmy obliczeniowej to kwestia dwóch lub trzech komputerów (może i więcej - kwestia budżetu) z czterema GPU każdy komputer (AMD - CrossFire , NVIDIA - SLI) w warunkach domowych - jest możliwe.
Specyfikacja WPA2 ma już kilka lat a jak wiemy taki okres to wieki w branży IT.
Dopóki nie mamy sensownego następcy nie możemy bezgranicznie ufać obecnym zabezpieczeniom i lepiej dmuchać na zimne.
Odnośnie RJ-ki. Kilka lat temu czytałem (nie pamiętam źródła artykułu i szczegółów) o podobno udanym włamaniu do sieci poprzez odpowiednie nacięcie i zmodyfikowanie kabla bez naruszenia obecnego ruchu tak jakby podpięcie nieproszonego delikwenta było przezroczyste a wtedy już tylko sniffing i tym podobne metody.
Pomimo tego uważam, że bardziej prawdopodobna jest metoda WiFi zważywszy na fakt udanych włamań na WPA2.
Zawsze wyłączam router gdy z niego nie korzystam. ;-)
Cezary napisał/a:Możesz włączyć filtrowanie mac adresów, ale to kwiatek do kożucha. Zakładając że nie masz tam kodów do odpalania rakiet balistycznych w USA (co i tak każdy wie że do niedawna był on 00000000...), to masz długie hasło i możesz zapomnieć o problemie.
Pisałem, że mam aktywny przydział adresu IP via MAC. Czy takie filtrowanie masz namyśli ??
Gdybym miał kody balistyczne to w przeciwieństwie do tych ograniczonych perspektywicznie "hamburgerów" zastanowiłbym się kilka razy nad konstrukcją hasła (można to uznać za szczęście w nieszczęściu [głupoty], że przez te kilka dekad nie wykorzystał tego jakiś przypadkowy osobnik).
Ja po prostu chcę mieć wysoki współczynnik pewności, że nikt bez mojej wiedzy nie skorzysta z MOJEGO Internetu - ot taki sknerusek ze mnie. :]
Na każde zabezpieczenie jest obejście, ale im więcej utrudnień tym większe zniechęcenie ciekawskich.
