Wpa-TKIP o Wpa-AES

[galox]

Ciao raga,nella configurazione della sicurezza del mio router Wireless devo selezionare se mettere Wpa con Criptazione TKIP o Wpa con Criptazione AES...
Fatemi sapere voi quale devo utilizzare
E se potete,mi spiegate la differenza fra i 2?
Fatemi sapere
Ciauu

[BTS]

differisce il tipo di algoritmo per calcolare la password...

aes dovrebbe esser meglio

[lafrancos]

Originariamente inviato da BTS

differisce il tipo di algoritmo per calcolare la password...

aes dovrebbe esser meglio

A patto però che sia supportata anche dai client wireless.

[BTS]

chiaro

[tutmosi3]

Anche a me piace di più AES e la attivo se possibile.
Comunque la WPA, qualunque sia il suo suffisso è una roccia.
Ciao

[Ocimin]

Originariamente inviato da galox

Ciao raga,nella configurazione della sicurezza del mio router Wireless devo selezionare se mettere Wpa con Criptazione TKIP o Wpa con Criptazione AES...
Fatemi sapere voi quale devo utilizzare
E se potete,mi spiegate la differenza fra i 2?
Fatemi sapere
Ciauu

Se ti può interessare, qui ho scritto una guida teorico/pratica sui sistemi di crittazione utilizzati con il wi-fi, comprese le differenze tra i vari sistemi WPA.

Comunque la WPA, qualunque sia il suo suffisso è una roccia

Facendo attenzione a scegliere una password non banale però.

Ocimin

[tutmosi3]

Originariamente inviato da Ocimin

Se ti può interessare, qui ho scritto una guida teorico/pratica sui sistemi di crittazione utilizzati con il wi-fi, comprese le differenze tra i vari sistemi WPA.



Facendo attenzione a scegliere una password non banale però.

Ocimin

Certo ...
Se uno mette come password "A", ci puoi mettere tutte le cifrature che vuoi ma ti bucano i 3 min.
Ciao

[Ocimin]

Non solo. Anche parole come "grattacielo" o "bimestrale", benchè lunghe, sono deboli in quanto presenti all'interno dei dizionari di lingua italiana. Anche con lettere casuali sotto gli otto caratteri può essere fatto un attacco di forza bruta con permutazione automatica in tempi "umani". L'ultimo capitolo della guida che ho linkato sopra affronta proprio questo aspetto. E' una cosa che spesso si da per scontata ma su cui molti non prestano particolare attenzione.

Ocimin

[lafrancos]

Originariamente inviato da Ocimin

Non solo. Anche parole come "grattacielo" o "bimestrale", benchè lunghe, sono deboli in quanto presenti all'interno dei dizionari di lingua italiana. Anche con lettere casuali sotto gli otto caratteri può essere fatto un attacco di forza bruta con permutazione automatica in tempi "umani". L'ultimo capitolo della guida che ho linkato sopra affronta proprio questo aspetto. E' una cosa che spesso si da per scontata ma su cui molti non prestano particolare attenzione.

Ocimin

Scusa toglimi un dubbio, ma io sapevo che pass al di sotto degli 8 caratteri non vengono proprio accettate dal protocollo wpa, per la verità non ho nemmeno mai provato a metterle, ma mi sbaglio?
Ciao.

[Ocimin]

Non ti sbagli. Il minimo di caratteri utilizzabile per una passphrase WPA è 8 (a differenza di quella WEP, per i sistemi che la supportano).

Ocimin

[galox]

Grazie raga x i consigli,cmq ho attivato la WPA-AES

[ariari]

Originariamente inviato da Ocimin

Se ti può interessare, qui ho scritto una guida teorico/pratica sui sistemi di crittazione utilizzati con il wi-fi, comprese le differenze tra i vari sistemi WPA.



Facendo attenzione a scegliere una password non banale però.

Ocimin

Ciao =)
ho un piccolo problema..
Ho impostato l'AP della mia rete Wifi con chiave WPA...
Airport Extreme.. ma quando mi voglio collegare dal portatile tremite
scheda PCMCIA Cisco Aironet 350 mi chiede una password..
inserisco quella che ho impostato e XP mi dice:

La password di rete deve essere a 40 o a 104 bit, a seconda della configurazione di rete.
Può essere immessa come sequenza di 5 o 13 caratteri ASCII oppure come 10 o 26 caratteri esadecimali.

Che vuol dire? a me l'AP non ha dato alcuna conversione della password...
a differenza di quella WEP!!!

Molte grazie!!!

[Ocimin]

Non ti ha dato conversioni perchè con il WPA non esiste il sistema a chiavi o meglio...avendo standardizzato l'algoritmo di conversione passphrase ---> chiave (a differenza del WEP) tutti usano quello. Tradotto in parole semplici tu inserisci una qualsivoglia stringa dagli 8 ai 63 caratteri e il sistema, qualsiasi esso sia basta che supporti il WPA, crea una chiave univoca dei bit richiesti (tipicamente 128). Detto questo: se il sistema ti riporta una frase del genere probabilmente è perchè nel sistema di crittazione della scheda (quindi da sistema operativo) gli hai detto che vuoi usare il WEP invece del WPA.

Ocimin

[khael]

scusate, mi sapreste dire fra le 2 quale mi porta ad una ricezione migliore?
ovvero mi occupa meno banda?
leggevo che sarebbe convenuto addirittura la wpa2/aes....
possibile?
grazie =)

[dvbman]

io opterei per

-ssid nascosto
-filtro sui mac address
-wpa/aes con pass da 15 caratteri in poi rigorosamente alfanumerica con qualche simbolo (che poi è ciò che uso a casa).

Etichettatemi pure come paranoico ( ) ..non che debba proteggere chissà cosa, giusto per avere la consapevolezza di aver preso tutte le precauzioni possibili contro un lamero normale

[gino46]

Originariamente inviato da dvbman

io opterei per

-ssid nascosto
-filtro sui mac address
-wpa/aes con pass da 15 caratteri in poi rigorosamente alfanumerica con qualche simbolo (che poi è ciò che uso a casa).

Etichettatemi pure come paranoico ( ) ..non che debba proteggere chissà cosa, giusto per avere la consapevolezza di aver preso tutte le precauzioni possibili contro un lamero normale

penso che sia il max possibile con mezzi "umani"

io ho fatto come te.

[khael]

Gia'
per l'ssid nascosto secondo me, è inutile...con qualsiasi programmino riesci a rilevare anche le reti nascoste....
La mia domanda cmq era diversa!
possibile che usando l'aes o tkip la portata si riduce?
grazie =)

[lorbax]

Originariamente inviato da khael

Gia'
per l'ssid nascosto secondo me, è inutile...con qualsiasi programmino riesci a rilevare anche le reti nascoste....
La mia domanda cmq era diversa!
possibile che usando l'aes o tkip la portata si riduce?
grazie =)

interessa anche a me ..... thanks!

[w-shark]

Originariamente inviato da dvbman

io opterei per

-ssid nascosto
-filtro sui mac address
-wpa/aes con pass da 15 caratteri in poi rigorosamente alfanumerica con qualche simbolo (che poi è ciò che uso a casa).

Etichettatemi pure come paranoico ( )

Paranoico tu? Io a casa ho WPA2-AES con chiave da 63 caratteri.

Originariamente inviato da khael

Gia'
per l'ssid nascosto secondo me, è inutile...con qualsiasi programmino riesci a rilevare anche le reti nascoste....
La mia domanda cmq era diversa!
possibile che usando l'aes o tkip la portata si riduce?
grazie =)

Si riesci a scovare la rete nascosta, ma non hai il SSID...
Cosa centra la cifratura con la portata, al max hai una riduzione della banda

[Stev-O]

tkip=wpa1
aes=wpa2

la banda e il margine di rumore diminuiscono all'appesatire della crittografia

ergo, più crittografi, più ritrasmissioni hai, più latenza ti ritrovi, meno throughput hai, minor soglia di ricezione utile ottieni

occore calibrare sicurezza e prestazioni in modo opportuno