WLAN zu schwach?

[lama_bruder]

Hey, hier hat sich ja was getan ) Wenn das wirklich was bringt, dann werd ich am Wochenende wohl auch mal was basteln...

Also ich denke, wenn man eine vernünftige Passphrase verwendet, dann ist das mit WPA schon was zum Zähne ausbeißen. Die Schlüssellänge ist nicht rauszubekommen, wenn dann noch vermixtes Zahlen, Buchstaben, Sonderzeichen, etc. zum Einsatz kommen, wirds für nen möglichen "Interessenten" schon arg happig vom Zeitaufwand. Bruteforce ist dann nur Rumgestochere im Heuhaufen und fürn Wörterbuch muß man wissen, wonach man sucht... WPA ist schon ok...

[Mataschke]

http://de.wikipedia.org/wiki/Wi-Fi_Protected_Access

doch ziemlich sicher

[calli]

10.000% hört sich natürlich noch besser an als 100x

[neverminded]

Hey, hier hat sich ja was getan ) Wenn das wirklich was bringt, dann werd ich am Wochenende wohl auch mal was basteln...

Also ich denke, wenn man eine vernünftige Passphrase verwendet, dann ist das mit WPA schon was zum Zähne ausbeißen. Die Schlüssellänge ist nicht rauszubekommen, wenn dann noch vermixtes Zahlen, Buchstaben, Sonderzeichen, etc. zum Einsatz kommen, wirds für nen möglichen "Interessenten" schon arg happig vom Zeitaufwand. Bruteforce ist dann nur Rumgestochere im Heuhaufen und fürn Wörterbuch muß man wissen, wonach man sucht... WPA ist schon ok...

Da das ganze per Bruteforce über GPU entschlüsseln ist (die Multi GPU Maschinen können zudem noch miteinander vernetzt werden) ist das nur eine Frage der Zeit. Und die Zeit um den Key zu entschlüsseln hat sich dramatisch reduziert.
WPA/WPA2 ist somit nicht mehr als Secure Connection zu betrachten, da es sich - wenn auch mit entsprechendem Aufwand - entschlüsseln lässt.

Übrigens heisst die genutzte Software ElcomSoft Distributed Password Recovery.

[calli]

Wobei ein Hacker der mit 4 Laptops á 2000Eur mit Nvidia Grakas rumfährt sicher total geil darauf ist ein Heimnetz mit 4000kbit/s oder so zu knacken, Homebanking ist ja dann noch mal extra verschlüsselt.

Also würde ich (der kein Experte ist) sagen, WPA ist theoretisch unsicher, praktisch noch sicher genug (NSA und Co konnten auch vorher schon genug Rechenpower leisten).

Also wechselt Eure Passphrases alle paar Wochen mal

C