Säkerhet i wifi nätverk

För att göra det enkelt,
Använd WPA2 med AES (absolut INTE mixed mode el dyl)
Använd ett komplext lösenord, dvs 60tecken, bruka samtliga tecken - enklast är en lösenordsgenerator.(absolut inte ord som lösend, av ren princio)
Använd en router där man kan styra vilka tider wifi skall vara på, antingen via mekanisk knapp eller annan metod - finns på bra routrar där man tänktlite.
Använd mac filter om du orkar, men mac# kan kopieras så är den absolut sämsta säkerheten efter som mac kan läsas från etern.
Byt wifi lösen, då vissa klienter läcker wifi lösen och ssid som hamnar i centrala register, bla hur wifi-gps funkar m.m.

Detta är vad som kan göras med vanliga konsumet prylar.
Det man kan göra är att använda någon obskyr tillverkare av router där säkerhetsbristerna är mindre kända.
Stäng ner wan anslutningen på samma sätt som wifi när den ej används.

Eller kör med flera, för olika saker. Tex en för surf och fisbuk och liknande skräpsurf, och en för tex bank och dyl enbart. Är överkurs men iaf.

Nej de går inte att knäcka lätt, dvs Agda 60 kommer inte göra det men är det någon som har tråkigt och på tok för mycket tid och crush kapacitet över så är det klart möjligt. Håller man sig borta från WAP/WDS och WPA"1" så är man rätt säker.
WPA2 cracking måste fortfarande ske med bruteforce dictionary attack eller rainbowtable som ofta används för att knäcka krypterade lösen. Rainbowtable är mer eller mindre resultatet av det krypterade "lösenordet". Så kör man "banan" genom md5 så blir det: aec7bd708ed2ad3435b9a9883ac7f45c och rainbowtable databasen innehåller då redan resultaten så då blir det reverse password lookup.

Man kan t ex använda devolo wifipluggar satta i tidur. eller gå över till homeplug helt. Förmodligen säkrare. Är man orolig för att data läcker ut kan man filtrera bort högfrekvenssignalen mellan central och mätare. Det går förmodligen att avlyssna DLAN-signalerna utifrån eftersom det strålar från elnätet inom huset men det är inget vanliga hackare skulle ge sig på. Bäst är nog att köra bankärenden osv över LAN och då tillfälligt stänga av all wifi. F-secure har ett särskilt banksekretessläge som går igång vid betalningar.

För övrigt visade ryssarna nu i sbd med krimkrisen att de är lika duktiga på att avlyssna diplomattelefoner mm som NSA. Ryssarna lade dessutom ut vad de hört på youtube för att retas lite. Snowden kanske har tipsat dem...

Jag kör med devolo 500 mbit/s pluggar fick 40 mbit/s över wifi till ipad (kabelinternet), nytt rekord. Devolos kontrollprogram cockpit låter en kolla var pluggarna ska sitta för bästa fart.

PTS har vettigt formulerade råd:

http://pts.se/sv/Privat/Internet/Intern … r-jag-mig/

Stänga av utsändningen av SSID är jag för bekväm för men mycket viktigt är det här med "Slå på din mentala brändvägg".  WPA2-AES är en självklarhet.

Vi diskuterade sedan i en annan tråd om BankID/pinkodsdosa och jag ser helheten som säker för de behov jag har mot någon illasinnad slyngel som är i farten.

Sen är det då en helt annan sak om man begår kriminella handlingar och får tex FRA efter sig som har lite mer datakraft att knäcka lösen.

Fiber 250/100 Mbits, Ubiquiti Edgemax Lite, Telenor 4G 80 Mbits (Dec 2011) , Huawei E392 samt E398, Poynting panelantenn, 14 dbi 2600 Mhz, ASUS RT-N66U/AC68U,  1 st IP kamera D-link DCS-932L.  TP-Link 3420v2/WR703N, kör ROOter såklart 

Finns det inte program som varnar för om någon otillåten macadress kommer in eller om samma macadress används dubbelt? Får en macadress då dubbla ipadresser? Är det lite säkrare att köra med fast ip och låsta macadresser?

Om en hackare spoofar en använd macadress för att komma förbi spärr av macadresser och man inte använder DHCP så borde väl hackaren få problem och användaren ngn varning. Frågan är vad som händer om två enheter har samma macadress och hackaren dessutom tilldelar sin enhet samma ipadress som den legitima macadressen har.

Det finns windowsprogram som spärrar ut icke godkända ipadresser om en sådan dyker uop. Då låser sig nätverket. Jag använde ett svenskt sådant program för några år sedan, mest för att hålla koll på sönernas nattsurfande.