Linux za Sve forum

Tema nije direktno vezana za Linux, ali ima i te kakve veze sa sigurnošću naših wireless LAN mreža.

Znamo da od tipova zaštite postoje dva glavna tipa:

WEP (Wired Equivalency Privacy) koja se može razbiti za nekoliko sati bez obzira kakvu šifru stavili, te
WPA-PSK (Wi-Fi Protected Access, PreShared Key) koja je i napravljena zbog ispravke ove gornje. (postoji i verzija WPA2)

Sve detalje oko zaštite možete vidjeti i ovdje, pa ja neću o tome razglabati.

Ono što je bitno jest da koristite WPA-PSK zaštitu (bilo 1 ili 2), da dobro izgenerirate šifru i da tu šifru nikome ne dajete...
Najveći je problem dobro izgenerirati šifru, jer programi za razbijanje bežičnih mreža rade ili po sistemu rječnika koji sadrže sve moguće kombinacije riječi (naprijed-natrag, nule umjesto "o", itd).
Ako imate šifru, ma kako dugačku koja se sastoji od kombinacija riječi - to vam je vrlo slaba zaštita. Bilo bi bolje da ste bezveze nakucali 20-tak znakova na tastaturi i to stavili kao šifru.
Dakle, ako nemate riječi u šifri onda napadačima preostaje tzv "brute-force" napad iliti napad "čistom silom". Takav napad se radi sistemom probe i greške i isprobava se svaka moguća kombinacija znakova. Ovo je prilično učinkovito ako imate u šifri mali broj znakova (do 5-6), no povećavanje broja znakova u šifri eksponencijalno komplicira stvar napadaču.
Zato najbolje rješenje je svakako slučajna šifra sa maksimalnim brojem znakova (256-bitna šifra ima 64 Hex znaka).
A dobre slučajne šifre generira jedan ovakav server:

https://www.grc.com/passwords.htm

Veza je zaštićena, pa vam šifru nitko ne može ukrasti niti tijekom transporta kroz internet.

Uživajte...

Grofe ja vec dugo koristim wpa2 enkripciju i zadovoljan sam s njom. Cuo sam od nekih da se i wpa2 moze probiti.

A sto se tice linuxa, meni se ne svida sto je u linuxu moguce vidjeti šifru, ako odaberes onu opciju da se iskluci prikaz zvijezdica.
Ja bih htio da i dalje ostanu zvijezdice i nista drugo i toćka.

Zasto to kazem, zato jer ako neko dojde na moj kompjutor, recimo posudio sam mu da pise tekst ili internet ili sta god. on moze u knetworkmanageru vidjeti znakovno pasvord.
To nisam samo opazio na linuxu, nego i na windowsu i to na visti.

A pass koji ja koristim, su dvije nepovezane rijeći i broj. pa sumjam da je to lako probiti. Kažu da su passvordi najsigurniji kada su rijeći miješane s brojevima. i to vise njih.
a te rijeći neka nebudu one, recimo moj brat voli traktore, ja znam da on uvjek stavlja pass po marki traktora recimo Lamborhini, same, deutz fahr itd.
Kada izmisljate rijeći za pass neka to bude neka spontana rijeć sa kojojm se rijetko sluzite a da je vama lako pamtiti.


A sto se tiće onoga sto je grof rekao da se isprobava svaka rijeć a za to treba nekoliko sati, to je istina. A ako je rijeć o nekom iskusnom hakeru, on moze imati vise procesora core2duo i njemu ce puno brze to uraditi. Uglavnom to rade na nekim firmama kada zele ukrasti neke vrijedne podatke.

Markec je napisao/la: A pass koji ja koristim, su dvije nepovezane rijeći i broj. pa sumjam da je to lako probiti.

password ti je najsigurniji ako napraviš ono što sam gore napisao , nikakve riječi ni izvedenice nisu sigurne.

WPA se može probiti isključivo ako imaš slabu šifru (korištenje riječi i mali broj znakova), sve drugo ne dolazi u obzir.
Ponovit ću ti još jednom. Razbijanje preko riječnika izvodi se tako da se isprobava svaka riječ i njezina kombinacija iz gotovih dictionary-a koje koriste hackeri. Takav sustav vrlo brzo nalazi tuđu šifru.
Razbijanje čistom silom je spješno, opet ako imaš mali broj znakova, sve drugo bi trajalo mjesecima ili godinama da se razbije, a to se išak nikome ne isplati.

Zašto je tako teško otići na onaj server čiji sam link dao gore, i copy/paste 256-bitnu šifru koju je on izgenerirao te je postaviti na router i na sve mašine pod wlanom?. Ta, iskopraš je u neki txt file i staviš na stick, te podijeliš po svim kantama koje se trebaju spojiti na wlan. Nakon toga obrišeš txt sa sticka i gotovo.

Grof je napisao/la:Nakon toga obrišeš txt sa sticka i gotovo.

I to se da povratiti

Da se povratiti ako stick nekome daš, no ako skužiš da ti je neko petljao sa stickom ili ti ga ukrao, jednostavno uzmeš novu šifru sa onog linka.
Hackeri koji kradu tuđi wlan ne bave se krađom stickova, nego razbijanjem šifri, s toga mala je vjerojatnost da će netko doći do tvoje šifre putem tvog sticka s kojeg si to obrisao. Taj netko trebao bi i znati da je nekada na tvom sticku bila šifra. Uz malo matematike jasno je daće ti prije pasti cigla na glavu, nego se ostvariti gornji scenario...