WPA2-AES kan als WPS is uitgezet voor zover mij bekend alleen worden gekraakt door een "brute force" aanval. Dat is: alle mogelijke combinaties uitproberen totdat de aanvaller (toevallig) het juiste wachtwoord heeft gevonden. Het gaat hierbij niet alleen om wachtwoordlengte, maar ook om de complexiteit van het wachtwoord. Bijvoorbeeld 123456789012345678901234567890123456789012345678901234567890123 is wel heel lang, maar niet zo veilig als bijvoorbeeld "dúi8J46$kk3s;)" (maar nu ik dit wachtwoord als voorbeeld heb gepubliceerd is het niet zo veilig meer. ;-) Kies daarom altijd zelfstandig een wachtwoord, en neem voor de zekerheid geen wachtwoorden van anderen over) Een brute force attack op WiFi wordt enigszins gemitigeerd door de relatief lage snelheid van WiFi. Bij 300Mbps (Megabit per seconde) haalt een aanvaller bij lange na nog geen 30 miljoen tekens per seconde, maar laten we voor de veiligheid toch eens uitgaan van die 30 miljoen tekens per seconde. En laten we er ook eens vanuit gaan dat een ...