Is er niet een verschil tussen AES en TKIP? Nou en of. ;-) Kijk maar eens op wikipedia. Er bestaat zowel WPA2-TKIP-AES als WPA2-CCMP-AES. WPA2-TKIP-AES werd een tijdje gebruikt in de overgang van WPA naar WPA2. Tegenwoordig bedoelt men (voor zover ik meen te weten) met WPA2-AES bijna altijd WPA2-CCMP-AES. De handshake is bij zowel TKIP als CCMP net zo makkelijk uit de ether te plukken. Maar CCMP is moeilijker brute force te kraken: er is meer rekenkracht voor nodig. Wat heeft het voor nut om 63 karakters toe te laten als er sha1 gebruikt wordt??? Dat heb ik me ook afgevraagd. Waarom de mogelijkheid geven voor zo'n lange string als het technisch gezien niet altijd veiliger is? Er zijn meerdere redenen voor te bedenken. Ik noem er één: De menselijke factor. Mensen typen nu eenmaal graag enigszins leesbare wachtwoorden in. Maar zo gebruiken ze niet efficiënt de wachtwoordsterkte die bij een bepaalde wachtwoordlengte mogelijk is. Dus is er een langer wachtwoord nodig voor voldoende sterkte. Men kan zo'n ...