Hoe WPA2 ongeveer werkt heb ik al eens nagezocht: https://www.security.nl/posting/460653 Er gaat niet alleen een wachtwoord door (een flink aantal iteraties van) de sha1 hash heen. Nee, bij WPA2 is het je wachtwoord + SSID(netwerknaam) + 4 routeronderscheidende bytes. De sha1-functie heeft in beginsel 160 binaire ingangen en 160 binaire uitgangen. (wordt wel weergegeven als 5x32 bytes: https://en.wikipedia.org/wiki/SHA-1 (zie plaatje)) Je kunt dus 2^160 verschillende ingangscombinaties aanbieden die in het gunstigste geval theoretisch zouden kunnen leiden tot 2^160 verschillende uitgangscombinaties. In werkelijkheid zijn er al collisions, en is de sha1 functie wat dit betreft niet perfect. Dan moet het wel zo zijn dat verschillende ingangscombinaties dezelfde uitgangscombinatie oplevert: d.w.z.: een collision. Zoals wizzkizz 30-10-2016, 12:37 al zei: de kans op zo'n type collision is bijzonder klein. Voor het gemak laat ik het daarom verder buiten beschouwing. Het probleem is echter dat je met een erg ...