Alleen verplichte encryptie maakt draadloze netwerken veilig
Groot nieuws in Wi-Fi land, want het beveiligen van draadloze netwerken zou dankzij een nieuwe specificatie voortaan kinderspel moeten zijn, zo doet de Wi-Fi Alliance ons geloven. Dankzij Wi-Fi Protected Setup kan via "een druk op de knop" de beveiliging van het netwerk geregeld worden. Door het vereenvoudigen van de setup hoopt men dat meer consumenten hun netwerk beveiligen, iets wat nu nog altijd te vaak wordt vergeten.
De aanpak bestaat uit een persoonlijk identificatie nummer voor elk apparaat. Als de computer de PIN goedkeuring geeft, krijgt het apparaat toegang tot het netwerk. Daarnaast zijn de nieuwe Wi-Fi apparaten voorzien van een knop die de gebruiker moet indrukken, waarna het apparaat toegang tot de internetverbinding krijgt. Heb je bijvoorbeeld een nieuw apparaat en een Wi-Fi router, dan druk je eerst de knop op de router in, en dan de knop op het apparaat, waarna de netwerktoegang is geregeld.
Klinkt allemaal aardig, maar er is een aantal problemen. Zo is de Wi-Fi Protected Setup een optioneel certificeringsprogramma. Het is dus niet verplicht, en zelfs bedrijven die het ondersteunen, kunnen er niet voor zorgen dat de consument het gebruikt. De Wi-Fi Alliance mag dan volhouden dat het juist de gebruikers zijn die erom hebben gevraagd, de praktijk wijst uit dat mensen die beveiliging niets kan schelen zelfs niet de kleinste moeite nemen om hun netwerk of systeem veiliger te maken. Of je nu een WPA2 key moet genereren of een knop in moet drukken, het gaat om de mindset en houding ten opzichte van beveiliging.
Alle mooie knoppen en logo's ten spijt worden draadloze netwerken daarom alleen veiliger als encryptie en alle andere toeters en bellen standaard zijn ingeschakeld. Onze stelling luidt derhalve: Alleen verplichte encryptie maakt draadloze netwerken veilig
Op deze pagina is een lijst te vinden met gecertificeerde produkten
(wat dan ook) veilig maakt? Encryptie is een onderdeel van
een complete beveiligingsarchitectuur!
Waarom denkt de redactie dat het gebruik van encryptie iets
(wat dan ook) veilig maakt? Encryptie is een onderdeel van
een complete beveiligingsarchitectuur!
Helemaal mee eens. Alle middelen, dus ook de pc, de
gebruiker, de server, de software etcetera, dienen in zo'n
plan opgenomen te worden. Niet alleen de wifi connectie dus.
Hoewel het wel zo is dat een goed gecrypte verbinding als
verbinding op zich wel veilig is natuurlijk.
product dat een gebruiker koopt.Niet mee eens als ze gaan verplichten de
gebruiker achteraf het netwerk te beveiligen.
Mee eens als de encryptie word standaard
ingesteld/meegeleverd van het
product dat een gebruiker koopt.Niet mee eens als ze gaan
verplichten de
gebruiker achteraf het netwerk te beveiligen.
standaard wachtwoorden worden gebruikt en
dit is dan ook weer insecure. Dit gebeurt omdat de meeste gebruikers niet weten hoe draadloos werkt, laat staan dat ze weten hoe ze het moeten configureren. Wanneer je dit niet weet zal het wachtwoord op de router ook niet veranderd worden.
Persoonlijk denk ik dat het belangrijk is voor
thuisgebruikers om encryptie te gebruiken, maar als je naar
het bedrijfsleven kijkt, zou ik niet eens aan draadloos
denken aangezien het op dit moment niet secure genoeg is.
Er zitten nog te veel haken en ogen aan wireless security.
Hiermee bedoel ik bijvoorbeeld het cracken van WEP keys,
bruteforcen WPA keys, omzeilen van MAC filters etc. om maar
een paar dingen te noemen
tuurlijk, verbied verbied verbied.
in mijn beleving is verbied een vijand van 'vrijheid'....
Het zou wel jammer zijn als iedere boerelul in de toekomst
encryptie op zijn wifi gebeuren kan zetten.
Laat me raden zeker weer een ideetje van de PvdA; als het
aan hun had gelegen dan zou er morgen een hek om internet
staan :(
voor transparantie.
128 BIT WEP is nog een lachertje, dus toedeloe mensen.
Het zou wel jammer zijn als iedere boerelul in de toekomst
encryptie op zijn wifi gebeuren kan zetten.
Laat me raden zeker weer een ideetje van de PvdA; als het
aan hun had gelegen dan zou er morgen een hek om internet
staan :(
voor transparantie.
partij van de achterkamertjes is dan is het de PVdA wel.
Maar daar gaat deze discussie niet over...
standaard wachtwoorden worden gebruikt en
dit is dan ook weer insecure. Dit gebeurt omdat de meeste gebruikers niet
weten hoe draadloos werkt, laat staan dat ze weten hoe ze het moeten
configureren. Wanneer je dit niet weet zal het wachtwoord op de router ook
niet veranderd worden.
Zo moeilijk is het niet om in het instalatie menu zoals bv bij windows of
linux iets toe tevoegen waardoor een wachtwoord variable zou zijn.
En waneer een routers al beveiligd mee geleverd zouden zijn en je zou kunnen kiezen van een "handmatige" configuratie of automatische configuratie zou dit voor een hoop mensen een hele plezierige ontwikkeling zijn die niks van computers af zouden weten.
waarom is dit ooit ingevoerd in de WiFi standaard?
Ik snap niet er zoiets bestaat een 'Onbeveiligde verbinding'
waarom is dit ooit ingevoerd in de WiFi standaard?
security geinteresseerd zijn, en de marketing afdeling de
huid al verkoopt voor de beer geschoten is (vaak ook voordat
de gebruikte protocollen zijn gestandaardiseerd).
Mogelijk heeft, vooral in de begindagen (en nu misschien ook
nog wel bij handhelds) het feit dat je CPU power nodig hebt
voor fatsoenlijke encryptie ook een rol gespeeld (power in
de zin van rekenkracht en benodigde energie).
Martin
worden de digibeten 'aangerand' op hun netwerk, iets wat
goed is voor #1 ontkenningsmogelijkheden (ik ben vast
gehacked en mijn wifi verbinding is misbruikt, IK was het
dus niet die .... gedaan heeft) en voor #2 low hanging
fruit... Wanneer de AP van de buurman onbeveiligd is, gaan
ze mijn AP eerder met rust laten.
VERPLICHTE optie bij de Speedtouch 570 modem van KPN, die bij de
ADSL een tijdje lang in 2003 geleverd werd.
Hierbij betreft het een registratieprocess, waarbij eerst op de computer het
serienummer van het modem opgegeven moet worden. Vervolgens als dit
gedaan is en de computer zoekt verbinding, de registratieknop inhouden.
Als dit gelukt is, krijgt de computer een IP-adres, anders niet.
WPA aan hebben staan, grote sticker op de doos met instellingen en
probleem deels opgelost.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
