WiFi-encryptie WEP en TKIP nu echt dood verklaard
Vanaf 2014 zullen er geen draadloze apparaten meer worden gemaakt die WEP of TKIP encryptie ondersteunen, zo heeft de Wi-Fi Alliance (WFA) besloten. Zowel WEP als WPA-TKIP zijn al geruime tijd kwetsbaar voor aanvallen, waarbij WEP al sinds 2004 genomineerd is om te verdwijnen. De uitfasering van de encryptiemethoden is verspreid over meerdere jaren.
Vanaf volgend jaar januari verbiedt de WFA het gebruik van TKIP voor nieuwe access point, terwijl een jaar later geen enkel draadloos apparaat de standaard meer zal ondersteunen. WEP zal vanaf 2013 niet meer in access points zijn te vinden, terwijl een jaar later het sprookje voor WEP definitief voorbij is. De WPA2 mode, waarbij acces points TKIP als secundaire encryptie aanbieden, zal ook vanaf 2014 verdwijnen. Alleen WPA2-AES is dan nog toegestaan, zo meldt het Duitse Heise.
Uitzondering
De Wi-Fi Alliance heeft niet besloten om access points standaard WPA2-AES met individuele sleutels te laten gebruiken. Waardoor fabrikanten nog steeds onversleutelde access points mogen leveren. Volgens Heise zullen standaard versleutelde WiFi-routers dan ook een uitzondering blijven.
ik vind dit absoluut niet negatief. Als we er zo voor kunnen zorgen dat netwerken veilig worden moeten we dat zeker doen. Laat mensen dan hun wifi kaartje / stick maar upgraden. Veel kosten doen deze netwerkadapters niet meer.
Je kan niet alles blijven supporten, en zeker niet als dat beveiligings risico's opleverd.
Kan iemand mij die logica uitleggen, volgens mij ben ik daar te stom of te slim voor.
Wat is het risico dat er mensen met WEP draaien? Dat de Wifi misbruikt wordt? Als je dat risico aanvaard kun je toch gewoon blijven draaien met WEP, of helemaal geen encryptie.
Door eerste volledige ondersteuning van WPA2 door te voeren op alle client apparaten en dus daar eerste WEP te verbieden is er over een paar jaar geen behoefte meer aan WEP en zal het dus uitsterven ..... na mijn mening beginnen ze dus aan de verkeerde kant ....
Kan iemand mij die logica uitleggen, volgens mij ben ik daar te stom of te slim voor.
Kan iemand mij die logica uitleggen, volgens mij ben ik daar te stom of te slim voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
