WPS Router inbreken?
Is dit correct of moet ik me nu echt zorgen gaan maken?
Heb inmiddels wps uit gezet, en als de kinderen gaan internetten dan pluggen ze maar een kabel erin.
Hier in het cafe zitten enkel van die kids die vanalles opnoemen waar ik toch geen kaas van heb gegeten. Nu ben ik wel veilig, maar mocht ik weer draadloos willen zonder WPS is het dan toch veilig of nog steeds niet.
Via een chopchop methode komen ze toch binnen zeggen ze.
Klopt dit nu?
En zonder WPS is wifi veilig te gebruiken mits je maar WPA-EAP gebruikt en er een fatsoenlijk wachtwoord op zet.
zorg naast een degelijk wachtwoord i.c.m. de WPA-EAP methode ook voor het inschakelen van de MAC-Adres functie. Hiermee kun je ervoor zorgen dat alleen JOU apparaten verbinding kunnen maken. En apparaten met een ander MAC adres dus niet. Ook dit is te omzeilen, maar waarschijnlijk niet door deze knaapjes.
Geen beveiliging is niet veilig
WEP is niet veilig
WPS is niet veilig
WPA of WPA2 met een eenvoudig wachtwoord (uit een woordenboek of minder dan 10 karakters) is niet veilig
Advies: Schakel WPS uit; gebruik WPA of WPA2 met een wachtwoord van 15 willekeurige karakters.
zorg naast een degelijk wachtwoord i.c.m. de WPA-EAP methode ook voor het inschakelen van de MAC-Adres functie. Hiermee kun je ervoor zorgen dat alleen JOU apparaten verbinding kunnen maken. En apparaten met een ander MAC adres dus niet. Ook dit is te omzeilen, maar waarschijnlijk niet door deze knaapjes.
Jammer, maar jouw router zend jouw mac adres mee, (anderen zien dit) en gebruiken dan jouw mac adres(en) en kunnen dan alsnog verbinding maken met jouw. Mac spoofen noemt men dat. Deze was is simpel, en dus helaas ook niet veilig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
