Wireless Technologies (Trådlös nätverksteknik) Security Considerations (Säkerhetsapaspekter)
Svaga punkter Lätta att nå – signalerna finns överallt Felaktiga inställningar SSID Broadcast Default-värden SSID Username Password En kombination av skydd krävs för bra säkerhet
MAC-adressfiltrering Filtreringen sköts av Accesspunkten Vid anslutning till nätet frågas efter MAC- adressen Endast de datorer med MAC-adresser som finns i databasen över tillåtna adresser tillåts ansluta till nätet Ett problem är att viss utrustning kan simulera en annan MAC-adress som är tillåten
Authentication Innebär att den anslutande enheten kan visa att han är betrodd Den vanligaste metoden är användarnamn och lösenord Tre typer av Authentication för trådlösa nät Open Pre-shared Keys (PSK) Extensible Authentication Protocol (EAP) Remote Authentication Dial-in User Service (RADIUS)
Kryptering Olika typer av kryptering som skiljer sig i hastighet, hårdvarukrav och säkerhet WEP WPA TKIP (Temporal Key Integrity Protocol) AES (Advanced Encryption System) WPA2 TKIP AES
Kryptering med WEP Wired Equivalency Protocol (WEP) Förkonfigurerade nycklar (keys) 64 eller 128 bits lång textsträng Kan även använda 256 bits-nycklar Passphrase Ett enkelt sätt att skapa nycklar Alla enheter i nätverket måste ha samma nyckel angiven
Kryptering med WPA Wi-Fi Protected Access Nycklarnas längd är 128 eller 256 bits Skillnaden mot WEP är att nya nycklar skapas vid varje anslutning till Accesspunkten Anses som en säkrare och bättre kryptering än WEP
Trafikfiltrering Sköts av Accesspunkten Filtrering kan ske på olika sätt MAC-adresser IP-adresser Portar Trafikriktning