Comments on: Har du skaffat trådlöst nätverk? http://jobbdator.se/har-du-skaffat-tradlost-natverk-308.html om datorer för företagare Thu, 19 Jan 2012 21:09:19 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: Piplap http://jobbdator.se/har-du-skaffat-tradlost-natverk-308.html/comment-page-1#comment-12 Piplap Mon, 12 Jan 2009 11:31:41 +0000 http://jobbdator.se/?p=308#comment-12 Man skall också vara medveten om när man har ställt in sin PC att automatiskt koppla upp sig mot WLAN-nät så kommer den kontinuerligt att skicka ut SSID på sina WLAN-kopplingar till omvärlden. Eftersom detta ofta är default så kan man i luften se vart personer som rest i tjänsten varit uppkopplade, Bussens WLAN, tågstationen, hotellet... ;-) Givetvis kan inte "normalpersonen" se detta (man behöver ett program, tex wireshark) men om man är säkerhetsmedveten så är det ju inte fel att veta om det. I sammahanget så vill jag också nämna att man bör även skydda sig mot attacker som kan göras om man har automatisk uppkoppling och ad-hoc nät igång. How to prevent automatic association with ad hoc networks - http://blogs.techrepublic.com.com/wireless/?p=210 Glömde tacka för en trevlig blogg! Man skall också vara medveten om när man har ställt in sin PC att automatiskt koppla upp sig mot WLAN-nät så kommer den kontinuerligt att skicka ut SSID på sina WLAN-kopplingar till omvärlden.

Eftersom detta ofta är default så kan man i luften se vart personer som rest i tjänsten varit uppkopplade, Bussens WLAN, tågstationen, hotellet… ;-)

Givetvis kan inte “normalpersonen” se detta (man behöver ett program, tex wireshark) men om man är säkerhetsmedveten så är det ju inte fel att veta om det.

I sammahanget så vill jag också nämna att man bör även skydda sig mot attacker som kan göras om man har automatisk uppkoppling och ad-hoc nät igång.

How to prevent automatic association with ad hoc networks – http://blogs.techrepublic.com.com/wireless/?p=210

Glömde tacka för en trevlig blogg!

]]> By: Carl J http://jobbdator.se/har-du-skaffat-tradlost-natverk-308.html/comment-page-1#comment-11 Carl J Mon, 12 Jan 2009 10:30:03 +0000 http://jobbdator.se/?p=308#comment-11 Det är klart att det alltid finns personer som kan knäcka din säkerhet. Vad jag talar om när det gäller att inte publicera sin SSID är skydd mot "normalpersoner", dvs att någon nyttja ditt nätverks internetförbindelse eller undersöker vad du har på din filserver. Fortfarande är det *absolut viktigaste* att använda kryptering - de övriga åtgärderna är "extra" och kommer i mitt tycke att höja säkerheten (även om Steve Riley tycker att man bryter mot protokollet:-) ). När det gäller AES har du rätt, ska uppdatera artikeln Det är klart att det alltid finns personer som kan knäcka din säkerhet. Vad jag talar om när det gäller att inte publicera sin SSID är skydd mot “normalpersoner”, dvs att någon nyttja ditt nätverks internetförbindelse eller undersöker vad du har på din filserver. Fortfarande är det *absolut viktigaste* att använda kryptering – de övriga åtgärderna är “extra” och kommer i mitt tycke att höja säkerheten (även om Steve Riley tycker att man bryter mot protokollet:-) ).

När det gäller AES har du rätt, ska uppdatera artikeln

]]> By: Piplap http://jobbdator.se/har-du-skaffat-tradlost-natverk-308.html/comment-page-1#comment-10 Piplap Mon, 12 Jan 2009 10:11:46 +0000 http://jobbdator.se/?p=308#comment-10 När det gäller valet av TKIP så kan ju trafiken från routern till datorn numera avlyssnas så varför inte välja WPA2 med AES om man kan... Och det där med att dölja SSID är bara en myt, det ger ingen verklig ökad säkerhet... Steve Riley beskriver detta på ett bra sätt på http://blogs.technet.com/steriley/archive/2007/10/16/myth-vs-reality-wireless-ssids.aspx När det gäller valet av TKIP så kan ju trafiken från routern till datorn numera avlyssnas så varför inte välja WPA2 med AES om man kan…

Och det där med att dölja SSID är bara en myt, det ger ingen verklig ökad säkerhet…
Steve Riley beskriver detta på ett bra sätt på
http://blogs.technet.com/steriley/archive/2007/10/16/myth-vs-reality-wireless-ssids.aspx

]]>