Wlan-Verschlüsselung

[fribi-not at home]

Eine vielleicht ziemlich simple Frage, die mich beschäftigt.
Wenn in meiner Umgebung aus Entfernungsgründen kein Aussenstehender auf mein W-lan zugreifen kann, ist doch eine Verschlüsselung eigentlich nicht notwendig.
Wenn ich nämlich auf meinem Zyxel G-2000 die 128-bit Verschlüsselung aktiviere, so ist mein Internet lähmend langsam, bei 64-bit geht es schon einiges schneller und bei deaktivierter Verschlüsselung, so wie es sein soll.

[BigNfan]

nur weil du mit deiner wlan-karte von außen keinen empfang hast muss das nicht für einen anderen gelten.....

ich sehs bei meiner internen Dell TrueMobile 1300 und meiner (sündteuren *seufz*) Proxim Orinoco Gold ...
die proxim findets wlan a no 10m weiter weg als die dell-karte..
und das OHNE zusätzliche antenne...
antenne + kabel + adapter wollt ich mir no ned leisten - damit hast dann no mehr reichweite..

und zu WEP: nur WPA ist sicher

[gms76]

Leute die dein W-Lan benutzen wollen, haben normalerweise bessere Ausrüstung als der ONU (Otto Normal User) - besser im Sinne besseren Empfangs (Antenne,...) Also auf schlechten Empfang würde ich mich nicht verlassen.

Aber ich würde SSID ausschalten (kaum ein Schutz), Mac Filtering aktivieren und auch eine Verschlüsselung verwenden. 64-Bit ist besser als nichts, weil das bedeutet Arbeit und da werden sich die meisten dann eher ein anderes Netz suchen.

Es stimmt schon das nur WPA wirklich (relativ ) sicher ist, aber die meisten Leute die mit dem Auto vorbeifahren kann man wahrscheinlich auch mit WEP abschrecken. Ein Nachbar könnte leicht über längere Zeit Datenpakete sammeln und mit Hilfe derer dann WEP relativ einfach entschlüsseln.

[ruffy_mike]

Kommt drauf an, wo du wohnst sag' ich mal. Wenn du nicht direkt in der Stadt wohnst würde ich mir nicht allzusehr den Kopf zerbrechen.

MMn geht die größte "Gefahr" immer noch von neugierigen Nachbarn in einer Wohnung aus, weil die ja permanent im Funkbereich sind, und nicht von Wardrivern oder ähnlichem - so wie es gms76 schon geschrieben hat.

[BigNfan]

MAC-Filterung bringt genauso wenig wie SSID verstecken

wie du schon gesagt hast - leute die sowas machn - habn ne gscheite ausrüstung, SSID findest leicht raus und beim traffic aufzeichnen siehst a die mac-adressen und kannst deine ändern..

[gms76]

Original geschrieben von BigNfan
MAC-Filterung bringt genauso wenig wie SSID verstecken

ja, bringen tut wirklich nichts. Aber man macht wenigsten nicht jeden Idioten der mal rumprobiert auf sich aufmerksam.

Ich glaub´ ja fast, die meisten Leute sind Dau´s die sich freuen wenn sie ein absolut ungesichertes Wlan finden; und wenn die keine SID im Fensterl sehen, suchen sie auch nicht.

[BigNfan]

DAUs können auf verschlüsselte WLANs eh ned zugreifn..

[Rundumadumleuchtn]

Original geschrieben von fribi-not at home
Eine vielleicht ziemlich simple Frage, die mich beschäftigt.
Wenn in meiner Umgebung aus Entfernungsgründen kein Aussenstehender auf mein W-lan zugreifen kann, ist doch eine Verschlüsselung eigentlich nicht notwendig.
Wenn ich nämlich auf meinem Zyxel G-2000 die 128-bit Verschlüsselung aktiviere, so ist mein Internet lähmend langsam, bei 64-bit geht es schon einiges schneller und bei deaktivierter Verschlüsselung, so wie es sein soll.

um auf diese frage zurückzukommen: nein, wenn aus entfernungsgründen und signalstärke kein zugriff von aussen auf dein wlan besteht brauchst du keine verschlüsselung. wozu auch.
bsp.: ich hab im umkreis von >500m freie sicht und keinen nachbar, hab im haus wlan..... da müsst sich schon jemand ranpirschen um mein wlan zu hacken. die üblichen schutzmassnahmen wie firewall etc. sind natürlich(wenn auch nicht absolut sicher)installiert.

[fribi]

merci !

hab jetzt wap-psk aktiviert und wep deaktiviert, so läufts auch ganz akzeptabel

[ruffy_mike]

Original geschrieben von gms76
Es stimmt schon das nur WPA wirklich (relativ )

WPA ist bislang tatsächlich noch recht sicher, wirklich sicher wird/ist aber erst WPA2 mit AES-Verschlüsselung. Da die idR nur hardwareunterstützt implementiert ist, sinkt auch nicht die Performance im Gegensatz zu WEP oder TKIP.