1.000.000.000 sichereres WLan

zaeld schrieb:Damit bekommt man aber nur Zugriff auf das WLAN-Netz, also daß man quasi mit seinem Rechner ins Internet kommt, obwohl man eigentlich ausgesperrt sein sollte.

Das war aber auch die Frage :D

Brute-Force angriffe gegen Passphrasen haben eine Komplexität die exponentiell steigt. Sie sind daher in informationstechnischem Sinn nicht praktikabel.

Praktikabel werden sie nur, wenn der Nutzer eine kurze Passphrase wählt.

Daher kann man behaupten das man mit Brute Force in diesem Sinne nicht die Verschlüsselung sondern die Faulheit des Nutzers angreift. Darum macht man auch nicht viel dafür sowas informationstechnisch zu verhindern. Die Wirksamsten Methoden um Bruten zu verhindern sind Kompetenz und Aufklärung.

Guter Abschlusskommentar würd ich sagen :D

Viel spaß wenn du mehrere Rechner hast die nicht alle Windows haben.

Das beste gegen brutforce ist nach 3 Falsch versuchen 2 sek warten danach hoch 2. Also 2,4,8,12 sek etc. Oder was in dem Stil.

Ich hab mal gelesen dass bei einem Passwort ab 10 Zeichen aufwärts der Einsatz z.B. der Amazon CloudDienste so teuer wird, dass es sich absolut nciht mehr Lohnt da was mit Bruteforce zu machen, da ging dann der Preis von einigen Tausen schon in die Millionen bzw. Milliarden Euro alleine für die Rechenkapazität, von dem Zeitaufwand garnicht mal zu reden...

@xotix1

xotix1 schrieb:Das beste gegen brutforce ist nach 3 Falsch versuchen 2 sek warten danach hoch

Nein das ist ganz und gar nicht das beste. Ist ein Algorithmus so ausgelegt dass er nur unter dieser Bedingung sicher ist, ist er schlecht.

Denn das geht nur wenn man für jeden Versuch auch wirklich eine Anfrage an das anzugreifende System stellen muss. Im Falle von WPA braucht man nur einmal den Handshake und kann die Brutforce-Attacke lokal durchführen. Wurde hier aber auch schon geschrieben.

xotix1 schrieb:Das beste gegen brutforce ist nach 3 Falsch versuchen 2 sek warten danach hoch 2. Also 2,4,8,12 sek etc. Oder was in dem Stil.

@xotix1

Joa... dann flute ich ein gegnerisches Netz mit falschen Passwörtern... bis es irgendwas um die 2 Millionen Jahre aufm Schirm hat... komm ich zwar nichtmehr rein, der Besitzer aber auch nicht :D

Der Besitzer ruft kurz an und gut ist. Ich kenns halt von Internetlogins, bei wland ist es evtl. etwas anders. Kann sein.