Wlan Verschlüsselung

killerseegurke · 27.03.2008

hai leute

hab eine frage: wie sicher ist wpa-psk verschlüsselung??

ich habe einen dlink 524 router und einen DWL G122 usb wlan stick.

da ich jetzt eine 20mbit leitung von kabeldeutschland habe lassen sich die 20 mbit nicht mit der bisherigen wpa-personal/wpa2-personal verschlüsselung die im router zur auswahls steht durchschicken.

das ging jetzt erst mit wpa-psk oder ohne verschlüsselung (beides auf kanal 12 da habe ich die besten ergebnisse)

ich würde ja wpa2-personal (aes) oder wpa2-enterprise(aes) nehmen aber wenn ich kann irgendwie diese verschlüsselung am pc nicht einstellen? ich habe keine ahnung ich saß´gestern 4 stunden daran aber entweder übernimmt windows den schlüssel nicht oder die verschlüsselungsart steht nicht zur auswahl.

deshalb frage ich mich ob mir wpa-psk reicht, der schlüssel ist 14 zeichen lang und besteht aus zahlen und buchstaben. da wir hier in einfamilienhäusern wohnen und die nächsten häuser in entfernung von 15 -30 meter sind glaube ich nicht das da etwas passieren kann oder? und wenn den ganzen tag jemand im auto mim lappy aufm schoß vorm haus ist fällts in einer 1000seelen gemeinde auch auf.

was haltet ihr davon?

HUCKJ · 27.03.2008

Sehr unsicher, wer den WLAN Key haben will, loggt mit gewissen Tools ein paar hundert MB mit, faked evtl. noch die MAC ID und surft dann über Deine Leitung.

ich würde ja wpa2-personal (aes) oder wpa2-enterprise(aes) nehmen aber wenn ich kann irgendwie diese verschlüsselung am pc nicht einstellen?

WPA2 Sicherheitsupdate für XP installieren ! Gibt es extra dafür !
http://www.microsoft.com/downloads/...4d-e7c1-48d6-95ee-1459234f4483&DisplayLang=de

killerseegurke · 27.03.2008

ok hab jetzt erfolgreich wpa2 einstellen können, das nimmt mir aber wieder rund 1mbit. vorher hatte ich mit wpa 19 und jetzt wieder 18

the ubm · 27.03.2008

Ja WPA2 ist wesentlich langsamer. Bleib deswegen am besten bei WPA, das ist mit einem entsprechenden Kennwort genauso sicher. Die maximale Länge sind 63 Zeichen. Im empfehle diese zu nutzen. Ein sicheres, 63 Zeichen langes Passwort bekommst du mit PWGen http://sourceforge.net/projects/pwgen-win/ Als Passwortlänge einfach 376 Bit einstellen, dann bekommst du eines mit 63 Zeichen.
http://www.zdnet.de/security/analysen/0,39029458,39188138-3,00.htm

Dass WEP RC4 verwendet, ist aus Gründen der Performance nur allzu verständlich. WLAN-Access-Point haben meist eine stromsparende, aber leistungsschwache CPU. WPA setzt ebenfalls RC4 ein, allerdings mit dem wesentlich sicherem Key-Scheduling-Mechanismus TKIP, der alle 10 KByte einen neuen Schlüssel verlangt. Obwohl auch WPA das wesentlich sicherere AES nutzen kann, erlauben das die meisten WLAN-Geräte erst ab WPA2.

WPA2 bedeutet für die meisten Consumer-WLAN-Access-Points einen deutlichen Performanceverlust. ZDNet überprüft dies mit einer Fritzbox 7170. Mit WPA und TKIP werden 20 MBit/s erreicht, mit WPA2 und AES nur noch etwa 5 MBit/s.

killerseegurke · 27.03.2008

hmmm aber mit dem vollen 63 zeichen bekomme ich auch nur den speed einer 6000er leistung, hab ich ihn wieder auf 14 stellen dann bin ich wieder weit oben so bei 19.

//edit hab noch 2 mal getestet jetzt und bin zum schluss gekommen dass es evtl an der urzeit liegen kann. ich werde es jetzt so um halb 1 oder dreiviertel 1 nochmal mit 63 zeichen und mit meinem vorherigen schlüssel testen und dann nochmal berichten.

the ubm · 27.03.2008

Selbst bei WPA hast du diesen massiven Geschwindigkeitseinbruch mit 63 Zeichen?

killerseegurke · 28.03.2008

hmmm hab jetzt die 14 zeichen auf wpa-psk und komme auf 10mbit also rund 1100KB/s dl speed zum test nehme ich chip server da ich da den besten speed habe.

djwieli · 28.03.2008

hi,

du schreibst, dass du glaubst, dass es an der uhrzeit liegen kann.... also ich habe auch kabeldeutschland mit der 20 MB Flat, und muss sagen, dass diese 20 MB aller höchstens mal in der Nacht oder gaaanz früh morgens anliegen. Zu den anderen Zeiten komme ich aller höchstens auf 12 MB oder so. Ich hatte auch schon den das Fall es gerade mal 2 MB waren.

Grüße
djwieli

killerseegurke · 28.03.2008

hab jetzt zum test mal verschlüsselung aus gemacht und nur mac filter rein und schwupps habe ich wieder fast die kompletten 20mbit

the ubm · 29.03.2008

Unverschlüsselt kannst du deinen Zugang wohl kaum lassen. Es hilft da wohl nur ein anderer Router, einer bei dem es keine Geschwindigkeitseinbusen gibt. Auch wenn ZDNet schreibt Geschwindigkeitseinbußen bei einer Fritzbox 7170 gemessen zu haben. Ich habe das selbst mal mit einer Fritzbox Fon WLAN 7050 und dem Programm netio gemessen.
Hier die Ergebnisse:
Unverschlüsselt:

Code:

NETIO - Network Throughput Benchmark, Version 1.26
(C) 1997-2005 Kai Uwe Rommel

TCP connection established.
Packet size  1k bytes:  2047 KByte/s Tx,  1927 KByte/s Rx.
Packet size  2k bytes:  2373 KByte/s Tx,  1906 KByte/s Rx.
Packet size  4k bytes:  2376 KByte/s Tx,  2232 KByte/s Rx.
Packet size  8k bytes:  2394 KByte/s Tx,  2203 KByte/s Rx.
Packet size 16k bytes:  2369 KByte/s Tx,  2311 KByte/s Rx.
Packet size 32k bytes:  2442 KByte/s Tx,  2285 KByte/s Rx.
Done.

WPA (63 Zeichen PW)

Code:

NETIO - Network Throughput Benchmark, Version 1.26
(C) 1997-2005 Kai Uwe Rommel

TCP connection established.
Packet size  1k bytes:  2268 KByte/s Tx,  1848 KByte/s Rx.
Packet size  2k bytes:  2478 KByte/s Tx,  1854 KByte/s Rx.
Packet size  4k bytes:  2423 KByte/s Tx,  2208 KByte/s Rx.
Packet size  8k bytes:  2366 KByte/s Tx,  2340 KByte/s Rx.
Packet size 16k bytes:  2423 KByte/s Tx,  2357 KByte/s Rx.
Packet size 32k bytes:  2463 KByte/s Tx,  2463 KByte/s Rx.
Done.

WPA2 (63 Zeichen PW)

Code:

NETIO - Network Throughput Benchmark, Version 1.26
(C) 1997-2005 Kai Uwe Rommel

TCP connection established.
Packet size  1k bytes:  1883 KByte/s Tx,  1850 KByte/s Rx.
Packet size  2k bytes:  2095 KByte/s Tx,  1770 KByte/s Rx.
Packet size  4k bytes:  2256 KByte/s Tx,  2201 KByte/s Rx.
Packet size  8k bytes:  2306 KByte/s Tx,  2248 KByte/s Rx.
Packet size 16k bytes:  2318 KByte/s Tx,  2223 KByte/s Rx.
Packet size 32k bytes:  2406 KByte/s Tx,  2365 KByte/s Rx.
Done.

Wie man sehen kann, unterscheiden sich die Werte kaum und liegen auch sehr nahe am Maxium von WLAN 2400 KByte/s = 2400 / 1024 MByte/s = 2,34375 * 8 MBit = 18,75 MBit. Die Enterfernung beim Test betrug weniger als 2 Meter zwischen Fritzbox und Notebook. Auch wenn WLAN angeblich 54 MBit hat, man erreicht kaum mehr als die Hälfte davon, also kaum mehr als 27 MBit/s, siehe http://de.wikipedia.org/wiki/WLAN#Daten.C3.BCbertragungsraten
Da es hier keinen Unterschied zwischen verschlüsselt und unverschlüsselt gibt, ist es also möglich sichere WLAN-Verschlüsselung ohne Geschwindigkeitsverlust zu implementieren. Bei dir hilft wohl nur ein anderer Router. Ich denke kaum, dass es am USB-Stick liegt, da hier wohl Windows die Verschlüsselung übernimmt und somit die paar GHz der CPU zur Verfügung stehen.

killerseegurke · 29.03.2008

hmm ich werde morgen nochmal ausgiebig testen da ich heute eher ins bett gehe da ich morgen tischtennis turnier habe aber dann poste ich nochmal n ergebnis.

Wlan Verschlüsselung

killerseegurke

HUCKJ

killerseegurke

the ubm

killerseegurke

the ubm

killerseegurke

djwieli

killerseegurke

the ubm

killerseegurke

Wlan Verschlüsselung

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums