Newsgroup: it.comp.reti.wireless
Titolo: lunghezza chiave WPA : minore o uguale a 64 caratteri?

quanto deve essere lunga una chiave WPA?
sul router Sietecom WL176 (e anche sul WL183 "N") chiede un wpa di 64 
caratteri, o una passphrase senza indicarne la lunghezza.
La scheda wi-fi del mio portatile Dell latitude D800 (a cui ieri ho 
aggiornato il driver, prima non compariva nemmeno la cifratura WPA)) 
vuole invece una chiave da 8 a 63 caratteri. Se metto la passphrase del 
router (diciamo di 60 caratteri abcef ecc..) anche nel notebook secondo 
voi funziona il tutto? E' per non dover poi girar per casa con il pc per 
attaccarmi ai router con il cavo per cambbiare le wpa....
grazie
mauro

 quanto deve essere lunga una chiave WPA?
La chiave WPA può essere sicuramente più corta di 60 caratteri! Non so
il minimo, ma di sicuro da 9 in su va bene (io l'ho lunga 9)!

 (io l'ho lunga 9)!
Ce l'hai piccola! ;)))
Sul serio: è molto corta.
-- 
Bye, Lem
Ceterum censeo ISLAM esse delendum
__________________________________
Combatti l'AIDS col tuo computer: 
http://fightaidsathome.scripps.edu/

 Sul serio: è molto corta.
la mia son 63
@LmRvq<9uUoICZt)=c&Whz=2?g)];$&wc,x<v)tczEyVm&ry|\TY(8Y.K-}Q+{z
:-) :-P

Io sono dell'idea che la lunghezza della chiave è importante fino a un
certo punto...dato che si possono crakkare quelle lunghe 60 caratteri
come quelle lunghe 9! Cambia solo il tempo che ci si impiega!

 come quelle lunghe 9! Cambia solo il tempo che ci si impiega!
ma come mai il mio router la vuole di 64 caratteri (esattamente di 64 
caratteri)? la passphrase cos'è? forse è quella che genericamente viene 
chiamata chiave e che genera poi quella che il mio router vuole di 64 
caratteri?
grazie

 Cambia solo il tempo che ci si impiega!
Appunto.


 caratteri)?
Vorrà una *chiave* di esattamente 64 cifre esadecimali.
Una cifra esadecimale rappresenta qualsiasi numero da 0 a 15, ovvero
equivale a quattro bit binari. Una chiave WPA di 256 bit può quindi
essere scritta con 256/4=64 cifre esadecimali.
Alcuni router accettano solo password fra 8 e 63 caratteri, altri
solo chiavi a 256 bit, altri permettono discegliere.


"Andrea_L"
Io sono dell'idea che la lunghezza della chiave è importante fino a un
certo punto...dato che si possono crakkare quelle lunghe 60 caratteri
come quelle lunghe 9! Cambia solo il tempo che ci si impiega!
"Nuke"
Direi che il fattore tempo è determinante quando si
parla di brute force.
Teoricamente, disponendo di tempo infinito, qualsiasi
password può essere individuata.
Quando si fa i conti con la realtà, la capacità di calcolo
influenza il tempo necessario fino a rendere impossibile
l'individuazione.
Che io sappia, password "complesse" WPA mettono al
riparo da attacchi che non dispongono della capacità di
calcolo ai livelli della CIA.
Il problema sorge quando la password è composta
con il nome della zia. Allora può essere più semplice
individuarla.
:O)
   Nuke. 

"maurinom"


La passphrase è una codifica nota per rendere mnemonico il
codice di 64 byte. Una diversa rappresentazione dello stesso
codice.
Come hai detto tu stesso alla fine.
:O)
   Nuke. 

 solo chiavi a 256 bit, altri permettono discegliere.
quindi non posso usare la wpa, se il router la vuole di 64 caratteri, e 
la scheda wi-fi del pc la vuole tra 8 e 63.
E' così?
grazie
mauro

 individuarla.
Dipende anche da come si chiama la zia :-)
-- 
Starlight

 Dipende anche da come si chiama la zia :-)
Uhm... L'importanza di chiamarsi Ajeje Brazorf? ;)


 Uhm... L'importanza di chiamarsi Ajeje Brazorf? ;)
:O))) 


Bè, se consideri che il router è connesso e acceso 24 ore al giorno, e
che c'è un costante traffico dati, direi che la puoi anche mettere i
64 caratteri ma tanto alla fine te la crakkano!

"Andrea_L"
Bè, se consideri che il router è connesso e acceso 24 ore al giorno, e
che c'è un costante traffico dati, direi che la puoi anche mettere i
64 caratteri ma tanto alla fine te la crakkano!
"Nuke"
Quella che descrivi è una debolezza del protocollo WEP.
Quel genere di protezione è particolarmente esposta
in quelle reti dove l'elevato volume di traffico rende
agevole la raccolta di pacchetti IVS fino a decodificare
la chiave di cifratura.
Anche senza traffico esistono tecniche cosidette
di "ignezione" che stimolano la produzione di paccheti
IVS anche in quelle reti con scarso traffico che
altrimenti produrrebero in misura molto minore.
La protezione WPA si basa su principi completamente
diversi, e il solo modo noto di risalire alla chiave è
quello di intercettarla (criptata) nello scambio che avviene
alla connessione di un client regolare e operare un brute
force con l'assistenza di dizionari dedicati allo scopo.
Una chiave WPA complessa è estremamente sicura anche in
reti con elevato traffico.
:O)
   Nuke. 

   Nuke.
Ciao.
Io ho una rete con elevato traffico 802.11g con WPA/WPA2 PSK mixed 
(ovviamente il client se supporta WPA2 va in WPA2, altrimenti in WPA) con 
cifratura AES. la key è di 25 lettere con anche qualche numero.
Che dici? Posso ritenermi sicuro?

 Che dici? Posso ritenermi sicuro?
Se la key di 25 caratteri e numeri è "complessa", si.
Se vuoi ottenere una sicurezza maggiore seleziona
la modalità TKIP al posto della AES.
:O)
   Nuke. 


Io sapevo che AES era un sistema di crittografia piu' sofisticato del 
TKIP. Boh.
Ciao Andrea