Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza: come proteggere la propria wep/wpa password?

Salve
Può capitare che io debba connettere un pc di un amico alla mia rete wifi 
protetta.
Devo quindi digitare sul suo pc la password wpa per poter accedere .... 
quella password sò che rimane
memorizzata sul suo pc. C'e' modo di cancellarla?
Grazie 


Dipende da quale software si ricorda la password.
A quanto ho visto, alcuni software chiedono di ricordarsi
automaticamente la password oppure di reinserirla ogni volta che si
devono collegare alla rete.
Altri software, come quello fornito con i driver della Intel IPW2200, si
ricordano la password fintanto che non cancelli la connessione dal
profilo (e quindi cancelli anche tutte le credenziali di accesso).
Altri sistemi ancora (come wpa_supplicant sotto Linux con Wpa_gui come
front-end) permettono di creare l'accesso e tenerlo in memoria senza
possibilità di salvataggio fino al riavvio del demone o allo spegnimento
della macchina.
Non so come si comportino i gestori di default di Microsoft.
Luca


Io per sicurezza la cambio dopo che ho avuto "ospiti".
Alternativamente potresti usare WPA enterprise.
Saluti

 wrote:

Domanda da ignorante in materia: se cambi la passord (sul pc
dell'ospite) quella vecchia viene sovrascritta o ricordata comunque?

 dell'ospite) quella vecchia viene sovrascritta o ricordata comunque?
Diciamo che questa potrebbe essere l'ultima spiaggia.
Dato che esistono programmini per tirar fuori le wep key transitate sul pc 
..mi aspetto che esista qualcosa
per ripulirle.
 

*Ganz0* bifonchio':
Salve
||||
|||| Può capitare che io debba connettere un pc di un amico alla mia
|||| rete wifi protetta.
|||| Devo quindi digitare sul suo pc la password wpa per poter accedere
|||| .... quella password sò che rimane
|||| memorizzata sul suo pc. C'e' modo di cancellarla?
||||
|||| Grazie
|||
||| Domanda da ignorante in materia: se cambi la passord (sul pc
||| dell'ospite) quella vecchia viene sovrascritta o ricordata comunque?
||
|| Diciamo che questa potrebbe essere l'ultima spiaggia.
|| Dato che esistono programmini per tirar fuori le wep key transitate
|| sul pc ..mi aspetto che esista qualcosa
|| per ripulirle.
Perchè invece delle password non prendi in considerazione l'accesso mediante 
abilitazione Mac address? In un minuto fai tutto e la sicurezza è superiore. 
Le password si sniffano e "rivelano" per craccare un macaddress ci vuol di 
più.
Ciao
-- 
Lo Zio Fizzy © IZ6IUI on CBR600F
       /)/)
     (  '.')
   o(_('')('')

 
I mac address si possono taroccare.
Limitare l'accesso ai mac conosciuti e nient'altro fornisce un livello
di sicurezza di poco superiore al WEP (che è prossimo allo 0)
Unito a WPA o altro, è un altro discorso.
PSK

> per craccare un macaddress ci vuol
.... circa un secondo

 .... circa un secondo
Bello!
per favore mi indicate un link serio che spieghi almeno i rudimenti di 
queste tecniche, onde affinare le mie ed evitare intrusioni? 

 queste tecniche, onde affinare le mie ed evitare intrusioni?
Scarica MacChange!

 ci vuol di
Dopo aver smanettato un po' con le tecniche
di intrusione, posso dirti che l'intercettazione
del McAddress è cosa da poco e che la
migliore protezione possibile la ottieni con
una password WPA complessa (caratteri e
numeri)
:O)
   Nuke. 

 queste tecniche, onde affinare le mie ed evitare intrusioni?
BackTrack live CD
Non ti serve altro, oltre il portatile, e un pizzico di passione ovviamente.
:O)
   Nuke. 

 queste tecniche, onde affinare le mie ed evitare intrusioni?
Grazie per le segnalazioni!

 Alternativamente potresti usare WPA enterprise.
Che però richiede la presenza di un server RADIUS sulla rete.
Un'ottima gestione di questo ed altri servizi di rete viene
offerta da 
http://www.zeroshell.net/
:O)
   Nuke.