Wi-fi security problemen: een gouden tip
Geïnspireerd door het artikel "Wi-fi security system is broken" dat onlangs verscheen op de BBC nieuwsportaal, vond ik het nog eens tijd om aandacht te besteden aan beveiliging van draadloos internet. Heel concreet gaat het dan om Wi-fi en niet 3G. Volgens het artikel zijn er de afgelopen tijd verschillende inbraken gemeld op Wi-fi netwerken, zelfs op systemen die beveiligd zijn. Maar het goede nieuws is dat die hacks vooral gebeuren met één bepaalde methode van beveiliging, namelijk WEP. De auteur geeft dan ook een gouden tip mee: gebruik steeds WPA of WPA2 beveiliging op je Wi-fi hotspot!
Zonder al te technisch te worden, is WEP (Wired Equivalent Privacy) de basismethode voor beveiliging van traditionele Wi-fi netwerken (802.11). De beveiliging van data gebeurt door middel van een sleutel. Nu blijkt dat die methode zeer gemakkelijk te hacken is. De vele inbraken die de afgelopen tijd werden gemeld, zijn daar een bewijs van.
Voor de goede orde even herhalen wat de mogelijke gevolgen zijn van Wi-fi netwerken die niet goed beveiligd zijn:
- de inbreker kan al jouw dataverkeer afluisteren en bijgevolg probleemloos bancaire informatie, paswoorden of andere gevoelige informatie achterhalen
- de inbreker maakt gebruik van jouw draadloos netwerk en kan onbeperkt downloaden / uploaden (waardoor je mogelijk over je gebruikslimiet gaat, met alle financiële gevolgen van dien)
- een hacker kan feilloos over jouw internetverbinding websites of databases hacken, terwijl de sporen naar jou zullen leiden
- ...
Het duidelijke advies van de auteur is om WPA of WPA2 als security methode te gebruiken! Dat kan je makkelijk instellen op je draadloze toegangspunt (access point). Let wel, je moet Windows XP draaien (blijkbaar met Service Pack 2, maar daar ben ik niet van overtuigd of dat wel klopt), Vista of OS X voor Mac-gebruikers. Uiteraard ondersteunt Linux ook die beveiligingstechnologie. Mogelijk moet je wel nog het stuurprogramma op je PC updaten, als het WPA nog niet ondersteunt.
Ondersteunende tools en software voor beveiliging via WPA kan je ondermeer downloaden via Softpedia.com (in het zoekveld simpelweg "WPA" ingeven).
Heeft iemand nog andere tips voor handige tools?
