senha Wifi VS MACs filtragem - em termos de velocidade vs segurança

Question

Antecedentes

Primeiro eu preciso dizer que eu sei sobre como é melhor proteger a rede wifi mesmo com WEP, do que não segurá-la, e eu sei que há um tópico perguntando algo similar como A segurança do Wifi com Filtro MAC é suficiente? e Senha do roteador vs filtragem MAC? .

No entanto, um colega meu disse que a velocidade do Wi-Fi é reduzida pela metade, de 70 Mbps (sem proteção por senha) para menos de 30 Mbps (com proteção por senha).

Ele se ofereceu para remover qualquer proteção por senha e usar uma lista específica de MACs que permitiria a conexão de apenas dispositivos específicos.

No entanto, até onde eu sei, isso permite que outras pessoas farejem tudo o que é transmitido, então ele disse que não há muito para farejar, já que os sites importantes (como o ebay e o paypal) já estão protegidos via SSL e tal. / p>

Minha pergunta

Ele está certo? Por que o wifi ficava tão lento com uma senha? Isso significa que eu sempre teria que escolher entre velocidade e segurança a tal ponto? Eu pensei que a criptografia é muito rápida e não pode atrasar muito a conexão com a internet ...

    

Answer 1

Os filtros MAC não são de forma alguma strongs, se um adversário pode cheirar sua rede durante um período de tempo, então você está correto lá.

Quanto à velocidade, isso depende de vários fatores, mas principalmente de quanto você está sobrecarregando o seu dispositivo, e como ele é adequado para o seu uso. A criptografia carrega a sobrecarga, portanto, o fabricante projeta seus dispositivos para ter recursos suficientes para o desempenho desejado. Na verdade, o N sem fio foi projetado para usar o WPA2 ou melhor e executa mais rápido do que com protocolos de criptografia menores.

se você tiver um hardware mais recente e um número modesto de clientes que geram cargas razoáveis, esperaria que você visse pouca ou nenhuma diferença em relação a não criptografado. No entanto, se você tiver um roteador mais antigo ou seus clientes estiverem fora de controle, a sobrecarga poderá afogar seu roteador.

    

Answer 2

É bastante trivial derrotar uma lista de permissões do MAC. Uma busca por "mac address changer" irá mostrar uma variedade de opções, e airmon-ng é comumente usado para descobrir quais endereços MAC estão conectados a uma rede.

Quanto à criptografia que atrasa você, isso é improvável, a menos que você esteja realmente usando hardware antigo. Qualquer outra coisa fará a criptografia no hardware e deverá ser projetada com o throughput total em mente.

Mas, em caso de dúvida, deve ser fácil fazer um teste rápido.