A Autenticação Aberta do Sistema usa chaves WEP aleatórias?

1

Não encontrei uma fonte explicando detalhadamente como funciona a autenticação de sistema aberto.

A autenticação de sistema aberto gera automaticamente chaves aleatórias para cada sessão?

Por que é mais seguro que uma chave compartilhada?

    
por BernardoLima 06.11.2015 / 20:58

2 respostas

2

O motivo é que o Open System não possui nenhuma etapa de autenticação, mas configurar o WEP sem autenticação ainda deixa o cliente com uma Conexão inutilizável, a menos que o cliente conheça a chave WEP, já que a chave WEP é necessária para criptografar os pacotes.

O motivo pelo qual o Open System é mais seguro é que, com a etapa de autenticação, qualquer interceptador recebe um bom par cifra / simples, que pode ser violado.

No entanto, o Open System ainda permite que um cliente não autorizado associe (conecte), mas não troque quaisquer dados; em alguns casos, isso pode ser indesejado, se, por exemplo, qualquer ação autoritária for executada pela mera conexão à rede. p>

Isso é válido apenas para o WEP. Além disso, como você não usa nenhuma etapa de autenticação, o cliente pensará que a rede é pública e tentará associá-la sem uma senha. Você terá que configurar os detalhes da rede manualmente (como faria com uma rede oculta) para usar uma rede OA WEP.

Se você usa WPA / WPA2, deve usar uma etapa de autenticação.

"Sistema aberto" é NÃO a ser confundido com a configuração "Sem criptografia" ou similar, "Sistema aberto" é uma configuração que faz parte do wep. Às vezes, os fabricantes de roteadores usam o "Sistema Aberto" como configuração "Sem criptografia", portanto a única maneira é testar se a rede funciona para um cliente não autenticado, por exemplo, conectar-se e tentar navegar na Internet.

    
por 06.11.2015 / 21:18
1

Open System Authentication does not provide Authentication it provides identification using the wireless Adapter's MAC address.

Fornece identificação usando o endereço MAC do adaptador sem fio. A autenticação de sistema aberto é usada quando nenhuma autenticação é necessária. É o algoritmo de autenticação padrão.

Fonte: link

Fonte: link

    
por 06.11.2015 / 21:13

Tags