web-dev-qa-db-ja.com

WifiパスワードVSMACフィルタリング-速度とセキュリティの観点から

バックグラウンド

まず、WEPを使用してもWi-Fiネットワークを保護する方が、まったく保護しないよりも優れていることを知っていると言う必要があります。また、同様の質問をするスレッドがあることを知っています Wi-Fiを保護していますMACフィルターで十分ですか? および ルーターパスワードとMACフィルター?

しかし、私の仲間から、wifiの速度が70 Mbps(パスワード保護なし)から30 Mbps未満(パスワード保護あり)まで半分になると言われました。

彼は、パスワード保護を削除し、特定のデバイスのみが接続できるようにする特定のMACリストを使用することを提案しました。

しかし、私が知る限り、これにより他の人が送信されるすべてのものを盗聴できるようになるため、重要なWebサイト(ebayやPaypalなど)はすでにSSLなどで保護されているため、盗聴することはあまりないと彼は言いました。

私の質問

彼は正しいですか?なぜwifiはパスワードでとても遅くなるのでしょうか?それは、私が常にそのような範囲で速度とセキュリティのどちらかを選択しなければならないことを意味しますか?暗号化は非常に高速で、インターネット接続をそれほど遅くすることはできないと思いました...

2

敵が一定期間にわたってネットワークを盗聴する可能性がある場合、MACフィルタは決して強力ではないため、その場で正しいと言えます。

速度に関しては、いくつかの要因に依存しますが、主にデバイスに課税する金額と、ユースケースにどの程度適しているかによって決まります。暗号化にはオーバーヘッドが伴うため、製造元は、必要なパフォーマンスを実現するのに十分なリソースを備えたデバイスを設計しています。実際、ワイヤレスNは、WPA2以上を使用するように設計されており、暗号化プロトコルが少ない場合よりも 高速 で実行されます。

新しいハードウェアがあり、適度な数のクライアントが妥当な負荷を生成している場合は、暗号化されていない場合とほとんどまたはまったく違いが見られないと思います。ただし、古いルーターを使用している場合、またはクライアントが制御不能になっている場合は、オーバーヘッドによってルーターが溺れる可能性があります。

2
Frank Thomas

MACホワイトリストを無効にするのはかなり簡単です。 「MACアドレスチェンジャー」を検索すると、さまざまなオプションが表示され、airmon-ngは通常、ネットワークに接続されているMACアドレスを見つけるために使用されます。

暗号化によって速度が低下することに関しては、実際に古いハードウェアを使用していない限り、これは起こりそうにありません。それ以外はハードウェアで暗号化を行うため、フルスループットを念頭に置いて設計する必要があります。

ただし、疑わしい場合は、簡単なテストを実行するのは簡単です。

2
jjlin