Versleuteling WRT54GL: TKIP+AES of alleen AES ?

[Pjotr]

Misschien vooral een vraag aan Siegi: bij onze uitstekende WRT54GL draadloze router, kun je ervoor kiezen bij WPA2 Personal, om de versleuteling te zetten op TKIP+AES (standaard) of alleen AES.

Wat is de beste keuze? Gevoelsmatig zou ik zeggen TKIP+AES, maar ik kan dat niet onderbouwen en de hulptekst biedt daarvoor te weinig informatie.

Overigens is er nieuwe firmware beschikbaar (ik heb 'm zojuist geïnstalleerd):
http://forum.ubuntu-nl.org/message/218869#p218869

Groet, Pjotr.

[siegi]

AES
Ik dacht eerst ook dat het omgekeerd was, maar na lang uitzoeken ben ik tot deze vaststelling gekomen.

AES+TKIP zorgt er alleen voor dat je rugwaarts compatibel bent met het oudere tkip van de gewone wpa. Dit maakt je dus weer zwakker.
Alhoewel ze eigenlijk bijde fatsoenlijke bescherming geven naar mijn mening
http://en.wikipedia.org/wiki/WPA2

[Pjotr]

AES
Ik dacht eerst ook dat het omgekeerd was, maar na lang uitzoeken ben ik tot deze vaststelling gekomen.

AES+TKIP zorgt er alleen voor dat je rugwaarts compatibel bent met het oudere tkip van de gewone wpa. Dit maakt je dus weer zwakker.
Alhoewel ze eigenlijk bijde fatsoenlijke bescherming geven naar mijn mening
http://en.wikipedia.org/wiki/WPA2

Mooi, weer een tandje veiligheid erbij: nu volledig en uitsluitend AES. Bedankt Siegi!  :-)

[Pjotr]

Inmiddels ben ik erachter gekomen dat Ubuntu geen probleem heeft met uitsluitend AES, de hoogste veiligheidsgraad dus. Maar Windows XP krijgt het dan niet meer gedaan om verbinding te maken. Zeker te veilig voor die brakke code. Zeer irritant.

Toch lastig, omdat ik m'n TomTom wil bijwerken, en dat gaat helaas alleen in W. Oplossing: wanneer ik de TT wil bijwerken, dan schakel ik de veiligheid van m'n draadloze router een tandje lager, namelijk naar TKIP+AES i.p.v. alleen AES. Tijdelijk natuurlijk.

Enfin, het is duidelijk dat Windows XP gewoon verouderd is en geen vergelijk meer met een hypermodern besturingssysteem als Ubuntu 7.10.

[siegi]

Dit heb ik inderdaad ook ervaren.
Bij mij hielp het om intel zijn programmatje te gebruiken voor de verbinding op te bouwen.

[Pjotr]

Dit heb ik inderdaad ook ervaren.
Bij mij hielp het om intel zijn programmatje te gebruiken voor de verbinding op te bouwen.

Wederom bedankt, Siegi! Dat helpt.  :-)