Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › WPA3: Neuer WLAN…

Opportunistische Verschlüsselung kann auch gegen aktive Angreifer helfen

  1. Thema

Neues Thema Ansicht wechseln


  1. Opportunistische Verschlüsselung kann auch gegen aktive Angreifer helfen

    Autor: chithanh 26.06.18 - 14:23

    Im WPA3-Standard scheint dies nicht ausdrücklich vorgesehen, aber prinzipiell kann opportunistische Verschlüsselung auch gegen "aktive Angreifer" (gemeint sind wohl Man-in-the-Middle-Angreifer) helfen.

    Das wurde bereits bei ZRTP (Zfone, 2006) für VoIP implementiert: Ein vom Schlüssel abgeleiteter Short Authentication String wurde den Kommunikationspartnern hinterlegt. Vergleichen erfolgte optional über gegenseitiges Vorlesen. Ändert sich der SAS zwischen VoIP-Sitzungen, kann dies einen MitM-Angriff bedeuten.

    Bei WLAN ist das mit dem Vorlesen natürlich nicht so leicht, ein öffentliches Display könnte ihn stattdessen etwa anzeigen.

  2. Re: Opportunistische Verschlüsselung kann auch gegen aktive Angreifer helfen

    Autor: RipClaw 26.06.18 - 14:45

    chithanh schrieb:
    --------------------------------------------------------------------------------

    > Bei WLAN ist das mit dem Vorlesen natürlich nicht so leicht, ein
    > öffentliches Display könnte ihn stattdessen etwa anzeigen.

    Wenn man schon ein Display hat bietet es sich doch an einen QR Code darzustellen der das Passwort enthält.

  3. Re: Opportunistische Verschlüsselung kann auch gegen aktive Angreifer helfen

    Autor: bioharz 27.06.18 - 01:44

    RipClaw schrieb:
    --------------------------------------------------------------------------------
    > chithanh schrieb:
    > ---------------------------------------------------------------------------
    > -----
    >
    > > Bei WLAN ist das mit dem Vorlesen natürlich nicht so leicht, ein
    > > öffentliches Display könnte ihn stattdessen etwa anzeigen.
    >
    > Wenn man schon ein Display hat bietet es sich doch an einen QR Code
    > darzustellen der das Passwort enthält.

    Jap. Ähnlich wie alle gängige, "sichere" Messenger. Aber Prinzip ist gut.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Conditorei Coppenrath & Wiese KG, Mettingen
  2. DIS AG, Stuttgart
  3. Endress+Hauser Conducta GmbH+Co. KG, Gerlingen (bei Stuttgart)
  4. Hochschule Furtwangen, Furtwangen

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 4,49€
  2. (-55%) 8,99€
  3. (-68%) 15,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Erneuerbare Energien: Die Energiewende braucht Wasserstoff
Erneuerbare Energien
Die Energiewende braucht Wasserstoff

Kein anderes Element ist so universell und dabei simpel aufgebaut wie Wasserstoff und das energiereiche Gas lässt sich aus fast jedem Energieträger gewinnen. Genauso vielseitig gestaltet sich seine Nutzung.
Ein Bericht von Jan Oliver Löfken

  1. Strom-Boje Mittelrhein Schwimmende Kraftwerke liefern Strom aus dem Rhein
  2. Speicherung von Überschussstrom Wasserstoff soll bei Engpässen helfen
  3. Energiewende DLR-Forscher bauen Kohlekraftwerke zu Stromspeichern um

Transport Fever 2 angespielt: Wachstum ist doch nicht alles
Transport Fever 2 angespielt
Wachstum ist doch nicht alles

Wesentlich mehr Umfang, bessere Übersicht dank neuer Benutzerführung und eine Kampagne mit 18 Missionen: Das Schweizer Entwicklerstudio Urban Games hat Golem.de das Aufbauspiel Transport Fever 2 vorgestellt - bei einer Bahnfahrt.
Von Achim Fehrenbach

  1. Mordhau angespielt Die mit dem Schwertknauf zuschlagen
  2. Bus Simulator angespielt Zwischen Bodenschwelle und Haltestelle
  3. Bright Memory angespielt Brachialer PC-Shooter aus China

Ursula von der Leyen: Von Zensursula zur EU-Kommissionspräsidentin
Ursula von der Leyen
Von "Zensursula" zur EU-Kommissionspräsidentin

Nach der "Rede ihres Lebens" hat das Europäische Parlament am Dienstagabend Ursula von der Leyen an die Spitze der EU-Kommission gewählt. Die Christdemokratin will sich in ihrem neuen Amt binnen 100 Tagen für einen Ethik-Rahmen für KI und ambitioniertere Klimaziele stark machen. Den Planeten retten, lautet ihr ganz großer Vorsatz.
Ein Bericht von Justus Staufburg

  1. Adsense for Search Neue Milliardenstrafe gegen Google in der EU

  1. Digitale Souveränität: Bundesregierung treibt den Aufbau einer Europa-Cloud voran
    Digitale Souveränität
    Bundesregierung treibt den Aufbau einer Europa-Cloud voran

    Aus Angst vor Industriespionage will die Bundesregierung eine Europa-Cloud - in Abgrenzung zu Anbietern wie Amazon, Microsoft und Google, die nach dem CLOUD-Act, den US-Behörden weitreichende Zugriffe auf die Daten geben müssen, auch wenn sie nicht in den USA gespeichert sind.

  2. 3G: Huawei soll Mobilfunknetz in Nordkorea ausgerüstet haben
    3G
    Huawei soll Mobilfunknetz in Nordkorea ausgerüstet haben

    Die Washington Post will Dokumente erhalten haben, die belegen sollen, dass Huawei ein Mobilfunknetz in Nordkorea ausgerüstet habe. Huawei hat dies dementiert.

  3. 5G-Media Initiative: Fernsehen über 5G geht nicht einfach über das Mobilfunknetz
    5G-Media Initiative
    Fernsehen über 5G geht nicht einfach über das Mobilfunknetz

    In einem Streit unter den Öffentlich-Rechtlichen wird dem Intendanten des Deutschlandradios erklärt, dass Rundfunk über 5G nicht einfach über die Netze der kommerziellen Betreiber ginge. Der Intendant hatte die Technik nicht ganz verstanden.


  1. 21:15

  2. 20:44

  3. 18:30

  4. 18:00

  5. 16:19

  6. 15:42

  7. 15:31

  8. 15:22