[Berlin-wireless] BBB verschlüsseln ...

[Patrick]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hi @all

Hier die Alternativen zu den mutmaßlichen Vorteilen.

Höhere Bandbreite wenn man Mobil geräte ausschlisst und nur die
geplannten Link Teilnehmer zulässt.

MAC Adressen Whitelist im hostapd.
wireless. at wifi-iface[0].maclist=XX:XX:XX:XX:XX:XX

Feintuning Wlan Interfaces.
wireless.radio0.beacon_int
wireless.radio0.basic_rate
wireless. at wifi-iface[0].mcast_rate



Transportwegverschlüsselung.

Jeder Knoten der dhcp anbietet baut einen ovpn tunnel zu vpn03 auf
und routet darüber alles was ins Inet soll.


Ein staatlicher Nachrichtendienst der WLAN mit liest wird dafür niemals
bestraft da er ja "für" den Staat arbeitet. Von daher ist es egal ob
auf dem WALN verschlüsselt wird oder nicht. Der mögliche Aufwand für den
Nachrichtendienst könnte größer sein. Ich gehe aber davon aus das auch
WPA2 von diesen Diensten entschlüsselt werden kann.

Gruss
           Patrick



Am 29.06.14 11:18, schrieb Patrick:
> Hi
> 
> Am 29.06.14 01:01, schrieb Volker Ernst: ...
>> Da koennte man Dinge verbessern, wenn Leute mit
>> "punkt-zu-punkt"- Verbindungen mal gemeinsam einen 256-Bit-Key
>> auswuerfeln. Schlechter kann nichts werden, aber es wird
>> wahrscheinlich besser.
> 
> - wahrscheinlicher Vorteil höhere Bandbreite (Wie viel höher?) ein
> 3. kann nicht mitlesen
> 
> - sichere Nachteil Konfiguration Mehraufwand Konfiguration
> Fehlerquelle Weniger Ram und Flash Speicher wegen der Crypto-libs
> 
> - wahrscheinlicher Nachteil Software Bugs und der crypto lib 
> Kompatibilität zwischen den WPA implentierungen (AirOS,OpenWRT)
> 
> 
> Ich bin dagegen.
> 
> Gruss Patrick
> 
> 
> 
> 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.22 (Darwin)
Comment: GPGTools - http://gpgtools.org
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iEYEARECAAYFAlOwTrAACgkQr9m0OkMZoqS0MACfQV49L8I2x5JE34s6GqqpEYKA
yp8AoKmMyQkqgAXE3PnSAueD4W7gcuLm
=swvK
-----END PGP SIGNATURE-----