De beste keus is WPA2 PSK (AES). Bedenk zelf een sleutel van minimaal 8 letters en cijfers. Alleen als de netwerkadapter op je computer geen WPA2 kan dan kun je WPA PSK (TKIP) of desnoods WEP gebruiken.

De sleutel moet je onthouden en later precies zo invoeren op je PC, wanneer je deze de eerste keer draadloos verbindt.

WEP encryptie

WEP staat voor Wired Equivalent Privacy. WEP encryptie wordt door velen als te zwak gezien voor het beveiligen van een netwerk. Dat is niet onterecht. Een WEP sleutel is namelijk vrij gemakkelijk te kraken. Er zijn zelfs vrij downloadbare tools voor beschikbaar zoals WEPcrack, WEPdecrypt en Airsnort. Een WEP sleutel wordt aangemaakt op basis van een gedeelde sleutel die op elke computer hetzelfde is én een 'initilization vector'. De intitialization vector of IV is bij WEP vrij kort, namelijk 24 bits. Dit betekent dat het relatief kort duurt voordat twee datapakketjes versleuteld zijn met dezelfde IV. Hierdoor reizen er om de zoveel tijd (afhankelijk van de drukte op het netwerk) pakketjes over het netwerk die op elkaar lijken. Door deze pakketjes op te vangen wordt het voor een hacker mogelijk om een gemeenschappelijke eigenschap te ontdekken: de netwerksleutel. En zo kan hij/zij toegang krijgen tot het netwerk. Daar komt nog bij dat de headers van pakketjes niet versleuteld worden door WEP. Ze zijn dus zo 'uit de lucht te plukken' door elke computer binnen het bereik van het access point.

WPA encryptie

WPA lost onder andere het 'zwakke headers' probleem van WEP op. WPA maakt gebruik van 'Autonomous Rekeying' of vrij vertaald 'zelfstandige herversleuteling'. Het Temporal Key Integrity Protocol (TKIP) van WPA verzint voor ieder pakketje een nieuwe unieke sleutel. In feite is TKIP de opvolger van WEP. Kort gezegd is de versleuteling van pakketjes bij WPA encryptie sterker en er wordt razendsnel automatisch van sleutel verwisseld. Dit maakt het moeilijk om van buitenaf de netwerksleutel te achterhalen. Een betere encryptievorm die je (nog) niet in elke router vindt (maar wel in de LinksysWRT54G) heet Advanced Encryption Standard (AES) of 'Rijndael'. Deze standaard is in 2001 door de Amerikaanse overheid als standaard aangenomen voor het beveiligen van gevoelige overheidsinformatie. AES is voorlopig de sterkste vorm van beveiliging, maar de thuisgebruiker doet het meestal met WEP of liever WPA met TKIP.

Op de volgende pagina's ga ik in op het instellen van WEP en WPA met TKIP of AES op de Linksys WRT54G draadloze router. De eerste échte stap om je netwerk te beveiligen dus.

bron http://www.tekstenuitleg.net/artikelen/netwerken/draadloos-netwerk-beveiligen/encryptie-op-een-draadloos-netwerk.html

Bij beveiligingstype wordt mij als instelling gevraagd

WPA Personal of WPA Personal 2 of WPA 2-Enterprise of WPA Enterprise.

Welke moet ik gebruiken?

Hallo twentenaar,

Staat er geen WPA-PSK code ergens (onder) op de router? Deze moet je dan invullen bij WPA-PSK

ik denk dat dat de code is die ingevuld is onder WEP, waarvan ik de tekens niet kan zien. maar ik heb allen de door mij genoemde mogelijkheden wat WPA betreft dus geen WPA PSK

wpa personal zou ik adviseren

dan zou er een slotje op de verbinding komen te staan als je naar beschikbare netwerken zoekt om verbinding mee te maken.

labswans

Let wel, het heeft geen zin dit alleen in het Windows netwerkcentrum in te vullen. Het gaat er om dat je de beveiligingsinstellingen in je modem/router invult en die instellingen exact zo overneemt op je draadloze adapter.

WPA Personal is WPA-PSK, als daar ook AES bij gekozen kan worden, dan heet het ook wel WPA2 (personal). WPA Enterprise heb je als particulier niks aan, tenzij je een Radius server wilt inrichten.

P.S. WPA sleutels die door de provider of fabrikant onderop routers zijn vermeld moet je heel vlug links laten liggen en zélf een goede sleutel kiezen, want dat zijn sleutels die in een paar minuten te kraken zijn.

PSK betekent zoiets als: Personal Security Key,
Dat is de beste keus in de huissituatie.
WPA 2 is beter is dan WPA (1)

Enterprise is voor domeinen in zakelijke omgevingen. Dat moet je dus niet kiezen.

PSK staat voor Pre-Shared Key, oftewel een sleutel die je van tevoren deelt met de toegelaten gebruikers.