Zojuist met airport express een draadloos "netwerk" (1 computer) ingericht.

Volgens mij heb ik alles hermetisch dichtgemetseld, maar hoe kan ik werkelijk controleren of anderen niet op mijn computer kunnen rondkijken?

Je moet:
1. je verkeer versleuten
2. liefst met een lange sleutel (128 bits is veel beter dan 40)
3. je wachtwoord moet niet makkelijk te raden zijn
4. je moet alleen toegang toestaan voor computers in een lijst met zgn. MAC adressen.

Dat laatste heeft niets met Apple te maken, maar is het nummer waaronder je netwerkinterface zichzelf bekend maakt. Elke interface heeft een ander nummer en je kunt het jouwe zien in System Preferences > Network > Airport > Configure onder "Airport ID".

Veiliger dan dat kan bij mijn weten niet.

Alle opties zijn eenvoudig te testen met een andere computer. Als het goed is, heeft je router een logfile waarin je kunt zien of er toegang door onbekende computers is aangevraagd.

Ja, maar waar kun je zien dat een alles versleutelt?

Bert

is het dan niet goed of onvoldoende als ie alleen WEP aangeeft?

WEP is makkelijker te kraken

Daarnaast kun je je netwerk ook nog onzichtbaar maken. Dan ziet niemand je.

Dus even herhalen wat hier al stond:

1. WPA-sleutel
2. Filter op Mac-adres
3. Netwerk onzichtbaar maken
(4. Evt. DHCP-server zoveel adressen uit laten delen als er computers zijn.)

De eerste is met een goed wachtwoord meestal alvoldoende.

Ik heb aan alle kanten buren (appartement) en die hebben ook draadloze netwerken, dus ik heb nummer 1,2 en 3 gedaan.

Veel succes!

tantepoes, hoe voer je stap 2 en 3 precies uit. kan je dat even laten zien metbv een screenshot?

Ja, dat of je leest de handleiding van je Airport Express even. Daar staat dit alles heel duidelijk in uitgelegd.

Daarnaast zijn ook deze dingen niet feilloos voor iemand die bij je binnen wil komen.

* Een "onzichtbaar" netwerk is alleen onzichtbaar zolang zij niet word gebruikt. Ga je haar benutten, dan zal aan de hand van je verkeer alsnog te zien zijn dat er een netwerk is.

* WEP keys zijn inderdaad veel makkelijker te kraken dan WPA keys. Nog veel liever gebruik je WPA2.

* Ook een MAC adres filter is niet feilloos: het is immers mogelijk om het MAC adres van je kaart te wijzigen. Op die manier kan men zich alsnog voordoen als jou.

Bij wifi netwerken is het nu eenmaal een keuze: accepteer je het gebrek aan veiligheid wat is gekoppeld aan de oneindige handigheid? Wired netwerken zijn een stuk veiliger, maar dus weer erg onhandig.

In theorie ben ik het met je eens. IN de praktijk zal het lastig zijn, zoniet bijna onmogelijk.

@macsiem: PB

@ Tantepoes:
Tegen wie had je het nu?
Die punten van mij zijn inderdaad niet weg gelegd voor de leek, maar iemand die z'n hobby heeft gemaakt van het kraken van wifi netwerken die kan dit redelijk rap. IIRC zijn er zelfs tooltjes voor, voor bijvoorbeeld Linux... Geef ze een kwartiertje en...

Anywho: ik geef jou weer gelijk in zoverre dat het wel heel bont zal moeten zijn voordat men zover komt. Er moet dan echt een reden zijn waarom iemand bij jou binnen zou willen komen.

Tegen jou!!!  

Je kan als ultime test voor je veilig netwerk iemand vragen met een laptop of die zonder al te veel moeite
binnen kan. Als je netwerk niet open en bloot ligt voor iedereen dan denk ik dat je niets meer kan doen. Het is
zoals je huis beveiligen, als ze binnen willen geraken dan kunnen ze dat, maar daarom hoef je je voordeur nog
niet laten open te staan.