Pratik bir hata yaptığını söyleyebilirim (belki iki tane) ve iki teorik hata yapıyorsunuz.
Sen karıştırıyorsun yetki ile kimlik doğrulama . (Bu yaygın bir karışıklıktır.)
- Babanız bir yetkilendirme politikası öneriyor : Bağlanmaya çalışan ve geçmişte bir şifre sağlayan bir bilgisayarın tekrar şifre vermesi gerekmez.
- Buradaki amaç için, bir bilgisayar olabilir tespit tarafından MAC adresi router ile bağlanacak Ethernet (kablolu veya kablosuz) arayüzünün.
- Bununla birlikte, bir MAC adresi kimlik doğrulaması için iyi değildir , çünkü kolayca sahte olabilir (çoğu Ethernet kartı MAC adreslerini istediğiniz zaman değiştirmenize izin verir). Bu (bakış açısını doğru rapor ediyorsanız) babanızın pratik hatası: kriptografi olmadan fazla koruma elde edemezsiniz. (Sıradan bir saldırgana karşı bir miktar koruma elde edersiniz.)
Dikkat Ben şifreleme değil şifreleme yazdım. Şifreleme sağlayan gizliliğini yani eavesdroppers ağınıza bilgi çalması mümkün olmaz. Bu arzu edilebilir olabilir, ancak burada neyin peşinde olduğunuzu doğrulama ve doğrudan şifrelemeden kaynaklanmıyor (geçiş sırasında sadece bir şifreyi şifrelemeniz durumunda, bir saldırgan şifrelenmiş şifreyi arayabilir ve tekrar edebilir ve kimliği doğrulanabilir) . SSL / TLS gibi şifreleme protokolleri ( HTTPS’deki S ) ve daha da burada WEP ve WPA’da şifrelemenin yanı sıra bir tür yetkilendirme de vardır.
Babanızın yetki politikasını (yönlendirici modelinize göre değişir) uygulamak mümkün olabilir, ancak daha önce de söylediğim gibi çok güvenli olmazdı. WPA2, wifi ağları için önerilen güvenlik seçeneğidir (kablolu ağlar için, fişlere fiziksel erişimi kontrol etmek normal bir çözümdür; PLC kullanıyorsanız bu mümkün olmayabilir).
Eğer kriptografi kullanmanın bağlantınızı yavaşlatacağı konusunda ikna olmazsam. Biraz önemli bir gecikme süresi ekleyebilir, genellikle önemli değil. Bant genişliği söz konusu olduğunda, fiziksel ortam genellikle sınırlayıcı bir faktördür (eğer değilse, yönlendiricinizi yükseltmeyi düşünün - daha iyi radyo ekipmanları ve şifrelemeden daha iyi hız elde edebilirsiniz).
WPA'ya giderseniz, yönlendiricide bir şifre belirler ve bağlanmak için bu WPA şifresine sahip olan herhangi bir bilgisayarı yetkilendirirsiniz. Daha sonra bağlanmanız gereken her bilgisayara bir kez şifreyi girmeniz gerekir (yazılımınız bir sonraki kez şifreyi hatırlayacaktır, bu nedenle tekrar girmeniz gerekmez). Bu, babanızın öngördüğüne benzer bir kullanıcı deneyimi ve sizin için kabul edilebilir bir güvenlik sağlayacaktır.