「無線LAN盗聴に罰則を検討」記事へのコメント

アクセス制限

[anoh (12339)]

暗号化はしていないけどMACアドレスで制限をかけています。
この程度で不慮の覗き見は弾けたりできないんでしょうか（128ビットの暗号化、桁数が多すぎてパスフレーズを忘れてしまいそうなので）。

--
---- あのー（￣△￣；

Re:アクセス制限

[ken (975)]

MACアドレス制限は、「アクセスポイントへの接続の可否」を決めるものであって、「不慮の覗き見」を防止するものではありません。

＃ここでいう「不慮の覗き見」とは、たとえば、「社内無線LANの性能が
＃あがらないので調査するために無線パケットモニターを動かしていたら
＃anohさんのデータが入って来てしまった」・・・とかそういうことを
＃指しています。

「不慮の覗き見」を防止したいのなら６４ビットでもいいから、WEPを掛けることです。

--
-- ----- Kensuke Nezu, Samba Users Group Japan

Re:アクセス制限

[snitch (10903)]

>「不慮の覗き見」を防止したいのなら６４ビットでもいいから、WEPを掛けることです

暗号強度的には64bit(40bit)のWEPは殆ど意味を成しませんけど・・・
■無線LAN のセキュリティ設定実態調査(ラック)
http://www.lac.co.jp/security/intelligence/SNSSpiffy/3.pdf [lac.co.jp]

もし、64bit(40bit)のWEPしかかけられない機器を使っているならそんな機器はさっさと捨てるべきです。

Re:アクセス制限

[Anonymous Coward]

暗号化されてるものを復号しようとした時点で「不慮の覗き見」から外れますね。
「不慮の覗き見」対策に焦点をおくなら軽い暗号化で十分でしょう。

もちろん、そんなところに覗かれたら困るようなデータは流せませんけど。