AES eller TKIP

Hmmmm

Jeg må straks erkende at jeg ikke ved det store om TKIP. Jeg opfatter den som en slags 2. generations WEP.

Jeg ville nok starte med AES. Den kender jeg og den giver fin sikkerhed. Hvis AES giver kapasitetsproblemer (tingene kører langsomt, eller systemet falder ud når nøgler skal udveksles og den slags problemer) ville jeg prøve med TKIP.

Hvor "hård" er krypteringen med AES? Kan du forklare mig, hvordan AES rent faktisk fungerer, når det kører med pre-shared key? Er det ikke noget nemmere at opfange et AES nøgle fremfor en WEP nøgle (tænker på, at der jo ikkke behøver at være ret mange tegn i AES nøglen, hvorimod WEP nøglen er forudbestemt med hensyn til tegn).

AES er en symetrisk krypterinsfalgoritme der fungere på samme måde som DES (men ikke trippel DES selom trippel AES sagtens kan laves). EAS bruger 128 bits kryptering hvor DES anvender 64 (faktisk kun 56 Bit da 8 bit går fra (til paritet hvis jeg ikke husker forkert)) det gør den meget stærkere idet de ressourcer der skal anvendes til at bryde krypteringen stiger exponentielt med stigning i bitlængde.

Jeg mener ikke du kan sammenligne AES med WEP. Grunden til at WEP kan brydes, skyldes ikke længden af nøglerne, men at der er en fejl/svaghed i WEP algoritmen da væsentlige bit genbruges, hvorfor nøglen kan gættes når nok data er opfanget. Denne svaghed findes ikke i AES, hvorfo den ksla bruteforces og det tager meget lang tid

De tegn du taster ind i AES bruges til at generere nøglen med og har derfor kun teoretiskt noget med nøglen at gøre. Det er klart at de samme hensyn til valg af pre shared secret som du bruger til passwords gælder