Neue FritzOS 7.20 kommt

[Webmark]

Wobei es dazu auch WPA3 kompatibler WLAN-Geräte bedarf und in meinem Fall die WLAN-Einstellungen automatisch von der FRITZ!Box übernommen und synchronisiert werden, sodass WPA3 zurzeit grundsätzlich nicht greifen kann.

Somit ist für mich aktuell lediglich der neue Menüpunkt "Region und Sprache" als Neuerung erkennbar, abgesehen von einigen minimalistischen Anpassungen des Menüs.

An der Leistung des Fritz!Repeater 2400 kann ich nach wie vor keine Änderung feststellen.

Mit anderen Worten, wenn ich nicht wüsste, dass der Fritz!Repeater 2400 ein Update erhalten hat, wäre mir bisher kein Unterschied bzgl. der Funktion aufgefallen.

[Floppyk]

Wobei es dazu auch WPA3 kompatibler WLAN-Geräte bedarf

Nicht ganz richtig. So wie ich gesehen habe, kann man die Verschlüsslung WPA3 nicht alleine aktivieren, sondern nur im Verbund WPA2+3. Das würde bedeuten, diese Einstellung ist für alle Geräte passend. Es sucht sich die beste Verschlüsslung selbst aus, je nachdem was unterstützt wird. Jedoch werden mobile Geräte bei dieser Einstellung nicht ausgeschlossen, wenn diese nur WPA2 können. vermutlich wird das auch die Standardeinstellung sein und der Nutzer wird gar nicht merken, was da benutzt wird, wenn er nicht explizit nachschaut.
Aber dennoch, die Einführung von WPA3 ist sicherlich ein zentraler und auch wichtiger Punkt bei diesem Update.

[Webmark]

Aber dennoch, die Einführung von WPA3 ist sicherlich ein zentraler und auch wichtiger Punkt bei diesem Update.

Wie bereits geschrieben, zählen für mich die spürbaren Änderungen und WPA3 ist zumindest für mich eher nebensächlich. Ich wüsste z. B. nicht, welchen Vorteil mir WPA3 derzeit bringen könnte?

[Floppyk]

Ich wüsste z. B. nicht, welchen Vorteil mir WPA3 derzeit bringen könnte?

WPA2 ist geknackt worden. Daher ist ein sicherer Nachfolger schon richtig.
https://www.heise.de/newsticker/meldung ... 30759.html

[Kurt W]

Das hilft einem aber auch nicht viel weiter, da ja die meisten Geräte überhaupt kein WPA3 können und oftmals auch nicht per Update vom Hersteller mehr nachgerüstet werden. Die wollen ihre neuen Geräte auf den Markt bringen.

Gruß Kurt

[Webmark]

Das hilft einem aber auch nicht viel weiter, da ja die meisten Geräte überhaupt kein WPA3 können und oftmals auch nicht per Update vom Hersteller mehr nachgerüstet werden. Die wollen ihre neuen Geräte auf den Markt bringen.

Gruß Kurt

So ist es!

[Flole]

Ich wüsste z. B. nicht, welchen Vorteil mir WPA3 derzeit bringen könnte?

WPA2 ist geknackt worden. Daher ist ein sicherer Nachfolger schon richtig.
https://www.heise.de/newsticker/meldung ... 30759.html

Wenn es danach geht ist SSL schon lange geknackt und keine Verschlüsselung sicher. Das man alle mit Bruteforce angreifen kann ist ja nichts neues, nur dauert das halt immer seine Zeit. Das man dafür nun keinen kompletten Handshake mehr braucht ist eigentlich auch irrelevant, wenn man den haben will und keine protected Management Frames genutzt werden dann trennt man die Geräte halt vorher noch einmal.

[Floppyk]

Das sehe ich anders. Der Routerhersteller ist ja der Erste, der neue Standards setzen muss. Die mobilen Geräte werden dann folgen (müssen). So werden nach und nach neue Geräte kommen, die WPA3 unterstützen und das WPS2 verdrängen, bis es nicht mehr unterstützt wird. So geschehen beim völlig unsicheren WPS, der ja der erste Versclüsselungsstandard war.
Deswegen ist das schon der richtig Schritt, wenn die Router nun zusätzlich WPA3 bieten. Das ist ja kein Nachteil, weil WPA2 nach wie vor unterstützt wird.
Wie das nun in Sachen Sicherheit aussieht, kann man ja nicht sicher abschätzen. Das insbesondere, wenn WPA2 seitens des Routers weiter unterstützt wird. Aber wenn ich das richtig verstanden habe, ist der Einstieg des Hacks die Belauschung einer bestehenden WPA2 Verbindung. Wenn nun in absehbarer Zeit kein Gerät eine WPA2 Verbindung herstellt, gibt es da auch nichts zu hacken - zumindest bis WPA3 gehackt worden ist. Dann scheint es so, dass die Einstellung der Unterstützung von beiden Standards gleichzeitig kein Sicherheitsrisiko darstellt.
Irgendwer muss ja den Anfang neuer Standards machen. Wenn nun nur die mobilen Geräte WPA3 unterstützen würden, jedoch kein Router, nutzt es dann erst recht nichts.

[Floppyk]

Wenn es danach geht ist SSL schon lange geknackt und keine Verschlüsselung sicher.

Stimmt, es kann immer nur darum gehen den Aufwand zum Knacken zu steigern. Tresore sind niemals unknackbar. Aber der Aufwand diesen zu knacken ist dann so hoch, dass das mit transportablem bzw. tragbaren Werkzeug in akzeptabler Zeit nicht mehr gelingt.

[Kurt W]

Also, ich habe keine Panik, das irgendjemand vor meiner Tür meinen WPA2 knacken könnte, weil er unbedingt in mein WLAN will.

Ich fühle mich auch mit dem "gehackten" WPA2 sicher genug und kaufe mir nun nicht dafür extra neue Geräte.

Auch der WPA3 wird irgendwann mal gehackt werden können. Dann kommt WPA4.

Gruß Kurt