SSID verstecken und MAC Filter bringen einem einfach nur ein das es schwieriger , aufwendiger und fehleranfälliger wird irgendein Gerät ans Netz zu bringen. Die Gesetze aus WEP Zeiten sind so alt wie sie einfach in neueren Zeiten für neue Mechanismen falsch sind.
MAC Adressen sind mühelosestens zu fälschen. Wenn man in ein Netz will wartet man halt bis man eine MAC mitlesen kann oder kickt den, der schon drin ist einfach raus. Deauthenfizieren funktioniert auch bei WPA durchaus als Angriffsvektor zu Störzwecken.
Unter Windows haben die meisten WLAN Treiber in Ihren Eigenschaften eine EInstellung wo man die eigene MAC ersetzen kann. Unter Linux tuts ein ifconfig wlanx HW ether foo:bar:foo:bar.....
Verstecken der SSID sorgt bis heute dafür das einige Geräte Verbindungsschwierigkeiten haben, erzeugen aber minimal ne Klickorgie und hält nichtmal nen ambitionierten Noob auf.
Wenn mann WPA2 mal ankuckt das ich jetzt mal als Standard ansetze geht alle Kommunikation AES verschlüsselt über den Äther. Das Secret wird vor dem Netzwerkbeitritt geprüft, nicht wie bei WEP erst hinterher. Das ist auf gut deutsch ziemlich sicher. Bei WPA erschwert auch ein regelmässiges Rekeying in schwach genutzten Zellen das Bruteforcecrunchen eines gültigen Zugangs. Das ist für Ottonormaluser schon ziemlich dick aufgetischt. Und wenn AES kaputt geht ham wir noch ganz andere Sorgen auf der Welt
In Unternehmen sind die Anforderungen nochmal wieder etwas anders, dort wird man nicht mit vorher alle bekannten Passphrases arbeiten, sondern individuelle User per Radius überprüfen, und an der Stelle kann man auch noch weitere Stolpersteine einbauen.
Als Fazit würde ich sagen mit WPA2 ist man auch MAC Filter und Hidden SSID bestens aufgestellt, im Gesamtbild besser als wenn man diese Dinge aktiviert. Für WPA1 gilt ähnliches, mit dem kleinen Verweis das Secrets mit Rainbowtables etwas schneller zu bruteforcen sind, aber immernoch nur unter Aufwendung von nem ganzen Haufen Rechenleistung. Bei dem was man heute mal eben so hat geht das auch noch in Ordnung.
Grüz !
Hibbelharry
