Dois-je mettre à niveau mon ancien routeur sans fil?

10

J'ai un vieux routeur sans fil, et je veux dire âgé de 5 ans. Il n'y a rien de mal techniquement avec le routeur, il répond à mes besoins sans fil à la maison mais il est vraiment vieux. Une recherche sur le site de Belkin pour F5D7230-4 révèle en fait un ancien modèle différent, j'ai donc fouillé cette ancienne critique pour vous faire une idée de ce que je suis en train de faire: http://www.pcmag.com/article2/0, 2817,1572451,00.asp .

Existe-t-il une raison de sécurité valable pour remplacer ce routeur en 2009? Les recherches Google ont révélé quelques menaces de sécurité et Belkin n'a pas publié de nouveaux micrologiciels depuis des années. Je commence à penser que je devrais le remplacer principalement parce que son NAT est la seule chose qui me protège du monde extérieur.

L'achat d'un nouveau routeur sans fil est une façon ennuyeuse de dépenser de l'argent car il se trouve juste sur une étagère pour faire son travail. Pensées?

wireless-networking router security lyngbym
la source

Réponses:

11

Je suis entièrement d'accord avec @cwrea - s'il ne prend en charge que les protocoles plus anciens et moins sécurisés, il est temps de mettre à niveau.

Vous mentionnez que vous utilisez WPA-PSK, qui est la version 1. La seule raison de ne pas passer à WPA2 est si certains de vos appareils ne peuvent pas s'y connecter (par exemple, mon ancien PDA Dell Axim ne peut pas faire après WPA) .

Si vous n'allez pas passer à un routeur N, je recommanderais le routeur Linksys WRT54GL . J'en ai un et ils sont un excellent joueur, et si vous êtes dans la personnalisation, vous pouvez charger le firmware Tomato ou le firmware DD-WRT sur le routeur et activer toutes sortes d'options super avancées comme la puissance d'antenne, etc. mes sites préférés, Lifehacker, ont fourni des guides pour l'utilisation de Tomato et DD-WRT .

Si vous êtes prêt à emprunter la route N (haha, route ... routeur ... vous l'avez compris?), Linksys dispose d'une multitude de routeurs sexy et sophistiqués. Personnellement, j'aime le WRT160NL avec StorageLink (un port USB pour un stockage réseau facile à utiliser).

Jared Harley
la source
3
+1. Hé, si vous êtes complètement d'accord avec moi, où est mon vote positif? ;-)
Chris W. Rea
1
J'étais tellement occupé à ajouter des liens à ma réponse que j'ai oublié! +1 pour tout le monde!
Jared Harley
11

Si votre routeur utilise uniquement WPA (Wi-Fi Protected Access) version 1, ou pire WEP (Wired Equivalent Privacy), alors oui, il est temps de mettre à niveau votre routeur sans fil vers quelque chose qui peut faire WPA2. Les deux protocoles de chiffrement antérieurs présentent des vulnérabilités connues . Le WEP pourrait être craqué en 60 secondes (peut-être moins!)

Chris W. Rea
la source
Le logiciel du routeur indique qu'il exécute WPA-PSK, il doit donc s'agir de la version 1. Il s'est débarrassé du WEP il y a longtemps :)
lyngbym
Une autre raison de potentiellement mettre à niveau: la norme IEEE 802.11n sera bientôt ratifiée (soi-disant septembre?), Donc si vous avez évité le projet de routeurs N par peur d'une future incompatibilité, N ne sera pas un projet de norme beaucoup plus longtemps.
Chris W. Rea
2
WEP est en effet fissuré. L'éviter. Quant à WPAv1 ... tout d'abord, la vraie question est de savoir s'il utilise le cryptage TKIP ou CCMP / AES. WPA / WPA2 n'est pas un protocole, mais une certification. Il indique uniquement que l'appareil connaît certaines normes de cryptage - (WPA a TKIP, WPA2 a CCMP / AES et TKIP). Si possible, utilisez CCMP / AES, qui n'a aucune vulnérabilité connue. Quant à TKIP - il est connu d'avoir une vulnérabilité, mais uniquement lorsque la QoS est activée, et même alors, l'exploit est pratiquement inutile. Bien sûr, mieux vaut mettre à niveau, mais rien ne presse. Source: grc.com/sn/sn-170.htm
Ilari Kajaste
@Ilari Kajaste: cette page date du 14 novembre 2008 (regardez le pied de page), il semble y avoir un nouvel exploit à partir de 2009 pour WPA: networkworld.com/news/2009/… (et oui, CCMP / AES est toujours sûr ).
CesarB
-1

Je ne sais pas pourquoi les gens insistent sur la "sécurité sans fil". Bien que cette technologie sans fil diffuse (plutôt que certaines futures technologies sans fil qui pourraient être incurvées point par point dans l'espace - imaginez un câble éther si vous voulez), il n'y a pas de véritable moyen sûr de le faire. De plus, de quoi s'inquiéter?

Si vous voulez vraiment sécuriser vos données, faites-le sur vos machines. Utilisez-y des mots de passe. Et les sauvegardes. Je vous promets toujours que la meilleure façon de sécuriser les données est de les cacher sous votre nez, à découvert.

Mais si vous insistez pour la mise à niveau, ce qui n'est pas une mauvaise idée, je vous suggère de vous procurer Fonera ! Je ne peux jamais me lasser de le promouvoir même si je ne l'ai pas essayé moi-même! : P

entrez la description de l'image ici

L'idée est de mettre en place deux réseaux. L'un est Internet ouvert et gratuit pour tout le monde, que vous pouvez configurer pour qu'il soit grand ouvert ou payant. Le second est votre réseau local, qui peut également être ouvert, mais sa valeur par défaut est WPA2 ou tout ce que vous souhaitez mettre une clé. Maintenant, c'est ce que tout routeur devrait faire!

cregox
la source