Ist SSL sicherer als WPA2?

Bob schrieb:

> Möglichkeit 1: Der AP ist mit WPA2 und einem Standardpasswort gesichert.
> Zugriff erfolgt per HTTP.
> Möglichkeit 2: Der AP ist offen, d.h. unverschlüsselt. Zugriff erfolgt
> aber über HTTPS, über ein Zertifikat was ich etwas kompliziert im
> Browser installieren muss.
>
> Welche Variante ist sicherer gegen Abhören und warum?

Viel wichtiger wäre Sicherheit gegen Eindringen.

Bei WPA2 muss er erst einmal in dein lokales Netz gelangen, wenn WPA2 
eine schwere Sicherheitslücke enthalten sollte, dann wird das von jedem 
Dach gekräht. Auch bei Schminckspiegelzeitungen.


Ohne WPA2 ist dein Webserver und sonstige Dienste die darauf laufen 
ungeschützt und muss genauso gepflegt, gewartet und abgesichert werden, 
als stände er im Internet.

Ohne HTTPS ist es aber auch nicht gut, weil dann jeder, der in deinem 
lokalen Netz ist, theoretisch mitlauschen kann. Da reicht ein Drucker 
der keine Firmware mehr kriegt und irgendwie befallen wurde, z.b. weil 
ein Bekannter von dir als Gast mit seinem Notebook voller Schadsoftware 
sich mit deinem Netz verbinden darf und auf den Drucker zugriff kriegt.

Deswegen benötigst du beides.
WPA2 ist Pflicht und HTTPS wäre sehr sinnvoll.

Und wenn wir schon bei SSL bzw. TLS sind, dann nutze mindestens TLS 
Version 1.3 wenn du kannst.

Mir geht es bei all dem darum, wie ich einen ESP8266 möglichst sicher 
initial einrichten lassen kann (= in ein bestehendes WLAN einbuchen, 
also mit Passwortübermittlung).

Im Grunde geht mit dem ESP8266 nicht einmal Möglichkeit 2 
(HTTPS-Server). Ich weiß nicht, ob jemand von euch schonmal versucht 
hat, einen HTTPS-Server mit dem Teil aufzusetzen. Der RAM reicht einfach 
nicht. Werden zwei Verbindungen versucht (und das macht jeder Browser 
automatisch), kackt das Teil ab.
Dazu kommt zum Zweiten, dass Zertifikate selber installieren aus 
Kundensicht eher unpopulär ist. Drittens sind Zertifikate auf dem 
ESP8266 unsicher, weil sie im Klartext im EEPROM liegen.

Daher die Frage, ob WPA2 mit Standardpasswort nicht genauso sicher ist. 
Denn das ginge problemlos.

WPS geht auch (Knöpfchenmethode). Aber WPS halte ich persönlich für eine 
Katastrophe. Wenn man das Knöpfchen drückt, kann sich in dem Moment ja 
alles Mögliche einbuchen....

> ... weil sie im Klartext im EEPROM liegen.

Wenn ich an's Eeprom komme habe ich dir eins uebergebraten und bin schon 
in der Wohnung ... Leute gibt's

Meinst du denn, dass jeder Kunde ein anderes SSL-Zertifikat bekommen 
würde? Es reicht hier, ein einziges Exemplar auszulesen. Daher denke 
ich, dass HTTPS hier auf keinen Fall sicher sein kann.

Weg mit dem Troll - subito schrieb:
> Wenn ich an's Eeprom komme habe ich dir eins uebergebraten und bin schon
> in der Wohnung

Klar, und wenn dir jemand den PC hacken will muss er auch erst in deine 
Wohnung?
Dir fehlt jegliche Fantasie wie man in ein System einbrechen kann.

Kleines Beispiel: Autos wurden schon über die Luftdrucksensoren im Rad 
gehackt.

Also einfach mal die Griffel still halten wenn man keine Ahnung hat.