Jak nastavit co nejbezpečnější WiFi síť?

WPA2-PSK (kde je spolocne heslo) zavrhuju len v prostredi s velkym mnozstvom klientov kde napr. odchodom zamestnanca vznika potreba heslo zmenit a distribuovat ho ostatnym.
Toto sa v domacom prostredi velmi casto nestava, takze WPA2-PSK je na domacie siete fajn.

> Don't use WPA/WPA2-PSK
> The pre-shared key (PSK) mode of WPA and WPA2 security isn't secure
> for business or enterprise environments. When using this mode,
> the same pre-shared key must be entered into each client.
> Thus, the PSK would need to be changed each time an employee leaves
> and when a client is lost or stolen -- impractical for
> most environments.

Kamil, to nemyslis vazne, ty si ten clanok aj cital? je to odporucanie pre enterprise a nie pre domacich uzivatelov.

ano, enterprise, aby nedoslo napriklad k uniku citlivych dat (a k tomu u tebe doma nemuze dojit jo? :) )
a jsou to pouze rady, nikdo se tim nemusi ridit

No, pokud má zásadní vliv na rozhodnutí o bezpečnostní strategii pro vaše domácí WIFI to jak často k vám domů chodí nedůvěryhodní návštěvnící (kterým chcete dovolit připojit, ale nechcete jim dát trvalý klíč) a jak často potřebujete znepřístupnit síť po rozchodu s přítelkyní, pak ano, pak se jedná o rady pro vaši domácnost.

Spravne je tam uvedene ze skryvanie SSID ma len malo spolocne so zvysenim bezpecnosti, ale ma vela spolocne s problematickym setupom klientov (rucne zadavanie SSID). Takisto casto pouzivany MAC filter stazuje setup noveho zariadenia ale nijako vyrazne nezamedzi hackovaniu a prienikom do siete.

Mac filtering to nejak extra nestazuje. Opravneneho klienta lahko zistis ak je siet aktivna a lahsie sa chytaju packety s aktivnym klientom.
Dotycneho zo siete vyhodis ,popripade vyhadzujes dost dlho na to aby ho presla chut dalej sa pripajat a zmena MAC je jeden prikaz.

...a tvrdil som snad nieco ine?

Ono je "hackovani" a hackovani. Skrývání SSID a MAC filtr zablokuje 99% náhodných útoků na vaši síť. Pokud se do ní ale někdo bude chtít cíleně dostat a věnuje tomu trochu úsilí a studia (stačí jen trocha), pak to opravdu nepomůže. Ale vždyť to znáte. Doma zamykáme všichni a kdo má auto, tak ho zamyká taky. Zkušeného zloděje to nezastaví, ale aspoň se vám po bytě netoulají sousedé a v autě vám nespí bezdomovec. Podle mně se o "zvýšenou bezpečnost" jedná, jen je dobré vědět, že "zvýšená" ještě neznamená "vysoká".

Dat si skryte SSID, MAC filtering a nedat si nic ine alebo dat si tam len WEP je na urovni osadenia dveri bez zamku. Netulaju sa mi bytom macky a vrabce, ale inak je to o nicom.
Dat si skryte SSID, MAC filtering a WPA2-PSK je zbytocne trapenie platiacich divakov, kedze skryte SSID a MAC filtering neprinasaju ziadne relevantne zvysenie bezpecnosti WPA2-PSK systemu.

Tak 802.11i je WPA2. Radius server si ne každý umí pustit. WPA2-PSK zatím běžný útočník prolomit neumí.
Podle mě tedy pořád stačí nastavit WPA2-PSK, silné heslo a je vystaráno.

Mám na mysli domácí síť samozřejmě.

silne heslo a "silne" ESSID!