Vlákno názorů k článku Rozděl a panuj: hrubou sílou na MS-CHAPv2 klíče od cubic - Nejaky odkaz na to proc je IPSec s...

Nejaky odkaz na to proc je IPSec s PSK horsi nez tohle by byl? Diky

Je to zmíněno na konci původního Moxieho zápisku:

Pro offline crackování PPTP musí útočník odchytit "živý" MS-CHAPv2 handshake mezi klientem a serverm někde na síti, kdežto IPSEC-PSK VPN mu v "aggressive mode" na zeptání dá hash, který má crackovat (tj. použitelné kdekoliv na síti).

Dik. Ja jsem se trochu vydesil, ale to tim ze autor/prekladatel vynechal fact ze se mluvi o aggressive modu

Jak uz se resilo v jedne diskusi cca pred 2 mesici, v nekterych pripadech pouziti vicero ruznych PSK je u ISAKMP protokolu aggresive mode nutnosti -> nezbyva, nez pouzit IKEv2 a nebo aspon _nepouzivat PSK_. :-)