wpa_supplicant 암호 구, 일반 암호 일 수 있습니까?

나는 꽤 오랫동안 나를 괴롭힌 기본 질문이 있습니다.

라우터를 WPA2로 곧 업데이트 할 예정이지만 필요할 때 wpa_supplicant를 사용하는 방법을 배우고 싶습니다. wpa_supplicant 구성 파일을 구성해야한다는 것을 알았지 만 psk 줄이 나를 괴롭 혔습니다. 라우터에있는 '암호'를 사용할 수 있는지 또는 wpa_passphrase에 의해 생성되었는지 여부는 알 수 없습니다.

감사.

— p1xel
소스

로 구성 할 필요 는 없습니다wpa_passphrase . 실제로 wpa_supplicant.conf 파일에 대한 맨 페이지의 첫 번째 예는 다음과 같습니다.

   QUICK EXAMPLES

   1. WPA-Personal (PSK) as home network and WPA-Enterprise with EAP-TLS as work network.

      # allow frontend (e.g., wpa_cli) to be used by all users in 'wheel' group
      ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=wheel
      #
      # home network; allow all valid ciphers
      network={
           ssid="home"
           scan_ssid=1
           key_mgmt=WPA-PSK
           psk="very secret passphrase"
      }
      #

이 경우 파일 에 일반 텍스트 로 암호 를 자유롭게 추가 할 수 있습니다. " "즉, 암호가 일반 텍스트로되어 있으며 올바른 PSK가 되려면 해시되어야합니다.

wpa_passphrase는 ASCII 암호 (및 SSID)에서 PSK를 생성합니다.이 단계는 apices 사이에 일반 텍스트 암호가 제공 될 때 wpa_supplicant가 자동으로 수행하는 단계입니다.

또한 PSK를 일반 텍스트 또는 해시 형식으로 PC에 저장하는 데 추가 보안이 필요하지 않다고 강조하고 싶습니다. PSK를 잡고있는 절반의 유능한 공격자는 불가능하고 쓸모없는 작업 인 암호의 원래 일반 텍스트 형식을 재구성하지 않아도 Wi-Fi 시스템에 연결할 수 없습니다.

— 마리우스
소스