Utilizzare wpa_supplicant senza password in testo semplice

Sto eseguendo gentoo sul mio laptop e attualmente sto usando wpa_supplicant per gestire il wifi.

La mia configurazione funziona e posso collegarmi, ma è necessario digitare la password in chiaro nel file di configurazione. Questo non funziona se voglio collegarmi al wifi di un amico e vogliono digitare la password invece di dirmi di cosa si tratta. Non c'è sicurezza con password in testo semplice.

Come posso renderlo più sicuro in modo che venga memorizzata una sorta di password crittografata anziché in chiaro?

wifi wpa-supplicant security

— mouche
fonte

Risposte:

wpa_passphrase [ ssid ] [ passphrase ]genera un PSK WPA da una passphrase ASCII per un SSID. Quindi archiviarlo come

network={
        ssid="your ssid"
        psk=outputfromabove
}

— Pedro Silva
fonte

Oppure fai xargs -n 2 wpa_passphraseseguito da sside passphraseciascuno sulla propria linea, seguito da C-d.

— Pedro Silva,

Questo non aggiunge sicurezza. Mentre la password non è memorizzata in testo normale, conoscere PSK è sufficiente per connettersi alla rete.

— BatchyX

Sto solo rispondendo alla domanda. In ogni caso, en.wikipedia.org/wiki/Salt_(cryptography) .

— Pedro Silva,

Questo funziona per il caso del SSID con una frase singola (psk = ...). Esiste un modo per fare lo stesso per il caso SSID / identità / password (password = ...)?

— AstroFloyd,

Aggiunge sicurezza. Il mio lavoro utilizza la password di AD per il wifi. Non voglio che la mia password AD rimanga senza hash.

— John Eikenberry,

In alternativa, lasciare vuota la voce della password. Se stai eseguendo wpa_gui, ti verrà richiesta la password. (Lo faccio con gli account eduroam, poiché la mia password è la stessa del mio login * nix)

— gi1242
fonte