Wi-Fi Alliance wil publieke hotspots certificeren

De Wi-Fi Alliance wil publieke wifi-hotspots van mobiele aanbieders certificeren om klanten van de providers automatisch van 3g naar de hotspots te laten overschakelen. Dit zou drukbezette 3g-netwerken moeten ontlasten.

Smartphones, tablets en andere mobiele apparaten zorgen in toenemende mate voor een flinke belasting van 3g-netwerken. Het plan van de alliantie is om een testprogramma voor wifi-hotspots te ontwikkelen. Gecertificeerde hotspots zouden probleemloos door 3g-gebruikers moeten kunnen worden gebruikt als alternatieve verbinding. Dit zou de druk enigszins van de 3g-ketel moeten halen.

De automatische verbinding geschiedt op basis van persoonlijke voorkeuren, beleid van providers of netwerkoptimalisatie. De authenticatie zou met behulp van sim-kaarten kunnen gebeuren en de hotspots zouden wpa2 voor de netwerkbeveiliging moeten gebruiken. Details over het testprogramma en de uitwerking zijn nog niet bekend.

Volgens de Wi-Fi Alliance zal het mobiele dataverkeer in 2012 verdubbelen ten opzichte van 2011, tot maar liefst 4,56 miljoen terabyte. De verwachting is dat het aantal publieke hotspots in 2014 wereldwijd verdubbeld zal zijn. Het huidige aantal hotspots wordt op 750.000 geschat. De Wi-Fi Alliance wil het certificeringsprogramma in de eerste helft van 2012 officieel van start laten gaan.

Reacties (30)

[Petervanakelyen]

Lijkt me niet erg praktisch? WiFi verbruikt een stuk meer dan 3G en niet iedereen heeft dat altijd aan staan (zodat er automatisch geswitched kan worden) waardoor het 3G-verbruik niet veel zal worden teruggedrongen. De keuze voor WPA2 is overigens ook redelijk vreemd. Ik ken weinig mensen die WPA2 gebruiken voor een draadloze hotspot - je moet namelijk het wachtwoord kennen om verbinding te kunnen maken (en dan streef je het principe 'publiek' een beetje voorbij...).

[Verwijderd]

"hotspots" gebruiken een gecentraliseerde authenticatie server; m'n richt zich dan ook naar die 750.000 (of 3 miljoen als je FON meetelt) die dus hun authenticatieservers peeren...

bijv als je op een KPN hotspot komt; kun je daar perfect in de combobox BT of WeRoam of Telenet kiezen en dan jouw telenet gegevens invullen en je bent ook "online" terwijl dit geen telenet hotspot is...

m'n wil dus heel die poespas automatiseren zodat jouw simkaart zijn public key gaat doorsturen en alleen die van telenet mobile kan die dan ontcijferen en een gepaste repliek terugsturen.... et voila jij bent geauthenticeerd en later op de maand krijg je dan een gepastte accounting in je brievenbus hoeveel die sessie je heeft gekost als dat buiten je mobiel hotspot pakket valt

[wootah]

Nee hoor, als ik 3G continu laat aan staan is mijn accu binnen no time leeg.
2 dagen lang met wifi verbonden zijn is echter geen probleem

WPA2 kan overigens ook gebruikt worden via RADIUS, dus wat voor de authenticatie gebruikt zal kunnen worden.

Overigens zou het betekenen dat overal zo'n dikke 140GB/s overal ter wereld gemiddeld per seconde zou worden gedownload

[svdeijk]

> Overigens zou het betekenen dat overal zo'n dikke 140GB/s overal ter wereld
> gemiddeld per seconde zou worden gedownload

Waar je dan ook meteen een mooie "roaming" rekening voor krijgt (per kilobyte verbruikt).

Lijkt me helemaal niets, deze oplossing. Ik zou eerder kiezen voor een los hotspot abo, waar je binnen europa of wereldwijd gebruik van kan maken. Ben bang dat de telecom bedrijven wifi gaan "misbruiken" om een ouderwetse telecom rekening te kunnen sturen...

[Henk Poley]

In een nieuwe standaard kunnen ze natuurlijk het uitwisselen van WPA2 wachtwoorden over het mobiele netwerk laten gaan. Dus dat dat (relatief irritante) hotspots aan zetten bij T-mobile dan automatisch gaat, en dat je mobiel vanzelf op zoekt wat de toegangs codes zijn.

[RemcoDelft]

Volgens de Wi-Fi Alliance zal het mobiele dataverkeer in 2012 verdubbelen ten opzichte van 2011, tot maar liefst 4,56 miljoen terabyte.

Iets zegt me dat ze hier de mist ingaan met "grote getallen". Dit zou betekenen dat de gemiddelde aardbewoner in 2011 per maand 27 MB mobiel dataverkeer genereerd. Gezien de tarieven daarvan, en het kleine aantal gebruikers, verwacht ik dat hier ergens een paar nulletjes verkeerd staan.

[Verwijderd]

aangezien meer & meer mensen een smartphone gaan hebben zal dat idd belangrijk zijn.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 04:37]

[mark184]

waarom gaan ze niet met de nieuwe standaard 4g aan de slag? Ook zouden nieuwe encryptie de veiligheid van wifiverbindingen moeten verbeteren. WPA2 is steeds makkelijker te kraken.
Ik zou veel toekomst zien in een hotspot die standaard een open wifiverbinding kan maken die tijdelijke sleutels. Nu is er enkel keuze tussen versleutelde en onversleutelde verbindingen.

[Reactie gewijzigd door mark184 op 25 juli 2024 04:37]

[Verwijderd]

Het bron artikel heeft het gewoon over seamless handoff tussen cellular en Wi-Fi. Onder cellular valt niet alleen 3G zoals het artikel hier suggereert.
Of dit met LTE al helemaal gestandardiseerd is weet ik niet, maar voor voor alle andere standaarden is vertical handover tussen Wi-Fi en cellular al lang gestandardiseerd. Aangezien de Wi-Fi Alliance alleen Wi-Fi certificeert is het vrij logisch dat ze zich alleen op dat deel richten.
Je kunt verder niet om de haverklap van encryptie wisselen, omdat je dan geen oudere producten kunt ondersteunen. Er zal ter zijner tijd weer wel een ander protocol komen, maar naar mijn weten voldoet WPA2 nog uitstekend.

[Verwijderd]

WPA2 is kraakbaar; heb het eventjes thuis geprobeerd...

Het probleem is niet zozeer de techniek, maar de mens (goh, da's wel vaker zo lijkt het ). WPA2 is redelijk snel te kraken omdat je het goed kan bruteforcen zodra je wat packages hebt.
Met een lang, ingewikkeld wachtwoord zal dit niet snel gaan (en dus ben je "veilig")
Met een te kort/makkelijk wachtwoord ben je snel de pineut.

Verder kan je nog wat kleine "tweaks" aanbrengen voor wat extra veiligheid, dus de standaard an sich is te vertrouwen.

wat verdieping;
http://www.aircrack-ng.org/doku.php?id=cracking_wpa

[Reactie gewijzigd door Verwijderd op 25 juli 2024 04:37]

[Verwijderd]

Daar gaan we wee met de clichés maar alles is 'kraakbaar'.. Je kan een enorme superkluis maken met een meter dik staal en 20 sloten.. Als je de sleutels erin laat hangen dan kan iemand anders de deur open doen. Dat betekent toch niet dat het een slechte kluis is?

Altijd van die ondoordachte opmerkingen over onderwerpen in de comments.. Jammer.. De mens is kraakbaar en brute force is geen kraak tenzij het metohodisch is. Dat is het nooit het is altijd gokken..

Totdat je een algorithme bedenkt of een programmaatje schrijft dat misbruik maakt van een exploit/ontwerpfout die op alles WPA2 apparaten werkt kan je imo niet melden dat je WPA2 gekraakt hebt.

OT: waar het in dit artikel hopelijk om gaat is roaming tussen access points. Eer mijn toestel in de gaten heeft dat hij buiten het bereik van mijn accesspoint ben, ben ik de straat al uit. Het niet overschakelen naar 3G zorgt er dus voor dat ik tijdelijk niet verbonden ben. Dat zullen we dus moeten oplossen met de 'hand-off'.

Over een paar jaar hoef je dus in theorie geen 3G/4G meer te hebben om internet te hebben, in de grote steden. Je zou bijvoorbeeld ook een langzamer, goedkopere data abonnement kunnen nemen voor als je buiten bereik bent. Handig allemaal maar gaan wij Hollanders werkelijk ons internet gratis ter beschikking stellen aan alle buren en voorbijgangers? En als we dat doen, wat doen we dan aan de freeloaders die überhaupt de moeite niet meer nemen om zelf internet te betalen en een eigen accesspoint neer te zetten? Er zal denk ik een balans ontstaan tussen de bereidheid te delen en het misbruik maken van.. De vraag is waar de balans komt te liggen, m.a.w. houden we goede dekking...

[Reactie gewijzigd door Verwijderd op 25 juli 2024 04:37]

[Jasper Janssen]

Het heeft niks te maken met je eigen wifi accesspoint, het gaat om automatische handoff tussen (bijvoorbeeld) het Tmo 3G netwerk en de Tmo hotspots die toch al overal staan.

[arjankoole]

Handig allemaal maar gaan wij Hollanders werkelijk ons internet gratis ter beschikking stellen aan alle buren en voorbijgangers?

Neen. Niemand heeft iets op mijn netwerk te zoeken. En ik wil ook geen scriptkiddies of spammers op de lijn. Wil je internet: dan regel je dat zelf maar.

[iceheart]

dit zou juist niet om het WPA2-PSK gaan waar jij het nu over hebt, maar om gewoon WPA2 wat een random key uitwisselt en daar op verder gaat. het te korte sleutel probleem (en daarnaast, seriously? een wachtwoord ook als sleutel gebruiken? dat was gewoon een design error...) speelt dus geen rol.

[jDuke]

Wat ik weet wordt WPA2 (op basis van AES) alleen nog gekraakt op basis van Brute-force. Dat zou betekenen dat je sleutel niet sterk genoeg is als die snel te kraken is. Ik raad hoe dan ook niet aan om gewoon woorden etc te gebruiken als wachtwoord voor je netwerk aangezien dit icm. dictionaries makkelijker te kraken zijn dan random karakters.

Maar dat is een probleem met alle op key gebaseerde encryptie. Je beveiliging is zo sterk als de zwakste schakel, en dat is in dit geval een zwakke key.

[Reactie gewijzigd door jDuke op 25 juli 2024 04:37]

[Verwijderd]

jij kijkt naar WPA2-AES/TKIP ...
jij hebt ook een paswoord van max 10 tekens geprobeerd...
voeg er een karakter extra bij en je mag een maand langer proberen met je "cuda" videokaart en terabyte rainbow tabel...

ik geloof in het artikel gelezen te hebben dat ze het willen basseren op WPA2-Enterprise deze werkt niet met *1* key per accesspoint waarbij alle mensen op die accesspoint mekander dus kunnen "zien" en data kunnen "intercepteren" als ze diezelfde key hebben...

m'n wil als key de SIMkaart gebruiken...Die is uniek per device;

ik heb geen weet dat ze al simkaarten hebben kunnen "copieren"?
dan is je pinpas dus ook al gehacked?

dit in tegenstelling tot die nfc myfare classic toestanden...

[My-life]

Omdat zij hier niet voor verantwoordelijk zijn misschien? En anders hebben ze wellicht middelen om dit gelijktijdig te kunnen.

[Verwijderd]

WPA2 met lange sleutel en AES is prima geschikt voor dit doeleinde en helemaal niet te kraken. Theoretisch: ja. Maar als je alle combo's (permutatie, geen combinatie die je moet gaan uitproberen dus) van een (ik meen) 26 tekens lange sleutel moet proberen dan schijn je met de huidige machines langer aan het rekenen te zijn dan het universum oud is. Dus... niet echt realistisch. Ik vertrouw wel op die encryptie hoor. Denk dat de kans op portable cybercrime groter is door het gebruik van "corrupte" apps, dan dat dat door een gekraakte verbinding is. Mits de beveiliging aan bovenstaande voldoet natuurlijk.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 04:37]

[Dikkedikkie]

Wel slim bedacht maar is het dan niet zo dat de batterij van het toestel er nog sneller door leeg raakt? A: door dat geschakel en B: door het aanzetten van wifi?

[kutsjoerd]

3G is zwaarder voor je mobiel dan WiFi

[My-life]

Maar nu zou je het beide simultaan aan moeten hebben.

Het zou mooi zijn als de A-GPS kan bepalen wat er aan staat doordat het weet welke verbinding er voorhanden is. Alleen moet GPS dan weer aanstaan...

[TvdW]

Actief 3G gebruiken vs inactieve 3G en een WiFi verbinding? Lijkt me dat de tweede minder energie kost.

[jeff2]

Aan de verschillende reacties te lezen, zit er dus blijkbaar nogal wat verschil in energie-verbruik tussen Wifi & 3G bij verschillende apparaten.
Mijn ervaring met de Nokia N82 & N97 is dat Wifi veel meer energie verbuikt dan 3G.
Ook heb ik gemerkt dat een vrijwel inactieve 3G-verbinding minder energie verbruikt dan een vrijwel inactieve Wifi-verbinding.

Ik juich dit initiatief van de Wi-Fi Alliance toe. Hoe meer mogelijkheden om online te gaan, hoe minder je afhankelijk bent van slechte verbindingen.

[Verwijderd]

mijn ervaring met de Nokia E70 is dat als ik 3G aanzet ... mijn batterij binnen de 24h op is;
als ik Wifi aanzet ... mijn batterij na 48h zal op zijn...
voorlopig hou ik het dus bij "GSM/EDGE" + wifi
aangezien mijn operator toch geen landelijke dekking heeft van 3G
en het switchen van 3G/Edge tijdens het rijden onderbreekt mijn "voice bell"gesprekken

[norro]

beetje naief maar, als nu eens wat meer mensen hun draadloze router zouden aanbieden als hotspot, onbeveiligd, in goed vertrouwen?

[Verwijderd]

lol sorry, ben nieuw hier e, heb al iets verkeerd gdn .. hoe delete je uw comment?

[bazs2000]

Door op het "edit"-plaatje bij jouw reactie te klikken (potloodje). Je hebt dan de mogelijkheid de reactie aan te passen.

[Verwijderd]

Dus ze willen eigenlijk een soort FON invoeren