КЛ
Size: a a a
2021 June 03
BL
Ну так храни не пароль, хеш от него
BL
Чтобы считать меньше
КЛ
В hostapd можно реализовать несколько схем, я уже не в контексте и не знаю про какую идет речь
BL
Pmk нельзя
BL
он от мака клиента зависит
КЛ
pbkdf2 - можно
BL
Вот его, да
BL
Потому что считать его дорого
BL
А pmk из него уже - быстро
КЛ
Если мы говорим про wpa3 поддержку, то единственный лобовой вариант который работает, это список PSK хранящийся на точке.
КЛ
Со всеми вытекающими накладными расходами
КЛ
Там будет эдакий internal bruteforce по словарю.
КЛ
И я бы такое делал только на мощных точках
BL
там же тоже memory/cpu intensive преобразование пароля? Я не помню
КЛ
Дедушка Диффи одобряет
BL
Ну такое, да
КЛ
Можно через радиус, но есть неиллюзорный шанс проебать тайм-аут.
BL
Радиус - эт на тоненького, да