WPA1 — шерето?

Тут в WPA2 дыры находят такие, что огого... Ты б еще поинтересовался безопасностью WEP :-)

Что мешает отключить WPA1 на маршрутизаторе(а из WPA2 в идеале оставив только AES, похоронив TKIP)?

ещё там же пишут, что WPA2 не совместим с WDS

Учитывая что реализация WDS очень сильно зависит от производителя - они пиз^W заблуждаются.

2009 год

ахахахаха, ты бы еще берестяные грамоты почитал

Тут в WPA2 дыры находят такие, что огого… Ты б еще поинтересовался безопасностью WEP :-)

Дык WPA2 же самый актуальный, или уже нет?

Что мешает отключить WPA1 на маршрутизаторе

Убогая китайская web-морда. Будем ковыряццо :3

ты бы еще берестяные грамоты почитал

Дык это только подтверждает глубину треша. Маршрутизатор-то новый.

Дык WPA2 же самый актуальный, или уже нет?

WPA3 уже года два как есть. Но я его видел только на каких-то не самых бюджетных tp-link.

разве все эти WPA это не софт?

Ну софт. Но маршрутизатор - это программно-аппаратный комплекс и поставляется и сертифицируется вместе с прошивкой. Поэтому Wi-Fi CERTIFIED ™ WPA3 ™ может получить только устройство целиком. Старые устройства вряд-ли кто-то будет пересертифицировать. И прошивки делать тоже, соответственно, вряд-ли.

Не сам же ТС будет пилить прошивку. Ну если только OpenWRT сподобятся.

главное wps на роутере выключи. ЗЫ: я заметил, ломая роутеры с включенным wps, у многих пароль это номер телефона без 8. Так что социальная инженерия тоже в тему.

пароль это номер телефона

Ну это клиника. Хуже только дата рождения или свадьбы ;)

Что мешает отключить WPA1 на маршрутизаторе(а из WPA2 в идеале оставив только AES, похоронив TKIP)?

Существуют планшеты и телефоны которые не умеют нормально AES, только TKIP.

Знаю, у меня есть только 1 подобный девайс. Это КПК HP ipaq лохматого(кажется 2005, но не уверен) года выпуска с вусмерть севшим аккумулятором.

Если кто-то до сих пор пользуется подобными девайсами, то задавать вопросы о максимизации безопасности вай-фая на них как минимум глупо.

У меня на бюджетном Keenetic Speedsrer имеется WPA3-PSK.

Обычно вроде ставят типа кликуху и этак две цифры (год рождения, номер квартиры)

Типа boomer80

PS: сейчас пароль какого-то модератора спалил, наверняка.

Ну вот значит уже появляются и в бюджетниках потихоньку. Новые Кинетики я не видел ещё.

Интернеты говорят, что на маршрутизаторах моделей старше 2018-го должно уже появляться.

А со стороны присоединенных устройств должна быть поддержка?

У меня на каком-то билайновском говне за 1000 рублей с WPA3 на 5ГГц раздает на openwrt

с вусмерть севшим аккумулятором

Так а что, новых нет? Или жаба душит?

Дело не только в маршрутизаторах, поддержка требуется и на клиенте.

Дык я не часто им пользуюсь, так, поностальгировать. Помниться даже Linux пускал на этом чуде, но под конкретно-мою модель прошивки не было(использовал прошивку от «похожей» модели), поэтому с тач-скрином там было не все в порядке

Ну так ясен конь. Там вроде бы должен быть режим совместимости, но я не знаю, реализовывают-ли его и работает-ли оно вообще.

Я про то, что аппаратно в точке ничего не меняется, но чтобы получить сертификацию, сертифицировать надо всё устройство вместе с прошивкой. Что делать для старых устройств вряд-ли кто будет.

А так вон кто-то выше на УГ от билайна завел в OpenWRT и, вроде как, даже работает. Я не пробовал в OpenWRT заводить, но что-то аж самому захотелось.

на openwrt

Ну да. Вот в нем есть уже. Не на офпрошивке же.
Я вроде только помню, что там флэша должно быть больше толи 8 толи 12Мб.

Уже как минимум 2 года нужно ставить только одну комбинацию - WPA2-AES. WPA*-TKIP ломается, WPA1-* ломается, про WEP вообще молчу.