Protocolli di sicurezza wireless: WEP, WPA, WPA2, e WPA3

Cos'è la Sicurezza Wireless?

La sicurezza wireless riguarda la protezione della tua connessione internet senza fili, come il Wi-Fi, da hacker o utenti non autorizzati. Utilizza password e metodi di crittografia speciali per assicurarsi che solo le persone autorizzate possano accedervi e che i dati trasmessi siano protetti. Questo aiuta a prevenire che estranei possano rubare o vedere le tue informazioni, come i tuoi messaggi o quali siti web visiti.

Come Funziona la Sicurezza Wireless?

La sicurezza wireless funziona utilizzando password e crittografia per proteggere la tua connessione internet. Ci sono diversi tipi di crittografia, come WPA2 o WPA3, che sono semplicemente metodi per rendere i dati più sicuri. Tali protocolli funzionano implementando misure di sicurezza come la crittografia e l'autenticazione.

• Crittografia: Rende la comunicazione wireless incomprensibile a chiunque, eccetto coloro che possiedono le giuste chiavi di crittografia.
• Autenticazione: Assicura che solo gli utenti e i dispositivi le cui identità sono state correttamente verificate possano unirsi alla rete.

Quando configuri una rete Wi-Fi, crei una password. Solo le persone che conoscono questa password possono unirsi alla rete. Una volta connessi, la crittografia rende incomprensibili i dati trasmessi sulla rete, in modo che anche se qualcuno li intercetta, non può capirli. Alcune reti nascondono anche il loro nome o utilizzano firewall per bloccare il traffico indesiderato, aggiungendo ulteriori livelli di sicurezza.

Lo svantaggio della natura invisibile della sicurezza wireless è che gli utenti WiFi spesso non vi prestano molta attenzione, non sapendo quale protocollo di sicurezza wireless protegge le loro reti.

WEP è stato sviluppato per le reti wirless e approvato come standard per la sicurezza WiFi nel Settembre 1999. WEP avrebbe dovuto fornire la stessa sicurezza delle reti cablate, vi sono però delle falle ormai ben conosciute in WEP, che lo rendono facile da aggirare e difficile da configurare.

Nonostante tutto il lavoro svolto per migliorare il sistema WEP, rimane ancora una soluzione estremamente vulnerabile. I sistemi che si basano su questo protocollo dovrebbero essere aggiornati o sostituiti nel caso in cui l'aggiornamento della protezione non sia possibile. La WEP è stata ufficialmente abbandonata dall'alleanza Wi-Fi nel 2004.

Lo standard di sicurezza basato su protocollo standard 802.11i fu introdotto nel 2004. Il più importante miglioramento di WPA2 rispetto a WPA è stato l'utilizzo dell' Advanced Encryption Standard (AES). AES è approvato dal governo U.S. per la criptazione delle informazioni classificate top secret, pertanto è ottimo per la protezione delle reti casalinghe.

A questo punto la principale vulnerabilità per un sistema WPA2 è quando l'attaccante ha già accesso a una rete WiFi protetta e può accedere a determinate chiavi per eseguire un attacco ad altri dispositivi della rete. Questo vuol dire, i suggerimenti di sicurezza per le vulnerabilità note di WPA2 sono per la maggior parte significative per le reti aziendali e non per le reti domestiche.

Purtroppo, la possibilità di attacchi tramite Wi-Fi Protected Setup (WPS), è ancora elevata nei punti di accesso WPA2, che è anche il problema con WPA. E anche se l'intrusione in una rete protetta WPA/WPA2 necessita dalle 2 alle 14 ore, è ancora un vero problema di sicurezza.

WPS dovrebbe essere disabilitato e sarebbe bene se il firmware del punto di accesso potrebbe essere ripristinato a una distribuzione che non supporti WPS per escludere completamente questo vettore di attacco.

Quale metodo di protezione funziona per la tua rete

Ecco la valutazione di base dal migliore al peggiore dei moderni metodi di sicurezza WiFi disponibili sui moderni (dopo il 2006) router:

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP come metodo fallback)
5. WPA + TKIP
6. WEP
7. Open Network (non del tutto sicuro)

Il miglior modo di impostare il router è disattivare Wi-Fi Protected Setup (WPS) e impostare il router su WPA3 + AES-CCMP/AES-GCMP. Più scorri la lista meno sicurezza otterrai per la tua rete.

Scopo

Tutti gli standard di crittografia wireless dovrebbero proteggere le reti Internet wireless dall'accesso non autorizzato. Se lasci il tuo router senza sicurezza, chiunque può rubare la larghezza di banda, compiere azioni illegali tramite la tua connessione e nome, monitorare la tua attività web e installare facilmente app malevoli nella tua rete.

Vulnerabilità

Gli standard di crittografia wireless più vecchi lasciano molto a desiderare in termini di sicurezza. Lo standard più vecchio, il WEP, è vulnerabile a tecniche come gli attacchi di deautenticazione Wi-Fi e la reiniezione ARP, che rendono possibile agli aggressori compromettere le reti protette da WEP in pochi minuti.

WPA e WPA2 affrontano le carenze del WEP, ma, nel corso degli anni, gli hacker hanno scoperto diverse vulnerabilità, come l'attacco replay KRACK ("Key Reinstallation Attack"), che rendono le reti protette da questi standard meno sicure.

Ecco perché è meglio utilizzare WPA3 ogni volta che è possibile. Grazie al suo scambio di Autenticazione Simultanea degli Uguali (SAE), lo standard offre uno scambio di chiavi iniziale molto più sicuro.

WPA vs. WPA2

I router Wi-Fi supportano una varietà di protocolli di sicurezza per proteggere le reti: WEP, WPA e WPA2. WPA2 è però raccomandato rispetto ai suoi predecessori WPA (Wi-Fi Protected Access).

Probabilmente l'unico svantaggio di WPA è la potenza di elaborazione necessaria per proteggere la tua rete. Ciò significa che hardware più potente è necessario per evitare un rallentamento. Il problema riguarda solamente vecchi punti d'accesso, implementati prima di WPA2 e che supportano WPA2 solo grazie ad un aggiornamento firmware. LA maggior parte dei punti d'accesso attuali hanno hardware abbastanza potente.

Cerca di usare WPA2 se possibile e usa WPA solamente se il tuo punto di accesso non supporta WPA2. Usare WPA è anche una possibilità quando il tuo punto di accesso subisce regolarmente carichi pesanti e la velocità di rete risente di WPA2. Quando la sicurezza è una priorità allora tornare indietro non è un opzione. invece dovresti seriamente considerare di acquistare un migliore punto di accesso. WEP deve essere utilizzato solamente se non vi è possibilità di usare gli standard WPA.

Prestazioni

Non è una coincidenza che lo standard di crittografia più debole, WEP, sia anche il più veloce. Detto ciò, sicuramente non vuoi compromettere la sicurezza della tua rete WiFi solo per migliorare le tue prestazioni perché i potenziali guadagni non valgono mai il rischio.

Se tieni molto alle prestazioni, allora puoi sempre acquistare un router migliore, uno con sufficiente capacità di elaborazione per eliminare i rallentamenti mantenendoti il più sicuro possibile.

Conclusione

Ora che comprendi le differenze tra i protocolli di sicurezza wireless disponibili, dovresti mettere a buon uso la tua conoscenza appena acquisita configurando il tuo router per utilizzare il protocollo supportato più recente. Se il tuo router è così vecchio che non supporta nemmeno WPA2 — figuriamoci WPA3 — allora è decisamente il momento giusto per procurartene uno nuovo, altrimenti potresti subire un costoso incidente di cybersecurity.