|
La maggior parte delle reti wi-fi non prevede alcuna protezione da un uso non autorizzato. Questo è dovuto al fatto che all'atto dell'acquisto le impostazioni di default non impongono all'utente l'utilizzo di nessun metodo di protezione (di conseguenza l'utente medio non le modifica o per ignoranza o per comodità). Questo ha portato al proliferare in zone urbane di un numero considerevole di reti private liberamente accessibili.
A volte accade di utilizzare reti altrui senza autorizzazione, se esse hanno un livello di segnale più forte della propria. Questo comporta problemi di sicurezza nel caso vengano trasmessi dati sensibili o personali (numeri di carte di credito, numeri telefonici, coordinate bancarie). I metodi per evitare utilizzi non autorizzati sono nati di pari passo con lo sviluppo di nuove tecnologie e la "rottura" di algoritmi precedenti. Il primo sistema sviluppato è stato il WEP, Wired Equivalent Protocol che però soffre di problemi intrinsechi che lo rendono, di fatto, inutile. È possibile sopprimere la trasmissione dell'SSID di identificazione oppure limitare l'accesso a mac address ben definiti, però sono metodi facilmente aggirabili. Per sopperire ai problemi del WEP sono stati inventati il protocollo WPA ed il WPA2 che offrono livelli di sicurezza maggiori. Per avere un livello di sicurezza maggiore è però necessario implementare sistemi di autenticazione ad un livello della pila ISO/OSI superiore. Essi possono essere l'autenticazione basata su radius server, la creazione di tunnel PPPoE o di VPN crittografate. Ovviamente il miglior metodo di protezione rimane contenere la propagazione delle onde radio dove non necessarie. Questo si può attuare limitando via software la potenza di trasmissione, oppure utilizzando antenne con un lobo di radiazione indirizzato esclusivamente alle zone dove serve connettività. |
|
