Newsgroup: it.comp.reti.wireless
Titolo: Sicurezza

Qualche domanda sulla sicurezza delle reti wi-fi...
..che ho capito essere non esistente, visti i tool di crack in giro. 
Personalmente poco mi importa che qualcuno possa accedere alla LAN (le mie 
cartelle condivise non contengono niente) ma che, conoscendo il gateway del 
modem, qualcuno possa farsi un giretto su internet a mio nome, questo è 
decisamente più pericoloso.
Le domande:
1) Fornendo l'accesso ai soli MAC della nostra LAN di quanto aumenta la 
sicurezza della rete wi-fi?
2) Quale router wi-fi mi consigliereste relativamente alla disponibilità di 
recenti protocolli di criptazione?
Thanks! 

 sicurezza della rete wi-fi?
Qui mi sono espresso male, volevo dire ai MAC della WLAN. Ovviamente la LAN 
in quanto tale non c'entra niente.

 recenti protocolli di criptazione?
Le parole magiche che devi cercare sono WPA e AES.
Ciao
Paolo

 Le parole magiche che devi cercare sono WPA e AES.
Le sto cercando ma non tutti i web shop sono chiari in proposito. Quasi 
tutti si "dimenticano" di specificare se per "cifratura WPA a 256bit" si 
intenda AES oppure no. Da quello che ho capito dovrebbe essere implicito, ma 
non ne ho conferma.
Cmq non è semplice trovare un router che supporti già quello che il 
consorzio chiama WPA2, praticamente lo fa solo 3 Com. 

 intenda AES oppure no. Da quello che ho capito dovrebbe essere implicito, ma 
io cercherei anche autenticazione radius... praticamente la hanno tutti 
e sono antisfondamento, hai solo bisogno di un pc configurato con il 
relativo software o di un dispositivo idoneo... tutto dipende dal 
prezzo, ci sono parole come astaro o firebox x (vedi 
http://tinyurl.com/dzwm5
 ) che hanno significati interesanti dal punto 
di vista della sicurezza :) )
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 di vista della sicurezza :) )
Caro Millo,
non mi dispiacerebbe usare l'autenticazione radius, perchè mi piace provare
tutte le nuove tecnologie, ma non vorrei ci fosse stato un fraintendimendo:
la WAN la uso in ambito domestico, non in azienda. Non sta nemmeno accesa
tutto il giorno e sulla LAN non circolano dati sensibili, l'unico scopo
della protezione è impedire che qualcuno acceda alla connessione internet
per scopi poco chiari (fino a quando si fa un giretto su Repubblica.it poco
mi importa).
Detto questo la sicurezza non è mai troppa, ma tenere un computer acceso
tutto il giorno solo per fare l'autenticazione radius mi sembra passare da
un estremo all'altro: WEP 128 era bucabile, e per questo ho avuto le mie
fisime, ma da questo a WPA AES con Radius... Sono paranoico di mio ma non
vorrei assecondare la paranoia, suppongo che WPA AES con chiave condivisa
sia sufficiente.
A proposito di questo mi domandavo se ci fossero statistiche sugli utilizzi
illeciti di AP bucati. Ci sono mai stati precedenti? Ormai la città è piena
di AP che, non dico hanno ancora la cifratura WEP 128, ma che addirittura
non hanno alcuna cifratura. Solo nel mio appartamento ho rilevato la
presenza di un AP(deve avercelo qualcuno nel mio condominio) senza nessuna
cifratura. Con una situazione simile la strada per i malintenzionati
potrebbe essere spianata, ma quanti casi di questo genere si verificano
effettivamente? Se un hacker si fa un giretto sulla WAN non credo sia un
problema, se invece un pedofilo va in cerca di connessioni non protette (o
poco protette) è un altro discorso...

 poco protette) è un altro discorso...
anche questa però mi sembra una preoccupazione altrettanto eccessiva... 
cmq puoi sempre utilizzare apparati wireless fuori standard wifi :) (non 
fuori canale... solo fuori standard...)
