Newsgroup: it.comp.reti.wireless
Titolo: Cosa si rischia col wireless?

In attesa di risolvere il problema con il collegamento wireless (vedi il mio 
post precedente), faccio a voi esperti un'altra domanda (cercando in rete e 
sui NG non ho trovato risposte "definitive"): cosa rischio esattamente se la 
mia rete wireless non è ben protetta? Io ho un'ADSL flat, quindi in realtà 
poco mi importa se qualcuno si connette con la mia linea. Se tengo i file 
"privati" in una cartella non condivisa del PC, nessuno dovrebbe poterli 
vedere comunque, giusto? L'unica cosa che mi preoccupa è la presenza di 
"spioni" mentre mi collego, ad esempio, al sito della mia banca o della mia 
carta di credito per gestire i miei conti. Insomma, con la sola protezione 
WEP cosa rischio?
Grazie
Marina 

 protezione WEP cosa rischio?
Abbastanza poco, visto che non è che la gente va in giro a cercare chiavi 
WEP giusto per fregare dati. Semmai rischi qualche scroccone, ma già col WEP 
quelli li eviti. Se vuoi essere più sicura usa il protocollo WPA-PSK, e 
semmai cambia la chiave una volta al mese o giù di li.
Ad ogni modo i siti di tipo bancario usano il protocollo https, per cui sono 
già protetti di loro. Tieni presente infatti che l'intercettazione può 
avvenire anche al di fuori della tua rete(wireless).
Come ulteriore(non di molto, ma tutto fa brodo) misura di sicurezza attiva 
il controllo del MAC address. 

 ha scritto nel messaggio
news:leAUe.36282$O6.21...@news3.tin.it...

Io metto che alla mia rete wireless possono accedere solamente coloro che
hanno il mac address in quella lista.
Pensavo fosse il metodo più sicuro (tranne di esperti sistemisti od altro),
visto che la rete wireless dall'esterno non viene vista da alcuna scheda di
rete.
Mi sbagliavo?
-- 
dmax

 Mi sbagliavo?
Si. Prima di tutto perchè serve solo ad impedire che ci si possa connettere 
al tuo router, ma i dati passano comunque in chiaro. Secondo perchè non è 
difficile leggere il MAC di qualche computer "valido" e, attraverso certi 
sw, "fingere" che il proprio MAC address sia uno di quelli. 

 WEP cosa rischio?
Come ti è stato già anticipato, la connessione ai servizi bancari è basata
su connessione cifrata "in origine" quindi, a meno che non si tratti di un
abilissimo sistema di phishing (ma che comunque balzerebbe agli occhi per
una difformità del certificato di protezione SSL) non vedo particolari
rischi.
Per quanto riguarda, inceve, l'uso della tua rete da parte di terze persone,
il discorso è molto serio in quanto potresti essere chiamata a rispondere di
connessioni fatte da altri a siti collegati ad attività illecite. Quindi
devi prendere tutti gli accorgimenti del caso per blindare quanto più
possibile l'accesso in quanto il segnale radio del tuo Access Point
sicuramente non si ferma alle pareti domestiche e può essere ascoltato anche
lungo la strada (magari utilizzando piccole antenne verticali con guadagno
sugli 8-10 dB).
Personalmente la mia rete wi-fi ha una chiave WEP a 256 bit, ma l'accesso a
qualsiasi servizio verso Internet deve essere autorizzato da un'ulteriore
autenticazione sul firewall basata su username/password cambiata
periodicamente (sto facendo esperimenti di VPN basata su certificati
digitali X.509). Se hai un dispositivo wireless recente, sicuramente potrai
impostare anche l'algoritomo WPA che è indubbiamente da preferire in quanto
utilizza meccanismi di scambio della chiave di crittografia più "robusti"
rispetto al WEP. Ben inteso che, in ogni caso, violare un WEP a 256 bit,
specialemente all'interno di reti usate in modo discontinuo con pochi
pacchetti trasmessi al minuto, può richiedere diverse ore, se non giorni.
--
D.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/