Notebook User Guide - Windows 7

Protezione della rete WLAN
Poiché lo standard WLAN è stato progettato con funzionalità di protezione limitate, adatte ad evitare
attacchi da parte di malintenzionati occasionali e poco esperti piuttosto che a resistere a forme di attacco
più evolute, è fondamentale acquisire la consapevolezza che le reti WLAN sono vulnerabili a causa di
alcuni punti deboli ben noti e documentati.
Le reti WLAN in aree pubbliche, o "hotspot", come bar e aeroporti, potrebbero non garantire alcun tipo
di protezione. Alcune nuove tecnologie in grado di garantire protezione e anonimato in ambienti pubblici
sono in continuo sviluppo e perfezionamento presso i produttori di dispositivi wireless e i fornitori di
servizi tramite hotspot. Chi preferisce non esporre il proprio computer a minacce di varia natura durante
la connessione a un hotspot, è opportuno che si limiti all'invio di e-mail e all'esplorazione del Web, senza
eseguire operazioni di particolare rilevanza.
Quando si crea una rete WLAN o si accede a una WLAN esistente, abilitare sempre le funzionalità di
protezione per evitare accessi non autorizzati alla rete. I livelli di protezione comuni sono Wi-Fi Protected
Access (WPA-Personal) e Wired Equivalent Privacy (WEP). Poiché i segnali radio wireless superano i
confini della rete locale, altri dispositivi WLAN possono intercettare i segnali non protetti e connettersi
alla rete locale (come ospiti indesiderati) o carpire le informazioni che viaggiano sulla rete. Tuttavia, è
possibile prendere delle precauzioni per proteggere la rete WLAN:
●
Utilizzare un trasmettitore wireless con protezione integrata
Molte stazioni base, gateway o router wireless sono dotati di funzionalità di protezione integrate,
come protocolli e firewall di protezione wireless. Con il trasmettitore wireless corretto, è possibile
proteggere la rete dai rischi di protezione wireless più comuni.
●
Utilizzare un firewall
Un firewall è una barriera che controlla i dati e le richieste di dati che vengono inviati alla rete,
scartando gli eventuali dati sospetti. Sul mercato sono disponibili firewall di vari tipi, sia software
che hardware. Su alcune reti si utilizzano entrambi i tipi in combinazione.
●
Utilizzare la crittografia wireless
Sono disponibili molti protocolli di crittografia sofisticati per le reti WLAN:
◦
WEP (Wired Equivalent Privacy) è un protocollo di protezione wireless che codifica o
crittografa tutti i dati della rete prima di trasmetterli utilizzando una chiave WEP. In genere è
possibile consentire alla rete di assegnare la chiave WEP. In alternativa è possibile impostare
una chiave personalizzata, generare un'altra chiave o scegliere tra altre opzioni avanzate.
Senza la chiave corretta, nessuno potrà utilizzare la rete WLAN.
◦
WPA (Wi-Fi Protected Access), come il protocollo WEP, utilizza impostazioni di protezione
per la crittografia e decrittografia dei dati trasmessi sulla rete. Tuttavia, invece di utilizzare una
chiave statica per la crittografia come accade in WEP, WPA utilizza un protocollo TKIP
(Temporal Key Integrity Protocol) per la generazione dinamica di una nuova chiave per
ciascun pacchetto. Il protocollo genera anche una serie di chiavi diversa per ciascun
computer.
Uso di una rete WLAN 17