Evoluzione dei protocolli
Il Wi-Fi trasmette nell’aria, quindi crittografia e autenticazione sono essenziali per proteggere riservatezza e accesso. WEP, primo standard del 1997, usava RC4 ma è completamente insicuro. WPA fu una soluzione temporanea basata su TKIP per cambiare le chiavi; WPA2 adotta AES ed è molto sicuro con password lunghe e complesse. WPA3 introduce SAE per contrastare gli attacchi a dizionario e proteggere anche con password deboli.
Autenticazione: Personal ed Enterprise
La modalità WPA-Personal (PSK) usa una password condivisa da tutti gli utenti, come a casa; se una persona lascia l’organizzazione, occorre cambiarla a tutti. La modalità WPA-Enterprise, basata su 802.1X, usa credenziali individuali.
- Il PC, Supplicant, si collega all’Access Point, Authenticator.
- L’Access Point blocca il traffico e richiede l’identificazione.
- Le credenziali sono inoltrate al Server RADIUS, che le verifica nel database.
- Se sono corrette, RADIUS invia l’OK e l’Access Point sblocca l’accesso.
Così la gestione degli utenti è centralizzata e le credenziali non sono controllate direttamente dall’Access Point.