Metodi di protezione delle reti wireless

WEP è un metodo di protezione delle reti ampiamente utilizzato. Con l'attivazione di WEP viene configurata una chiave di protezione di rete che crittografa le informazioni inviate da un computer a un altro attraverso la rete. Poiché il computer ricevente necessita della chiave per decodificare le informazioni, è difficile che altri utenti riescano a inserirsi nella rete da un altro computer e accedere ai file senza autorizzazione.

WPA è stato creato per rafforzare la protezione offerta da WEP. Analogamente a WEP, WPA crittografa le informazioni, ma verifica inoltre che la chiave di protezione di rete non sia stata modificata. Esegue inoltre l'autenticazione degli utenti per garantire che solo le persone autorizzate possano accedere alla rete. Se l'hardware di rete in uso supporta sia la protezione WEP che WPA, è consigliabile adottare WPA.

Esistono due tipi di autenticazione WPA, ovvero WPA e WPA2. WPA è progettato per utilizzare tutte le schede di rete wireless, ma potrebbe non essere compatibile con i router o i punti di accesso meno recenti. WPA2 è più sicuro di WPA, ma non è supportato da alcune schede di rete meno recenti. WPA è progettato per l'uso con un server di autenticazione 802.1X, che distribuisce chiavi diverse a ogni utente. Questo metodo di autenticazione è denominato WPA-Enterprise o WPA2-Enterprise. Può inoltre essere utilizzato in modalità PSK, in cui a ogni utente è assegnata la stessa passphrase. Questo metodo di autenticazione è denominato WPA-Personal o WPA2-Personal.

L'autenticazione 802.1X consente di migliorare la protezione delle reti Ethernet cablate e delle reti wireless 802.11. 802.1X utilizza un server di autenticazione per convalidare gli utenti e consentire l'accesso in rete. Sulle reti wireless, 802.1X è in grado di utilizzare chiavi WEP (Wired Equivalent Privacy) o WPA (Wi-Fi Protected Access). Questo tipo di autenticazione viene in genere utilizzato per la connessione a una rete aziendale.