Come usare il programma di utilità di rete wireless
17
1
2
3
4
5
6
sezione
Crittografia a 128 bit
Per riparare alle potenziali debolezze della crittografia WEP a 64 bit, fu
progettato un metodo più sicuro a 128 bit. La crittografia a 128 bit comprende
una chiave da 104 bit più 24 bit aggiuntivi di dati generati dal sistema (128 bit
in totale). Alcuni produttori di hardware si riferiscono alla crittografia a 128 bit
denominandola crittografia a 104 bit. La maggior parte delle apparecchiature
wireless attualmente in commercio supporta entrambi i tipi di crittografia, a 64
e 128 bit, ma alcune apparecchiature più vecchie supportano solo la protezione
WEP a 64 bit. Tutti i prodotti wireless Belkin supportano entrambi i tipi di
crittografia, a 64 e 128 bit.
Chiavi di crittografia
Dopo aver scelto tra la modalità WEP a 64 o 128 bit, è fondamentale generare
una chiave di crittografia. La chiave di crittografia deve essere sempre la stessa
per tutta la rete wireless, altrimenti i dispositivi di rete wireless non saranno in
grado di comunicare tra loro. La chiave di crittografia esadecimale può essere
inserita manualmente. Una chiave esadecimale è composta da numeri e lettere,
da 0 a 9 e dalla A alla F. Per la sicurezza WEP a 64 bit, bisogna inserire 10
chiavi esadecimali. Per la sicurezza WEP a 128 bit, bisogna inserire 26 chiavi
esadecimali.
Ad esempio:
AF 0F 4B C3 D4 = chiave WEP a 64 bit
C3 03 0F AF 0F 4B B2 C3 D4 4B C3 D4 E7 = chiave WEP a 128 bit
Scrivere il codice esadecimale WEP del router wireless e inserirlo manualmente
nella tabella dei codici esadecimali WEP nella schermata di configurazione della
scheda.
WPA
WPA è un nuovo standard Wi-Fi che offre caratteristiche di protezione
migliori rispetto allo standard WEP. Per utilizzare la protezione WPA, i driver
ed il software dell’apparecchiatura wireless devono essere aggiornati. Gli
aggiornamenti sono disponibili nel sito web del rivenditore dei dispositivi
wireless. Esistono tre tipi di protezione WPA: WPA-PSK (senza server), WPA
(con radius server) e WPA2.
WPA-PSK (senza server)come chiave di rete utilizza una chiave precondivisa.
Una chiave di rete è una password la cui lunghezza varia da 8 a 63 caratteri e
risultante dalla combinazione di lettere, numeri e altri caratteri. Ogni client usa la
stessa chiave di accesso alla rete. Generalmente, questa è la modalità utilizzata
in un ambiente domestico.
La protezione WPA (con server radius) è un sistema con il quale un server
radius distribuisce automaticamente il codice di rete ai client. Generalmente,
questa modalità viene utilizzata in un ambiente di lavoro.