La Sicurezza delle Reti Wi-Fi: da WEP a WPA3

Proteggere la propria rete Wi-Fi è fondamentale per impedire a estranei di accedere alla nostra rete locale e potenzialmente ai nostri dispositivi. La sicurezza di una rete wireless dipende dal protocollo di crittografia utilizzato.

WEP (Wired Equivalent Privacy) - Obsoleto e Insicuro

È stato il primo protocollo di sicurezza Wi-Fi, introdotto nel 1999. Oggi è considerato completamente insicuro. A causa di gravi falle crittografiche, un hacker con gli strumenti giusti (disponibili gratuitamente in distribuzioni come Kali Linux) può "craccare" una password WEP in pochi minuti. Se la tua rete usa ancora WEP, cambiala immediatamente.

WPA (Wi-Fi Protected Access) - Un Passo Avanti, ma Superato

Introdotto come soluzione temporanea per sostituire WEP, WPA ha migliorato la sicurezza introducendo il protocollo TKIP. Tuttavia, anche WPA ha mostrato delle vulnerabilità e oggi è considerato deprecato.

WPA2 (Wi-Fi Protected Access II) - Lo Standard per Anni

Introdotto nel 2004, WPA2 è stato lo standard di sicurezza per oltre un decennio e rimane ancora molto diffuso. Usa l'algoritmo di crittografia AES, che è considerato molto robusto. La sua principale debolezza non risiede nella crittografia stessa, ma nella gestione dell'handshake iniziale, che lo rende vulnerabile ad attacchi offline per scoprire la password se questa è debole.

WPA3 (Wi-Fi Protected Access III) - Lo Standard Moderno

Introdotto nel 2018, WPA3 è lo standard di sicurezza più recente e robusto. Risolve le principali debolezze di WPA2.

I Vantaggi di WPA3

Protezione contro gli Attacchi di Cracking Offline: Utilizza un nuovo metodo di handshake (SAE - Simultaneous Authentication of Equals) che rende gli attacchi a dizionario offline molto più difficili. Anche se un hacker cattura il traffico, non può testare le password offline.
Forward Secrecy: Se un hacker riuscisse a scoprire la password, non potrebbe comunque decifrare il traffico che ha catturato in passato.
Maggiore Sicurezza per le Reti Pubbliche: Introduce la "Wi-Fi Enhanced Open", che cifra automaticamente il traffico anche sulle reti Wi-Fi aperte (senza password), proteggendo gli utenti da attacchi di eavesdropping (intercettazione).