Wi-Fi Protected Access 2 è una tecnologia di sicurezza di rete comunemente utilizzata su reti wireless Wi-Fi. È un aggiornamento della tecnologia WPA originale, progettata per sostituire il WEP precedente e molto meno sicuro.
WPA2 viene utilizzato su tutti gli hardware Wi-Fi certificati dal 2006 e si basa sullo standard della tecnologia IEEE 802.11i per la crittografia dei dati.
Quando WPA2 è abilitato con la sua opzione di crittografia più forte, chiunque altro nel raggio di portata della rete potrebbe essere in grado di vedere il traffico ma sarà criptato con gli standard di crittografia più aggiornati.
WPA2 vs WPA e WEP
Può essere fonte di confusione vedere gli acronimi WPA2, WPA e WEP perché potrebbero sembrare tutti così simili che non importa ciò che si sceglie di proteggere con la rete, ma ci sono alcune differenze tra loro.
Il meno sicuro è WEP, che fornisce una sicurezza uguale a quella di una connessione cablata. WEP trasmette messaggi utilizzando le onde radio ed è molto più facile da decifrare. Questo perché la stessa chiave di crittografia viene utilizzata per ogni pacchetto di dati. Se un analista spia analizza abbastanza dati, la chiave può essere facilmente trovata con un software automatico (anche in pochi minuti). È meglio evitare completamente il WEP.
WPA migliora su WEP in quanto fornisce allo schema di crittografia TKIP lo scramble della chiave di crittografia e verifica che non sia stato alterato durante il trasferimento dei dati. La principale differenza tra WPA2 e WPA è che WPA2 migliora ulteriormente la sicurezza di una rete perché richiede l'utilizzo di un metodo di crittografia più potente chiamato AES.
Le chiavi di sicurezza WPA2 sono disponibili in diversi gusti. La chiave pre-condivisa WPA2 utilizza chiavi lunghe 64 cifre esadecimali; è il metodo più comunemente usato sulle reti domestiche. Molti router domestici scambiano le modalità "WPA2 PSK" e "WPA2 Personal" - si riferiscono alla stessa tecnologia sottostante.
AES vs. TKIP per la crittografia wireless
Quando si imposta la rete domestica con WPA2, di solito è necessario scegliere tra due metodi di crittografia: Advanced Encryption Standard e Temporal Key Integrity Protocol.
Molti router domestici consentono agli amministratori di scegliere tra queste combinazioni possibili:
- WPA con TKIP (WPA-TKIP): Questa è la scelta predefinita per i router precedenti che non supportavano ancora WPA2.
- WPA con AES (WPA-AES): AES è stato introdotto prima che lo standard WPA2 fosse completato, sebbene pochissimi client abbiano mai supportato questa modalità.
- WPA2 con AES (WPA2-AES): Questa è la scelta predefinita per i router più recenti e l'opzione consigliata per le reti in cui tutti i client supportano AES.
- WPA2 con AES e TKIP (WPA2-AES / TKIP): I router devono abilitare entrambe le modalità se uno dei loro client non supporta AES. Tutti i client compatibili con WPA2 supportano AES, ma la maggior parte dei client WPA non lo supporta.
Limitazioni WPA2
La maggior parte dei router supporta sia WPA2 sia una funzione separata denominata Wi-Fi Protected Setup. Mentre WPS è progettato per semplificare il processo di impostazione della sicurezza della rete domestica, i difetti nel modo in cui è stato implementato ne limitano notevolmente l'utilità.
Con WPA2 e WPS disabilitati, un utente malintenzionato deve in qualche modo determinare il PSK WPA2 utilizzato dai client, operazione che richiede molto tempo. Con entrambe le funzioni abilitate, un utente malintenzionato deve solo trovare il PIN WPS per poi rivelare a sua volta la chiave WPA2, che è un processo molto più semplice. I difensori della sicurezza raccomandano di mantenere WPS disabilitato per questo motivo.
A volte WPA e WPA2 interferiscono tra loro se entrambi sono abilitati su un router contemporaneamente e possono causare errori di connessione del client.
L'utilizzo di WPA2 riduce le prestazioni delle connessioni di rete a causa del carico di elaborazione extra di crittografia e decrittografia. Detto questo, l'impatto sulle prestazioni di WPA2 è solitamente trascurabile, soprattutto se confrontato con l'aumento del rischio per la sicurezza di utilizzare WPA o WEP, o addirittura nessuna crittografia.
