Quanto i nostri ISP prendono in considerazione la sicurezza delle nostre reti?

... leggi la prima parte dell'inchiesta sui rischi del WEP e su come proteggersi





In un panorama talmente cupo, come si stanno muovendo gli operatori? Molti di loro sono presenti con offerte Wi-Fi sia offrendo soluzioni per utenti domestici (access point con modem adsl incorporato e dongle in comodato d'uso, spesso gia' preconfigurati), sia con hot spot pubblici a cui e' possibile collegarsi a pagamento. Sottolineo come nel mio veloce excursus tra le offerte dei fornitori di connettivita' abbia trovato informazioni sul WEP ma non sul WPA, ma questo NON significa che l'hardware fornito non lo supporti.



Partiamo da No-Cable che ha coraggiosamente offerto una soluzione Wi-Fi condivisa, ovvero una sola linea adsl da condividere tramite Wi-Fi con 3 utenti diversi. Ebbene, sul loro sito si legge:

D: Le WLAN sono sicure?

R: Si, le WLAN sono estremamente sicure perché derivano da applicazioni militari e questo le rende tecnicamente più sicure di una rete via cavo [...] Se si hanno esigenze di riservatezza molto elevate, si può disporre di un sistema di codifica dei dati "Wired Equivalent Privacy" (WEP), basato su una chiave elettronica di sicurezza.

D: Cosa significa la sigla WEP?

R: WEP ( Wired Equivalent Privacy ) è una peculiarità dello standard IEEE 802.11b per garantire lo stesso livello di riservatezza dei dati che viaggiano su una WLAN rispetto alle reti via cavo. Il sistema prevede che i dati in trasmissione vengano protetti con una cifratura basata sull'algoritmo RC4 e su una chiave di protezione a 40 o 128bit. Questo permette di annullare la possibilità di accedere alla rete wireless senza autorizzazione e senza esserne membro.



Nelle condizioni contrattuali dell'ADSL a forfait di Tin.it leggiamo:

4.2 In caso di adesione alla versione senza fili, il Cliente prende atto che sarà sua cura e responsabilità la configurazione e la conservazione della chiave WEP sul Router Wireless ADSL al fine di attivare un sistema di protezione.

4.3 Il Cliente si impegna a notificare immediatamente e comunque per iscritto a Tin.it l'eventuale furto, smarrimento o perdita della password o la violazione dell'accesso ad Internet realizzato tramite il proprio IP statico da parte di terzi.



Telecom Italia offre Alice Security, un software (firewall + antivirus) da installare sul pc e che costa 2 euro al mese. Curioso che nella sezione "Rete senza fili Wi-Fi" o "Sicurezza" della guida on line non c'e' traccia di impostazioni di protezione sulla connessione Wi-Fi del router wireless Alice Gate dell'offerta Alicea Mia. Per saperne di piu' sul router wireless abbiamo dovuto ricorrere all'immaginazione: l'apparecchio in questione SEMBREREBBE essere il Discus Modular NetGate prodotto dalla Pirelli che dunque dovrebbe supportare gli standard 802.11 b/g e il WPA. Se cosi' fosse, c'e' da chiedersi se i terminal adapter per i singoli pc non siano da meno (considerato che l'802.11g raggiunge la velocita' teorica di 54 Mbps), perche' sul sito di Alice e' scritto:

D: Con quale velocità vengono scambiati i dati tra gli apparecchi radio di Alice Mia?

R: Fino a 11 Mbit/sec



L'offerta Wi-Fi di Wind si avvale del router wireless ZyXEL Prestige 660HW che, a quanto dichiarato sul sito, supporta il WPA. Peccato che nelle guida relativa alle impostazioni avanzate del modem non venga analizzato l'aspetto sicurezza.



L'offerta di Tiscali mi ha sorpreso: non solo non forniscono indicazioni su come proteggere la connessione, ma il loro router Wi-Fi SEMBRA essere il modello WRA-11B della Atlandis Land. Se fosse cosi', le potenzialita' di questo router lasciano perplessi: