Suggerimenti
Nove accorgimenti per proteggere la WLAN
Semplici precauzioni per rendere più sicuro il perimetro delle reti senza fili: dall'attivazione della crittografia, alla schermatura del segnale.
30 Novembre 2007
Essendo diffusi nell'etere in tutte le direzioni per decine di metri i segnali radio delle connessioni Wi-Fi, possono essere facilmente intercettati.
Le reti wireless sono quindi esposte ad attacchi esterni in misura maggiore rispetto a quelle via cavo; da qui la necessità di tutelarsi mediante una serie di accorgimenti tecnici:
- Proteggere il segnale della rete wireless attraverso la cifratura attivando il sistema di crittografia WPA (preferibile al WEP), di cui le singole schede wireless sono già dotate nel momento in cui vengono immesse in commercio al pubblico;
- Cambiare l'indirizzo IP standard assegnato di default all'access point;
- Attivare il controllo del numero di serie della scheda di rete, noto come MAC address, in modo da impostare l'access point ad accettare connessioni esclusivamente da schede che hanno un MAC address autorizzato;
- Disabilitare il DHCP sull'access point ed assegnare in modalità manuale gli indirizzi alle singole schede wireless, ciò al fine di evitare che venga assegnato in automatico un indirizzo IP anche ad un attaccante esterno e se ne consenta, quindi, l'intrusione;
- Cambiare l'SSID, (impostato di default in fase di fabbricazione e corrispondente al nome del fabbricante e quindi di facile individuazione per eventuali attaccanti), ovvero l'identificativo della rete, che le schede wireless devono conoscere per potersi collegare ad essa;
- Spegnere la rete wireless quando non si utilizza;
- Impostare una password sulle risorse condivise di Windows;
- Collocare l'access point il più distante possibile dai muri perimetrali dell'abitazione in cui è stata installata la rete;
- Schermare l'access point nelle direzioni verso le quali non serve che vengano propagate le onde; la schermatura può essere effettuata attraverso semplici fogli metallici in grado di riflettere il segnale radio ed impedirgli di riversarsi verso l'esterno dell'ufficio.
