Please enable JavaScript.

Coggle requires JavaScript to display documents.

sicurezza reti wi fi - Coggle Diagram

- - - - sull'access point
      - limiti
        
        i dispositivi devono essere preregistrati nel database
        
        malintenzionato può copiare indirizzo mac e infiltrarsi
    - - basata su chiave segreta (pre shared key - psk) condivisa dall'access point e dal terminale
      - AP invia stringa casuale di byte, il client la crittografa con chiave comune e la invia all'AP
        
        AP riceve e decifra con la sua chiave
      - rete wireless cifrata può avere diversi livelli di sicurezza che corrisponde a un protocollo di comunicazione
        
        wep
        
        wired equivalent privacy
        
        molto prevedibile
        
        usa chiavi preconfigurate, cifratura dei dati tra un host e l'access point con chiave simmetica a 64 o 128 bit
        
        wpa
        
        wi fi protected access
        
        evoluto in wpa2
        
        standard ieee 802.11.i
        
        usa chiavi temporanee difficili da decifrare da 64 a 256 bit
        
        802.1x/EAP
        
        standard 802.1x
        
        protocollo extensible authentication protocol (EAP)
        
        garantisce autenticazione ma non riservatezza
        
        meccanismo apertura porta virtuale su access point (AP) a cui il client accede per autenticarsi (port-based access control mechanism)
      - 2 modalità di utilizzo
        
        personal
        
        password condivisa inserita manualmente nei clienti e nei access point
        
        enterprise
        
        reti con + di 10 nodi
        
        combina chiave di cifratura wpa con autenticazione standard 802.1x/EAP
      - 3 attori
        
        supplicant
        
        software autenticazione sul client
        
        authentication server
        
        server che contiene db autorizzazioni
        
        authenticator
        
        access point tra i due per scambio msg
      - 3 fasi
        
        supplicant contatta il server radius
        
        ottiene tramite protocollo eap chiave condivisa (pair-wise master key / pmk)
        
        server autenticazione invia PMK a AP
        
        client e AP eseguono handshake per generare chiave sess 128bit (pairwaise transient key - PTK)
        
        authenticator invia chieve sess PTK
        
        permette a client e AP di scambiarsi i dati su canale sicuro usando advanced encryption standards (AES)
        
        server invia msg di successo (ptk ack) apre porta al supplicant
        
        partendo da numero casuale
        
        generato da client e AP