Le reti Wireless sono sempre più diffuse in ambito aziendale e il loro utilizzo in uffici di piccole o medie dimensioni non è sempre accompagnato da una buona politica di sicurezza. Ciò consente a persone non autorizzate di sfruttare la connessione Internet aziendale o, nel peggiore dei casi, di penetrare all’interno della rete non protetta.
In questo articolo vi forniremo alcune buone pratiche di sicurezza per proteggere la propria rete WiFi: dalla scelta delle password alla configurazione dei punti di accesso. Sono regole base, magari già note agli utenti più esperti ma, vista la quantità di reti non protette che comunemente si incontrano anche passeggiando nei luoghi di lavoro, non sempre rispettate.
Una corretta protezione che parte innanzi tutto da una tempestiva ed immediata impostazione di una password per l’accesso alla rete così come per l’accesso al pannello di configurazione del router.
Un valido criterio generale per la scelta della password è rappresentato dal non ricondurre la password a riferimenti personali o della macchina sulla quale di opera; altrettanto utile potrebbe essere definire una password che sia costituita contemporaneamente da lettere e numeri.
Personalmente ritengo che un buon metodo per definire una password valida che al tempo stesso non comporti difficili acrobazie mnemoniche, o ancor peggio la necessità di appuntare su un foglietto in vista a tutti la password in questione, consiste nello scegliere una frase facilmente memorizzabile e su questa definire un "passo" con il quale "prelevare" le singole lettere che andranno a costituire la password.
Ad esempio, pensiamo di scegliere come frase di riferimento "Nel mezzo del cammin di nostra vita"; possiamo a questo punto pensare di costituire una password che sfrutti la prima lettera di ogni parola ottenendo così NMDCDNV; oppure possiamo ancora pensare di prelevare le lettere con passo 1-5 e, volendo, alternare le lettere con numeri progressivi, ottenendo così N1Z2A3I4A5.
In questo modo, saremo abbastanza certi di aver protetto la nostra rete wireless in modo adeguato da un primo livello di possibile attacco informatico, che potrebbe arrivare anche dal meno esperto in tecniche di attacco informatico.