\n\nChi a casa ha ancora un modem Wi-Fi di vecchia generazione potrebbe essere presto costretto a comprarne uno nuovo: Microsoft ha infatti annunciato che a breve smetter\u00e0 di supportare le reti Wi-Fi protette dagli standard di crittografia WEP e TKIP.<\/p>\n\n\n\n
A partire da una versione non ancora specificata, Windows 10 si rifiuter\u00e0 di connettersi ad una rete del genere perch\u00e9, ricorda Microsoft non senza ragioni, il WEP e il TKIP sono standard di crittografia vecchi, insicuri e ampiamente noti dagli hacker di tutto il mondo. Microsoft, in pratica, imporr\u00e0 agli utenti che vogliono connettersi ad una rete tramite un computer con Windows 10 di avere un modem\/router dotato di cifratura AES, cio\u00e8 compatibile con gli standard WPA2 e WPA3. Quest\u2019ultimo \u00e8 recentissimo: \u00e8 stato rilasciato dalla Wi-Fi Alliance a fine 2018 e, a partire dal 2019, sono arrivati sul mercato i primi dispositivi compatibili certificati.<\/p>\n\n\n\n
Perch\u00e9 Windows abbandona WEP e TKIP
Microsoft Windows 10, gi\u00e0 dal May Update di maggio 2019, se rileva una rete protetta con WEP o TKIP avverte l\u2019utente: \u201cQuesta rete non \u00e8 sicura\u201c. E, in effetti, non lo \u00e8: il WEP (Wired Equivalent Privacy), ad esempio, \u00e8 uno standard che risale al 1999 e usa una crittografia con chiave a 64 bit. Il TKIP \u00e8 di poco successivo e solo leggermente pi\u00f9 evoluto. I recenti standard WPA, invece, usano chiavi a 128 o 256 bit, cio\u00e8 molto pi\u00f9 lunghe e quindi molto pi\u00f9 difficili da \u201cindovinare\u201d per i software usati dagli hacker. Il fatto che il WEP non sia sicuro, tra l\u2019altro, non \u00e8 una ipotesi ma una certezza. Persino l\u2019FBI nel 2005 (cio\u00e8 15 anni fa!) ha dimostrato che \u00e8 possibile violare una rete protetta con lo standard WEP in pochissimi minuti.<\/p>\n\n\n\n
Saremo tutti pi\u00f9 sicuri?
Meno device insicuri ci sono in giro e pi\u00f9 cresce la sicurezza anche per i device ritenuti sicuri. Sembra un gioco di parole, ma \u00e8 la verit\u00e0: ogni dispositivo attaccabile da un hacker o infettabile con un virus pu\u00f2 diventare un focolaio di infezione per molti altri. Togliere di mezzo le connessioni WEP e TKIP, quindi, \u00e8 certamente una buona notizia. Ma non vuol dire che, d\u2019ora in poi, saremo inattaccabili. Pochi mesi fa, a maggio, il Computer Emergency Response Team (CERT) del Ministero dello Sviluppo Economico italiano ha comunicato ufficialmente che \u201csono state identificate numerose vulnerabilit\u00e0 nella progettazione e nelle implementazioni del protocollo WPA3\u201c. A pochi mesi dal suo debutto, quindi, anche il WPA 3 \u00e8 vulnerabile. Ma stiamo parlando di vulnerabilit\u00e0 ben diverse: oggi anche un hacker alle prime armi \u00e8 in grado di forzare una rete WEP, mentre solo un cybercriminale esperto pu\u00f2 cimentarsi nel tentativo di violare lo standard WPA 3.<\/p>\n\n\n\n