Cosa sono le nozioni di base sulla sicurezza di rete?

La crittografia è essenziale per tenere i dati e le comunicazioni sensibili lontani da occhi indiscreti. La crittografia protegge i file sul disco rigido del computer, una sessione bancaria, i dati archiviati nel cloud, le email sensibili e un lungo elenco di altre applicazioni. La crittografia garantisce anche la verifica dell'integrità dei dati e l'autenticazione della fonte dei dati. 

La crittografia si divide in due tipi fondamentali di crittografia: simmetrica e asimmetrica. 

• La crittografia simmetrica prevede un'unica chiave che crittografa e decrittografa. Di conseguenza, questa deve essere condivisa con l'interlocutore per completare la comunicazione crittografata. Gli algoritmi più diffusi includono Advanced Encryption Standard (AES), Blowfish, Triple-DES (Data Encryption Standard) e molti altri.
• La crittografia asimmetrica prevede l'uso di due chiavi distinte, una pubblica e una privata, che funzionano in modo combinato. Il set di chiavi appartiene a un utente o a un servizio: ad esempio un server web. Una chiave è usata per la crittografia e l'altra per la decrittazione. 
• Se viene usata la chiave pubblica per crittografare i dati, questi vengono mantenuti riservati. Ciò avviene perché il proprietario della chiave privata è l'unico in grado di decrittarli.
• Se la chiave privata riesce a decrittare i dati, è possibile dimostrare l'autenticità della fonte. Quando i dati vengono decrittati con successo attraverso la chiave pubblica, ciò significa che solo la chiave privata può averli crittografati. La chiave pubblica è veramente pubblica, accessibile a chiunque.

Un terzo argomento è l'hashing. Anche se non si tratta di crittografia, a questo punto è opportuno includere tale tema nelle discussioni sulla sicurezza. L'hashing esegue su un messaggio un algoritmo che calcola un risultato, chiamato hash, basato sui bit di tale messaggio. I bit possono rappresentare dati, voce o video. L'hashing non modifica in alcun modo il valore dei dati. Al contrario, la crittografia altera i dati trasformandoli in modo che siano illeggibili. 

L'hashing permette di verificare che i bit del messaggio non sono cambiati. Assicura che i dati siano integri e che siano nel loro formato originale. Solo l'hashing protegge i dati da modifiche accidentali.

L'hash è crittografato con una chiave privata asimmetrica dimostra che nessun hacker ha manomesso i dati in modo doloso. Le modifiche dannose non possono verificarsi a meno che la chiave privata non venga compromessa.

Se la chiave non è stata compromessa, allora si può essere certi che la persona che ha la chiave privata deve essere la persona che ha calcolato l'hash. Quella chiave potrebbe essere una chiave simmetrica, a volte indicata come chiave privata, o una chiave privata di un sistema di crittografia asimmetrico.

È difficile proteggere dati, voce o video trasmessi su una rete wireless. Le trasmissioni wireless sono basate sull'emissione di un segnale e questo rende più facile per un hacker nel raggio d'azione acquisire la trasmissione. Esistono standard di crittografia per le reti wireless, ma la maggior parte è stata violata in un modo o nell'altro.

Gli standard basati sulla crittografia includono WEP, WPA, WPA2 e ora WPA3.

• Wired Equivalent Privacy (WEP) utilizza l'algoritmo simmetrico RC4 per crittografare la trasmissione wireless. Gli hacker lo hanno rapidamente violato e ora è disponibile un pratico strumento di hacking chiamato WEP Crack utilizzabile a tale scopo.
• Wi-Fi Protected Access (WPA) ha sostituito WEP pur continuando a utilizzare RC4. Gli hacker hanno modificato il WEP Crack per violare i sistemi basati su WPA.
• WPA2, la seconda versione di WPA, offre due opzioni.
  • WPA2-Personal utilizza una chiave precondivisa, a volte chiamata chiave di sicurezza. È essenzialmente una password che viene inserita in un dispositivo wireless come un laptop o un telefono e nel punto di accesso wireless (WAP). Nel 2017 gli hacker hanno scoperto il primo baco, chiamato Key Reinstallation AttaCK (KRACK).
  • WPA2-Enterprise utilizza un ulteriore livello di sicurezza autenticando l'utente su un server centralizzato di autenticazione remota RADIUS (Dial-In User Service). Utilizza anche Extensible Authentication Protocol (EAP) per trasferire le informazioni di autenticazione sulla connessione wireless locale. La combinazione di RADIUS ed EAP come protocollo di sicurezza è denominata IEEE 802.1x.

• Anche WPA3 offre due opzioni.
  • WPA3-Personal offre agli utenti un livello di protezione più elevato utilizzando una chiave di crittografia a 128 bit. Ciò fornisce una solida autenticazione tramite password, anche quando le password degli utenti sono troppo semplicistiche per la sicurezza. WPA3-Personal ottiene ciò utilizzando il meccanismo della Simultaneous Authentication of Equals (SAE) invece della chiave precondivisa come in WPA2-Personal.  
  • WPA3-Enterprise[SM2] [TA(3] [SM4]  utilizza una chiave di crittografia a 192 bit per una maggiore sicurezza. È un miglioramento di WPA2 che applica i protocolli di sicurezza in modo coerente in tutta la rete di un'organizzazione.