Il problema principale che riguarda la sicurezza della rete wireless è il suo accesso semplificato rispetto alle tradizionali reti Ethernet cablate. Per collegarsi a una rete cablata è necessario ottenere l’accesso fisico ai dispositivi, mentre per accedere al Wi-Fi basta essere all’interno della portata della relativa rete. Quindi l’abilitazione della connettività wireless può ridurre considerevolmente la sicurezza, soprattutto se la rete utilizza una crittografia inadeguata o assente.
Metodi di sicurezza
Una misura per scoraggiare l’accesso a una rete wireless agli utenti non autorizzati può consistere nel nascondere il nome del punto di accesso, disabilitando la trasmissione SSID. Questa misura però può essere efficace solo contro l’utente occasionale e inesperto, ma oltre ad essere scomoda è perlopiù inefficace, perché in risposta a una ricerca del client l’SSID viene trasmesso in chiaro, ragione per cui esistono diversi software che permettono facilmente di rivelare le reti nascoste. Un altro metodo è consentire solo ai computer con indirizzi MAC noti di unirsi alla rete, ma un malintenzionato potrebbe essere in grado di unirsi alla rete falsificando un indirizzo autorizzato.
La crittografia WEP (Wired Equivalent Privacy) era stata progettata per proteggere la rete wireless dagli accessi indesiderati ma non è più considerata sicura, esistono vari strumenti che permettono di rivelare rapidamente le chiavi di crittografia WEP. A causa della debolezza della crittografia WEP, Wi-Fi Alliance aveva approvato il WPA (Wi-Fi Protected Access) che utilizza TKIP. WPA era stato specificamente progettato per funzionare anche con apparecchiature più vecchie (p.e. tramite aggiornamento del firmware), ma anche WPA, benché più sicuro del WEP, ha delle vulnerabilità conosciute.
Il più sicuro WPA2, che utilizza AES (Advanced Encryption Standard) è stato introdotto nel 2004 ed è supportato dalla maggior parte dei nuovi dispositivi Wi-Fi (successivi al 2006-2007). La crittografia WPA2 è considerata sicura a condizione che venga utilizzata una password robusta.
