Ho discusso con un esperto di sicurezza riguardo al Wi-Fi ospite… e ho vinto

Dovresti configurare una rete Wi-Fi ospite a casa, o almeno così dice il consiglio comune. Mantenere isolati i visitatori e i dispositivi con accesso a Internet (ad esempio, smart TV, baby monitor, fotocamere, ecc.) mantiene separate le loro vulnerabilità di sicurezza. Ma non tutti gli esperti sono d’accordo.

L’altro giorno, il mio collega Adam Patrick Murray ha affermato che gli era stato detto NO Per configurare una rete ospite. Ciò è andato contro ciò che avevo capito, quindi sono andato alla fonte per parlarne.

Questo esperto di sicurezza ed io non abbiamo opinioni opposte. Diversi prendono le stesse informazioni. E alla fine della nostra chiacchierata, gli avevo fatto pensare a me. (più o meno.)

Motivo per utilizzare una rete ospite

Non hai alcun controllo sui dispositivi di altre persone. Ad esempio, un amico potrebbe presentarsi a casa tua con un telefono o un laptop compromesso. Allo stesso tempo, i prodotti intelligenti presentano evidenti falle nella loro sicurezza: vulnerabilità che gli hacker possono sfruttare per spiarti, inserirsi nelle tue sessioni di navigazione e/o compromettere i tuoi dispositivi.

Posizionandoli sulla rete ospite si isola il loro traffico dalla rete domestica. Finché i due flussi non si mescolano mai, nessun dispositivo ospite (o “ospite”) può vedere cosa stai facendo. Oltre ai vantaggi in termini di sicurezza, questa politica protegge anche la tua privacy. (Anche se non interamente per dispositivi intelligenti che registrano e segnalano le tue abitudini di utilizzo o scattano foto e video degli interni della tua casa—Hanno ancora una connessione Internet.)

Problema con Wi-Fi ospite

Per un esperto di sicurezza, hacker etico e istruttore di sicurezza informatica come Mike Danseglio, i router domestici non gestiscono il traffico degli ospiti in modo efficiente come vorrebbe, quindi consiglia di non utilizzare Adam.

La sua preoccupazione: tutto il traffico passa ancora attraverso un singolo dispositivo, quindi il firmware del router separa i dati che fluiscono attraverso la rete domestica e quella degli ospiti. In un ambiente aziendale, le configurazioni VLAN (rete locale virtuale) come queste possono essere considerate attendibili. Le aziende pagano cifre esorbitanti per le apparecchiature (e gli ingegneri di rete) che le gestiscono.

Danseglio non ritiene che i router di livello consumer siano altrettanto affidabili, poiché alcuni descrivono come funziona la loro rete Wi-Fi ospite. Senza dettagli di implementazione, non sai cosa stai ricevendo da un router all’altro. La rete Wi-Fi ospite di un modello potrebbe differire da un’altra. Ed entrambi non riescono ancora a confrontarsi con la corretta configurazione VLAN. “Esistono metodi noti che sono efficaci per collegare le reti”, afferma.

Nel complesso, Danseglio ritiene che sia meglio lasciare del tutto i dispositivi non attendibili fuori dalla rete: “Se non ti fidi delle persone, o mettile su una rete completamente separata, come un percorso completamente separato verso Internet, oppure non consenti loro l’accesso.”

Perché ho deciso di discutere con un esperto di sicurezza

Sono d’accordo che non dovresti fare affidamento sulla rete ospite per mantenerti al sicuro. Si tratta piuttosto di riduzione del rischio.

Ma ne vedo il valore. La maggior parte delle persone non desidera configurare un’intera rete separata per i dispositivi ospiti e intelligenti. Questo include me: se desideri la stessa esperienza senza interruzioni con un singolo router, è molto più lavoro che collegare un secondo router al modem.

Per molti non esistono alternative migliori ai dispositivi che hanno funzionalità utili, ma meno sicurezza. Realisticamente, non possono lasciarli fuori dalla loro rete o evitare di acquistarli per proteggersi. Se lasci la porta del frigorifero aperta e fai fatica a ricordare, vuoi le notifiche.

Come concordiamo l’utilizzo del Wi-Fi da parte degli ospiti

Date queste limitazioni, Danseglio alla fine ammette che la rete ospite può fornire una certa protezione. Ma con termini molto specifici:

“(a) Per una situazione in cui il dispositivo richiede connettività per le funzionalità principali e l’utente acquista il dispositivo ma non si fida del produttore… allora una rete ospite fornisce un po’ più di sicurezza rispetto all’adesione a una rete standard e la consiglierei. Posso affermare chiaramente che una rete ospite non è una funzionalità che “rende il dispositivo perfettamente affidabile”.

Un altro modo di vedere la cosa: pensa a sapere che le batterie al litio possono bruciare spontaneamente in determinate condizioni. Decidi di conservare le tue parti in una custodia ignifuga nel tuo garage (i tuoi inverni non sono troppo freddi). Potrebbe scoppiare un incendio in una borsa, poi scappare dal garage e diffondersi a casa tua? Assolutamente. Ma non è una cattiva precauzione.

Di quali router domestici ti puoi fidare?

Dato che non tutti i router domestici gestiscono le reti Wi-Fi ospiti allo stesso modo, di quali ti puoi fidare? Sapendo che gli appassionati di reti domestiche spesso diventano poetici su Ubiquiti e su di esso, ho posto questa domanda a Danseglio. Un router prosumer facile da usare.

La sua opinione: “Penso che alcuni dei marchi di fascia alta come Ubiquiti, Meraki e Aruba abbiano maggiori probabilità di isolare correttamente il traffico di rete degli ospiti. Ubiquiti in particolare ha molte diverse funzionalità di isolamento della rete e l’azienda documenta esattamente come funziona ciascuna funzionalità. Di solito è un buon segno che l’azienda ha pensato a questa categoria di controllo di sicurezza e di solito significa un controllo più affidabile.”

Meraki e Aruba vendono apparecchiature di rete di livello aziendale, mentre Ubiquiti si trova a cavallo del confine tra consumatore e impresa. suo Router dei sogni 7 (menzionato sopra) $ 280: più economico di router simili di fascia alta di Asus, Netgear e Lynsys, ma ha comunque un’interfaccia web abbastanza semplice che i principianti delle reti domestiche possono facilmente affrontare.

Il mio miglior consiglio se acquisti un router sofisticato, indipendentemente dal tipo: disattiva l’accesso remoto. L’accesso solo locale per la gestione del router non eliminerà tutte le vulnerabilità della sicurezza, ma consentire ai tuoi amici e familiari di utilizzare una rete Wi-Fi ospite può aiutare a ridurre i rischi.