Ultime notizie sul mondo Wireless e Security sul nuovo standard di fresca approvazione, il WPA2 noto con il nome 802.11i. Questo nuovo standard approvato in giugno, utilizzerà in ambiente enterprise il framework 802.1x per l'autenticazione. All'interno di questo framework, è possibile utilizzare un algoritmo EAP (Extensible Autentication Protocolo). Fino ad adesso tutti i device wireles testati e certificati secondo il nuovo standard erano stati provati utilizzando di default EAP-Transport Layer Security (TLS), ed il metodo EAP per la richiesta dei certificato tra Client e Server.
Tuttavia in ambiente enterprise in un framwork 802.1x è possibile adottare anche altri tipi di EAP, includendo quelli che non richiedono un complesso sistema di public-key infrastructure. Tra questi c'è i PEAP (Protect -EAP) e EAP - Tunneled TLS (TTLS).
Gli esperti della Wi-Fi Alliance, un'organizzazione "no profit" (ma per far testare i prodotti bisogna sborsare un sacco di soldoni ... ma questo è un altro discorso) hanno reso noto che sono in fase di test anche questi altri algoritmi.
Inoltre David Cohen, chairman of the alliance's security marketing task group ha reso noto che è stato formato un task group focalizzato alla possibilità di inserire funzioni Wi-Fi all'interno di un cellulare.
Insomma nel futuro ne vedremo delle belle sul wireless.
di D'Amato Luigi Admin Security Wireless http://www.securitywireless.info |