AES vs TKIP
Quando si comunica su un supporto non attendibile come le reti wireless, è molto importante proteggere le informazioni. La crittografia (crittografia) gioca un ruolo importante in questo. La maggior parte dei dispositivi Wi-Fi moderni può utilizzare i protocolli di sicurezza wireless WPA o WPA2. L'utente può utilizzare il protocollo di crittografia TKIP (Temporal Key Integrity Protocol) con il protocollo di crittografia CCMP basato sullo standard di crittografia WPA e AES (Advanced Encryption Standard) con WPA2.
Cos'è l'AES?
AES appartiene alla famiglia degli standard di crittografia a chiave simmetrica. AES è stato sviluppato nel 2001 dal NIST (National Institute of Standards and Technology). Dopo solo un anno il governo degli Stati Uniti lo ha selezionato come standard del governo federale. Inizialmente si chiamava Rijndael, che è un gioco di parole dei due inventori olandesi Joan Daemen e Vincent Rijmen. La NSA (National Security Agency) utilizza AES per lavori top-secret. In effetti AES è il primo cifrario pubblico e aperto della NSA. AES-128, AES-192 e AES-256 sono i tre cifrari a blocchi che compongono questo standard. Tutti e tre hanno una dimensione del blocco di 128 bit e hanno rispettivamente dimensioni della chiave a 128 bit, 192 bit e 256 bit. Questo standard è uno dei codici più utilizzati. AES è stato il successore di DES (Data Encryption Standard).
AES accettato come standard di crittografia altamente sicuro. È stato attaccato con successo solo pochissime volte, ma erano tutti attacchi di canale laterale su alcune implementazioni specifiche di AES. Grazie alla sua elevata sicurezza e affidabilità, l'NSA lo utilizza per proteggere sia le informazioni non classificate che quelle classificate del governo degli Stati Uniti (l'NSA lo ha annunciato nel 2003).
Cos'è TKIP?
TKIP (Temporal Key Integrity Protocol) è un protocollo di sicurezza wireless. Viene utilizzato nelle reti wireless IEEE 802.11. Il task group IEEE 802.11i e Wi-Fi Alliance hanno sviluppato congiuntamente TKIP per sostituire WEP, che funzionerebbe comunque su hardware compatibile con WEP distribuito. TKIP è stato il risultato diretto dell'interruzione del WEP che ha causato il funzionamento delle reti Wi-Fi senza un protocollo di sicurezza a livello di collegamento standard. Ora, TKIP è approvato con WPA2 (Wi-Fi Protection Access versione 2). TKIP fornisce la combinazione delle chiavi (combina la chiave radice segreta con il vettore di inizializzazione) come miglioramento rispetto a WEP. Inoltre, previene gli attacchi di riproduzione utilizzando un contatore di sequenze e rifiutando i pacchetti fuori ordine. Inoltre, TKIP utilizza MIC (Message Integrity Check) a 64 bit, per prevenire l'accettazione di pacchetti contraffatti. TKIP ha dovuto utilizzare RC4 come codice perché deve assicurarsi che venga eseguito su hardware legacy WEP. Sebbene, TKIP prevenga molti attacchi per cui WEP era vulnerabile (come gli attacchi di ripristino), è ancora vulnerabile per alcuni altri attacchi minori come l'attacco Beck-Tews e l'attacco Ohigashi-Morii.
Qual è la differenza tra AES e TKIP?
AES è uno standard di crittografia, mentre TKIP è un protocollo di crittografia. Tuttavia, il CCMP basato su AES viene talvolta indicato come AES (che potrebbe creare confusione). TKIP è il protocollo di crittografia utilizzato in WPA, mentre WPA2 (che sostituisce WPA) utilizza CCMP (basato su AES) come protocollo di crittografia. AES è il successore di DES, mentre TKIP è stato sviluppato per sostituire WEP. Pochissime implementazioni di AES sono suscettibili agli attacchi del canale laterale, mentre TKIP è vulnerabile a pochi altri attacchi ristretti. Nel complesso, CCMP è considerato più sicuro di TKIP.
