Ecco una spiegazione dettagliata di come funziona questo processo:

1. Configurazione della chiave condivisa

Prima che possa aver luogo qualsiasi autenticazione, sia il punto di accesso (AP) che i dispositivi client devono avere configurata la stessa chiave condivisa.

Questa chiave viene stabilita dall'amministratore di rete e deve essere inserita manualmente nelle configurazioni dell'AP e in ciascuno dei dispositivi che desiderano connettersi alla rete.

2. Processo di autenticazione

Il processo di autenticazione con chiave condivisa in genere segue questi passaggi:

• Richiesta di autenticazione: Il dispositivo client invia una richiesta di autenticazione all'AP per avviare il processo.
• Sfida AP: L'AP risponde alla richiesta inviando una sfida al client. Questa sfida è fondamentalmente un set di dati casuale.
• Risposta del cliente: Il dispositivo client riceve la richiesta e utilizza la chiave condivisa per crittografare questi dati. Quindi invia nuovamente i dati crittografati all'AP come risposta alla sfida.
• Verifica AP: L'AP, che conosce anche la chiave condivisa, decodifica la risposta. Se i dati decriptati corrispondono alla sfida originale, l'AP presuppone che il cliente abbia dimostrato di conoscere la chiave condivisa e quindi ne autorizza l'accesso alla rete.

3. sicurezza

Sebbene l'autenticazione tramite chiavi condivise possa sembrare sicura, presenta diverse vulnerabilità:

• Chiave condivisa fissa: Se la chiave viene intercettata o compromessa in altro modo, qualsiasi dispositivo a conoscenza di questa chiave può accedere alla rete.
• Vulnerabilità agli attacchi di intercettazione: Lo scambio di sfide e risposte crittografate può essere intercettato da un utente malintenzionato, che potrebbe quindi tentare di decrittografare la chiave condivisa utilizzando tecniche di analisi del traffico o attacchi di forza bruta.

4. Alternative più sicure

A causa di queste vulnerabilità, l'uso di chiavi condivise per l'autenticazione wireless è stato in gran parte sostituito da metodi più sicuri, come WPA2 (Wi-Fi Protected Access 2) e WPA3, che utilizzano protocolli di autenticazione più robusti come EAP (Extensible Authentication Protocol) insieme a una varietà di metodi di crittografia per proteggere le comunicazioni wireless.

Sebbene l'autenticazione a chiave condivisa sia stata uno dei primi metodi utilizzati nelle reti Wi-Fi, i suoi limiti di sicurezza hanno portato all'adozione di tecnologie di autenticazione e crittografia più avanzate e sicure.