Progetto e-city Sperimentazione della rete WiFi urbana

Transcript

1 Progetto e-city Sperimentazione della rete WiFi urbana Procedure di accreditamento e di utilizzazione Di seguito si riportano alcune informazioni necessarie per l'utilizzo della rete Wifi urbana. 1) Come richiedere l'attivazione all accesso: Per poter accedere al servizio è necessario possedere la WiFi CARD che può essere richiesta ad AMET S.p.A. tramite la seguente procedura: a) Scaricare dal sito (accedibile anche cliccando il banner WiFi Card sulla home page del sito ) il file wificard.pdf contenente il modulo intervista e il modulo di rilascio della CARD; b) Compilare il modulo intervista; c) Compilare il modulo di rilascio della CARD lasciando libero il campo relativo al numero della CARD e sottoscrivere la liberatoria per l utilizzo del Servizio WiFi; d) recarsi personalmente presso l UFFICIO TRASPORTI AMET S.p.A. in Piazza Plebiscito 2 a TRANI muniti di un documento di identità in corso di validità e di una fotocopia dello stesso documento che sarà consegnato a persona addetta presso il citato ufficio Trasporti; La fotocopia del documento dovrà riportare anche un indirizzo di già utilizzato dal richiedente: Per gli utenti AMET S.p.A. è possibile utilizzare lo stesso indirizzo di posta elettronica utilizzato per la registrazione ai servizi Internet effettuabile sul sito Non verranno accettate richieste pervenute all'ufficio TRASPORTI in modalità differenti da quelle sopra riportate; Successivamente il richiedente riceverà la CARD contenente la login e la password oltre ad alcune informazioni per entrare in Internet ed utilizzare il servizio. Nel caso in cui il richiedente incontri problemi di configurazione e/o similari che non consentano l'utilizzo della connessione wireless sarà possibile

2 usufruire del servizio di assistenza predisposto appositamente, sempre presso l'ufficio TRASPORTI, il giovedì pomeriggio. 2) Notebook supportati: Tutti i modelli di notebook con scheda WI-FI con funzione minima WPA. Sistemi operativi attualmente già testati: Windows 2000 SP4 Windows XP SP2 Windows 98 SE (solo se con scheda WI-FI con funzione WPA) Linux (tutte le versioni se con scheda WI-FI con funzione WPA ) Apple/Macintosh ((tutte le versioni se con scheda WI-FI con funzione WPA ) Sony PSP Sistemi non compatibili: Attualmente nessuno. 3) Palmari supportati: Tutti i modelli di palmari con scheda WI-FI con funzione minima WPA Sistemi operativi già testati: Windows Mobile 2003 (con scheda WI-FI con funzione minima WPA); Sistemi non compatibili: Attualmente nessuno. 4) Normative: L'impianto predisposto per il servizio di WiFi segue le ultimissime normative di sicurezza rinvenienti dal decreto legge 27 Luglio 2005 n 144. Tale normativa garantisce la sicurezza delle comunicazioni tramite l'obbligo di utilizzo di cifratura con un livello di protezione attualmente non attaccabile (il servizio utilizza il WPA-PSK-TKIP unito con CHAP); In conformità alle normative vigenti i dati archiviati saranno a disposizione dell'autorità giudiziaria in caso di richiesta effettuata dalla stessa per reati commessi tramite la rete pubblica mobile.

3 5) Assistenza tecnica: Nella eventualità il richiedente incorra nella perdita della login e della password assegnata per l'accesso e l'utilizzo del servizio sarà possibile richiedere (gratuitamente) la sostituzione delle stesse all'ufficio TRASPORTI. Tale richiesta di sostituzione seguirà esattamente la stessa procedura di attivazione riportata in precedenza. La sostituzione non potrà avvenire sedutastante ed in tempo reale a causa delle necessarie procedure di controllo delle identità del richiedente. In caso di furto del notebook sarà possibile sospendere le attività del account assegnato inviando una all'indirizzo segreteria@ametspa.it. Sarà, comunque, sempre possibile richiedere la sospensione del servizio nella modalità sopra riportata. Anche in questi casi saranno mantenuti archiviati i dati relativi agli account sospesi per renderli eventualmente disponibili, su richiesta, all'autorità Giudiziaria. La sospensione del servizio sarà effettuata solo se l' sarà corrispondente alla stessa comunicata nella prima attivazione. Anche in questo caso saranno accettate solo richieste scritte e consegnate a mano all'ufficio TRASPORTI. Tutte le altre modalità di presentazione non saranno prese in alcuna considerazione. 6) Comunicazioni tecniche: I canali informativi sui progressi della rete WiFi e delle eventuali sospensioni per manutenzioni dei punti d'accesso oltre agli aggiornamenti ed integrazioni di informazioni tecniche/funzionali saranno comunicate alle sole di attivazione e tramite il portale alla specifica voce (LINK) e alla Newsletter gestita dall'amministratore del sistema (per registrarsi inviare un' all'indirizzo segreteria@ametspa.it 7) Copertura Il servizio di Trani WiFi è al momento attivo limitatamente all area del porto turistico e industriale di Trani. In seguito il servizio di "Hot Spot" sarà esteso ad altre aree della città.

4 APPENDICE: Descrizione del livello di protezione: WPA-PSK-TKIP-CHAP WPA - WiFi Protected Access: WiFi Protected Access (WPA) è un protocollo per la sicurezza delle reti senza filo WiFi creato per tamponare i problemi di scarsa sicurezza del precedente protocollo di sicurezza, il WEP (Wired Equivalent Privacy). Studi sul WEP avevano individuato delle falle nella sicurezza talmente gravi da rendere il WEP quasi inutile. Il WPA implementa parte del protocollo IEEE i e rappresenta un passaggio intermedio per il raggiungimento della piena sicurezza. Questa verrà raggiunta quando i dispositivi implementeranno in toto lo standard IEEE i. Le certificazioni per il WPA sono iniziate nell'aprile del 2003 mentre per l'ieee i si è dovuto attendere il giugno del WPA è progettato per utilizzare lo standard IEEE 802.1x per gestire l'autentificazione dei server e la distribuzione di differenti chiavi per ogni utente, sebbene per questioni di compatibilità supporta la precedente gestione a chiave condivisa (PSK). I dati sono cifrati col l'algoritmo di cifratura a blocchi RC4 con chiave a 128 bit e vettore di inizializzazione a 48 bit. Una delle modifiche che introducono maggiore robustezza all'algoritmo è la definizione del Temporal Key Integrity Protocol (TKIP). Questo protocollo dinamicamente cambia la chiave in uso e questo combinato con il vettore di inizializzazione di dimensione doppia rispetto al WEP rende inefficaci i metodi di attacco utilizzati contro il WEP. In aggiunta all'autentificazione e alla cifratura il WPA introduce notevoli miglioramenti nella gestione dell'integrità. Il CRC utilizzato dal WEP non era sicuro, era possibile modificare il messaggio mantenendo coerente in CRC anche senza conoscere la chiave. Per evitarlo il WPA utilizza un nuovo metodo per verificare l'integrità dei messaggi chiamato "Michael". Questo include un contatore associato al messaggio per impedire all'attaccante di ritrasmettere un messaggio che è già stato trasmesso nella rete. In sostanza il WPA aumenta la dimensione della chiave, il numero delle chiavi in uso, include in sistema per verificare l'autenticità dei messaggi migliore e quindi incrementa la sicurezza della WLAN rendendola effettivamente analoga a quella di una rete su cavo. La WiFi Alliance (gruppo che gestisce lo standard WiFi) ha dichiarato che utilizzarà il termine WPA2 per identificare i dispositivi che avranno il pieno supporto dello standard IEEE i. WiFi Alliance ha introdotto i termini WPA(2)-Personal e WPA(2)-Enterprise per differenziare due classi di prodotti. i WPA(2)-Personal utilizzeranno il metodo PSK a chiave condivisa mentre i WPA(2)-Enterprise utilizzeranno un server di autentificazione. Questo per differenziare le due classi di sicurezza.

5 Bibliografia (EN) WiFi Alliance. (2003). Wi-Fi Protected Access: Strong, standardsbased, interoperable security for today's WiFi networks. Retrieved March 1, 2004 from Fi_Security pdf (EN) WiFi Alliance. (2004). Wi-Fi Protected AccessT security sees strong adoption: WiFi Alliance takes strong position by requiring WPA security for product certification. Retrieved January 5, 2004 from trmonth=2 Challenge Handshake Authentication Protocol (CHAP) Il protocollo Challenge Handshake Authentication Protocol (CHAP)) è un metodo di autenticazione ampiamente supportato che prevede l'invio di una rappresentazione della password dell'utente, anziché della password stessa, durante il processo di autenticazione. Tramite questo protocollo, il server di accesso remoto invia una richiesta di verifica al client di accesso remoto. Il client di accesso remoto utilizza un algoritmo hash, detto anche funzione hash, per calcolare un risultato hash MD5 (Message Digest-5) basato sulla richiesta di verifica e un risultato hash calcolato dalla password dell'utente. Il client di accesso remoto invia il risultato hash MD5 al server di accesso remoto, il quale, potendo accedere anche al risultato hash della password dell'utente, esegue lo stesso calcolo utilizzando l'algoritmo hash e confronta il risultato con quello inviato dal client. Se i risultati coincidono, le credenziali del client di accesso remoto vengono considerate autentiche. Un algoritmo hash fornisce una crittografia unidirezionale. In tal modo, il calcolo del risultato hash per un blocco di dati risulta semplice, mentre è matematicamente impossibile determinare il blocco di dati originale a partire dal risultato hash. erverhelp/0ad3372c-e e-9873-fa986bd79731.mspx?mfr=true (informazioni ricavate da Wikipedia, l'enciclopedia libera) Il progetto "TRANI WIFI" è stato realizzato nell ambito del progetto Pugliatech e-city da Amet S.p.A. con il supporto di Infobyte S.p.A. e Telecom Italia S.p.A.