SICUREZZA
L'accesso prevede un’unica modalità di utilizzo del servizio Iperbole Wireless Manifattura delle Arti senza cifratura dei dati.
La trasmissione dei dati avviene in chiaro, l'accesso non richiede alcuna configurazione particolare, ma l'utente è più esposto a pericoli di intercettazione dei dati trasmessi mettendo a repentaglio la sicurezza e l'integrità degli stessi. Si consiglia l’adozione di misure di sicurezza e accorgimenti per evitare eventuali attacchi alla propria macchina.
ISTRUZIONI TECNICHE
Per accedere alla rete Wi-Fi occorre che i dispositivi portatili (computer, palmari, ecc.) siano dotati di un’apposita scheda PCMCIA o dell'antenna Wi-Fi integrata (802.11b/g). Per i palmari che non hanno la scheda integrata sono in commercio schede Wi-Fi in formato CF (Compact Flash) o SDIO (Secure Digital IO) il cui standard di riferimento è ancora 802.11b. Avviato il proprio browser all'interno di un’area di copertura Wi-Fi, la scheda (paragonabile ad un'antenna ricetrasmittente) dialoga con l’Access Point, collegato a sua volta ad una rete di linee ad alta velocità e, ottenuto l'accesso alla rete, l'utente può liberamente accedere ai vari servizi di Internet. Gli strumenti degli utenti devono avere i seguenti requisiti minimi tecnici di sistema:
- Computer dotato di sistema operativo WINDWOS 98,98 SE, 2000, ME, XP o MAC OS 8.6 e OS 9.1, MAC OSX o LINUX
- Processore: Pentium 166Mhz o superiore
- Memoria RAM: 32MB di RAM o superiore
- Interfaccia Wi-Fi a standard IEEE 802.11g/b
- Protocollo TCP/IP con DHCP Client abilitato
- Browser Internet (MS Internet Explorer 4.1, Netscape Navigator 4.x, Mozilla FireFox o superiori) installato.
CONFIGURAZIONE DI RETE
L’utente dovrà accertarsi che il Protocollo TCP/IP sia configurato in modalità "DHCP Client" in modo da poter ricevere l’indirizzo IP dal sistema "IPERBOLE WIRELESS" (ad es. in Windows XP: Pannello di controllo -> Connessioni di rete -> Connessione rete senza fili -> Proprietà)
Selezionare la voce "Protocollo Internet (TCP/IP)" e cliccare su "Proprietà"
Controllare che le opzioni "Ottieni automaticamente un indirizzo IP" e "Ottieni indirizzo server DNS automaticamente" siano selezionate. In caso contrario selezionarle e cliccare su "OK".
Per la navigazione il browser deve essere configurato in modo da accettare i cookie. (ad es. Mozilla Firefox: Opzioni => Sicurezza => Cookies; Internet Explorer: Strumenti => Opzioni Internet => Protezione). Si consiglia inoltre di disattivare l’opzione di "Blocco pop-up" presente nei browser più recenti in modo da consentire la corretta apertura della finestra all’autenticazione.
COME CONNETTERSI ALLA RETE IPERBOLE WIRELESS
ACCESSO ALLA RETE
Trovandosi nell’area di copertura della rete Iperbole Wireless, l’utente dovrà attivare la propria interfaccia WiFi ed effettuare una scansione delle reti Wireless per identificare la rete con il nome "IPERBOLE WIRELESS".
Identificata la rete "IPERBOLE WIRELESS" l'utente deve selezionare l’opzione "Connetti" per effettuare la connessione radio con l’Access Point Iperbole. Una volta stabilita la connessione, l'icona di stato della rete (relativa all'adattatore wireless) cambierà di stato e risulterà connessa.
Effettuata la connessione all’Access Point "IPERBOLE WIRELESS" il sistema rilascerà un indirizzo IP per identificare l’utente e rendere possibile lo scambio dei dati sulla rete.
AUTENTICAZIONE UTENTE
Una volta effettuata la connessione radio l’utente deve aprire il proprio browser Internet: verrà richiamata automaticamente una pagina di autenticazione. La pagina apparirà un indirizzo fittizio, che ovviamente non è un indirizzo raggiungibile con un normale collegamento internet, ma solo nelle aree di copertura Iperbole Wireless.
Prima di accedere a tale pagina, il sistema rilascia un certificato digitale che attesta l’autenticità della rete Iperbole Wireless.
Viene chiesto all’utente se accettare il certificato permanentemente o temporaneamente. L’utente potrà scegliere se accettare il certificato temporaneamente (in questo modo la domanda verrà rifatta al successivo accesso alla rete) o permanentemente (effettuando l’installazione del certificato del proprio sistema, evitando così che il sistema ponga la stessa domanda ai successivi accessi). A questo punto viene caricata sul browser dell’utente la pagina di autenticazione, in cui l’utente dovrà inserire le proprie credenziali di autenticazione, "nome utente" (user name) e "chiave" (password), fornite al momento della registrazione, e specificare il dominio di appartenenza (Iperbole o UniBo). La connessione avviene con protocollo https (http SSL), che garantisce la protezione da intercettazioni delle informazioni trasmesse.
CONSIGLI PER LA SICUREZZA
Si consiglia agli utenti che utilizzano il servizio sperimentale Iperbole Wireless di adottare sul proprio terminale le seguenti misure di sicurezza e di utilizzare i seguenti accorgimenti per evitare possibili attacchi al proprio strumento:
- proteggere il proprio terminale mediante l'adozione di software antivirus affidabili che consentano il riconoscimento e il blocco dei virus che potrebbero insinuarsi attraverso Internet.
- inibire la condivisione di file o cartelle per evitare possibili attacchi con conseguenti furti di informazioni.
- verificare che la connessione su cui verrà effettuata un'eventuale transazione o in cui si andranno ad inserire informazioni "private" siano effettuate tramite connessioni sicure HTTPS (l’indirizzo della pagina che appare nella barra degli indirizzi del browser deve cominciare con https://). In caso contrario si consiglia di non effettuare o di non rilasciare alcuna informazione "privata" (password, numero di carta di credito, o altri dati sensibili) durante l'utilizzo di Iperbole Wireless.
- quando si utilizza una connessione HTTPS, non proseguire se si riceve un avviso dal browser che chiede di accettare un certificato non riconosciuto, salvo avere la possibilità di verificare la fingerprint.
