Proteggere il Wi-Fi domestico: tutto quello che devi sapere

Con FibeRevolution, la fibra fino a 1 Giga è tua soli 13,90 euro/mese

La prima cosa da fare anche se può sembrare banale, ma banale non è: è cambiare la password del Wi-Fi. Molti router arrivano con la password di fabbrica, magari stampata sotto al dispositivo. Se qualcuno la conosce o la trova online, il danno è fatto. La soluzione ottimale è scegliere una password lunga, almeno 12–16 caratteri, scegliendo lettere maiuscole, minuscole, numeri e simboli, evitando nomi propri, date di nascita o cose prevedibili e soprattutto non riutilizzare la stessa password di altri servizi.

Un altro passaggio da fare è: attivare la crittografia giusta: WPA3 o almeno WPA2. Ogni rete Wi-Fi deve usare un protocollo di sicurezza. Oggi lo standard più sicuro è WPA3, che protegge i dati con tecniche di crittografia avanzate e rende molto più difficile forzare la password tramite attacchi di brute-force. Se il tuo router non supporta WPA3, attiva almeno WPA2-AES. Evita invece come la peste WEP: è obsoleto e si cracca in pochi minuti. Per controllare lo standard attivo basta entrare nel pannello del router e verificare la sezione “Wireless / Sicurezza”.

Non dimenticare mai di aggiornare il firmware del router. Il router ha un sistema interno che va aggiornato. Gli aggiornamenti non servono solo a migliorare le prestazioni, ma soprattutto a chiudere vulnerabilità che potrebbero permettere a un intruso di entrare dalla porta di servizio. Molti router moderni si aggiornano in automatico, altri richiedono un clic nel pannello di amministrazione. Vale la pena controllare periodicamente.

Per garantirti un boost di sicurezza in più puoi anche disattivare WPS. Il WPS (Wireless Protected Setup) è una funzione comodissima, premi un pulsante e il dispositivo si collega senza password, ma anche molto vulnerabile. Gli attacchi contro WPS sono noti e sfruttabili anche da utenti inesperti. Se non lo usi, è meglio disattivarlo. E nella maggior parte dei casi e delle case non serve davvero.

Un altro accorgimento, su cui in realtà i pareri sono contrastanti, riguarda il nascondere o meno l’SSID. Nascondere il nome della rete (SSID) è un’opzione disponibile sulla maggior parte dei router, ma è spesso sopravvalutata. Non è una vera misura di sicurezza, perché chi vuole davvero entrare può comunque intercettare il segnale, può però aiutare a tenere lontani curiosi e vicini poco esperti.

Buona regola è anche separare la rete per gli ospiti. Molti router permettono di creare una rete guest, separata da quella principale. È un ottimo modo per isolare i propri dispositivi personali (PC, smartphone, NAS, telecamere), lasciando comunque agli ospiti un accesso a Internet.

Un altro aspetto da non sottovalutare è spegnere le funzioni inutili: come UPnP, port forwarding automatico, remote management. Alcune funzioni del router sono comode, ma aprono porte che potrebbero essere sfruttate da software malevoli, dunque, meno porte aperte significa meno possibilità di attacco.

Ultimo, ma non meno importante è scegliere un router moderno e affidabile. Non tutti i router sono uguali. Modelli datati possono essere privi di WPA3, avere firmware non aggiornati o prestazioni insufficienti. Un router moderno offre maggiore sicurezza, maggiore stabilità e funzioni avanzate come firewall integrati e sistemi anti-intrusione.

Mettere al sicuro la rete Wi-Fi di casa non richiede competenze da hacker né apparecchiature professionali. Bastano davvero pochi e accorgimenti per navigare davvero in totale sicurezza all'interno della tua casa. Chiudi la porta e chiudi anche l'accesso alla tua rete. Chi entra lo decidi solo tu. 

La Redazione