Come proteggere la rete domestica da accessi non autorizzati

1. Perché è importante proteggere la rete domestica

Una rete domestica non è soltanto un collegamento a Internet. Al router possono essere collegati computer che contengono documenti, smartphone con fotografie e account personali, stampanti, unità NAS, telecamere IP e dispositivi intelligenti. Se la rete non è protetta correttamente, un accesso non autorizzato può consentire a un estraneo di utilizzare la connessione e, in determinate condizioni, tentare di raggiungere altri dispositivi.

Una password Wi-Fi debole, il firmware non aggiornato o le credenziali amministrative predefinite del router possono aumentare il rischio. La sicurezza dipende quindi da più impostazioni: non basta cambiare soltanto la password della rete wireless.

2. Cambiare la password di amministrazione del router

Il router dispone di un pannello di amministrazione dal quale è possibile modificare il nome e la password Wi-Fi, aggiornare il firmware e gestire le altre funzioni. Per accedere si utilizza normalmente l'indirizzo locale indicato dal produttore, spesso riportato sull'etichetta del dispositivo o nel manuale.

Molti router vengono forniti con credenziali iniziali stampate sull'etichetta oppure impostate durante la prima installazione. Se queste credenziali non vengono cambiate, chiunque le conosca e riesca a raggiungere il pannello potrebbe tentare di modificare la configurazione.

Come scegliere una password amministrativa sicura

• Imposta una password lunga, preferibilmente composta da almeno 14-16 caratteri.
• Utilizza una combinazione non prevedibile di parole, numeri e simboli.
• Non riutilizzare la password del Wi-Fi, della posta elettronica o di altri servizi.
• Conserva le credenziali in un gestore di password o in un luogo sicuro.

Se il router supporta l'autenticazione a più fattori per l'account cloud del produttore, attivala. Questa protezione è distinta dalla password utilizzata per collegarsi alla rete Wi-Fi.

3. Utilizzare WPA3 o WPA2-AES

La cifratura Wi-Fi protegge i dati trasmessi tra i dispositivi e il punto di accesso. Nelle impostazioni wireless del router scegli il protocollo di sicurezza più recente supportato da tutti i dispositivi che utilizzi.

Se alcuni dispositivi più vecchi non si collegano con WPA3, verifica se il router offre una modalità di transizione WPA2/WPA3. Evita di abbassare la sicurezza a WEP o WPA/TKIP per recuperare la compatibilità: è preferibile aggiornare o sostituire il dispositivo non compatibile.

Scegliere una password Wi-Fi robusta

La password della rete wireless deve essere lunga e difficile da indovinare. Evita nomi, date di nascita, numeri di telefono, indirizzi e sequenze semplici. Una frase lunga composta da parole non collegate tra loro può essere più facile da ricordare e resistente ai tentativi di indovinare.

4. Disattivare WPS se non è necessario

WPS (Wi-Fi Protected Setup) è una funzione che semplifica il collegamento dei dispositivi alla rete, ad esempio tramite la pressione di un pulsante sul router. Se non la utilizzi, è consigliabile disattivarla dalle impostazioni wireless.

In particolare, evita di mantenere attiva una modalità WPS basata su PIN se non è indispensabile. La procedura e le opzioni disponibili cambiano in base al modello del router: consulta il manuale per individuare la voce corretta.

5. Aggiornare regolarmente il firmware del router

Il firmware è il software interno che gestisce il funzionamento del router. Gli aggiornamenti possono correggere vulnerabilità, risolvere malfunzionamenti e migliorare la stabilità del dispositivo.

1. Accedi al pannello di amministrazione del router.
2. Apri la sezione denominata, a seconda del produttore, Firmware, Aggiornamento software o System Update.
3. Controlla se è disponibile una nuova versione.
4. Se possibile, abilita gli aggiornamenti automatici forniti dal produttore.
5. Durante l'aggiornamento non spegnere il router e non interrompere l'alimentazione.

Scarica il firmware esclusivamente dal sito ufficiale del produttore o utilizza la funzione integrata nel router. Non installare file trovati su siti non verificati. Se il dispositivo non riceve più aggiornamenti di sicurezza, valuta la sostituzione con un modello ancora supportato.

6. Creare una rete Wi-Fi per gli ospiti

Quando amici o parenti chiedono di collegarsi a Internet, non è necessario comunicare la password della rete principale. Molti router permettono di creare una rete ospiti, separata dalla rete utilizzata da computer, NAS e altri dispositivi personali.

Per configurarla:

• attiva la funzione Guest Network o Rete ospiti;
• assegna un nome riconoscibile e una password dedicata;
• abilita, se disponibile, l'isolamento degli ospiti dalla rete locale;
• limita l'accesso alla sola connessione Internet, quando questa opzione è prevista;
• disattiva la rete ospiti quando non serve, se preferisci non lasciarla sempre attiva.

La rete ospiti è utile anche per dispositivi temporanei. Ricorda però che le opzioni di isolamento variano tra i router: verifica nel manuale che gli ospiti non possano raggiungere i dispositivi della rete principale.

7. Proteggere smart TV, telecamere e dispositivi IoT

Smart TV, prese intelligenti, assistenti vocali, termostati e telecamere possono rimanere collegati alla rete per lunghi periodi. Spesso vengono configurati una volta e poi dimenticati, anche se continuano a utilizzare software e servizi online.

• Cambia le password predefinite dei dispositivi, quando è possibile.
• Installa gli aggiornamenti distribuiti dal produttore.
• Disattiva account, servizi cloud e funzioni remote che non utilizzi.
• Non esporre direttamente su Internet l'interfaccia di amministrazione dei dispositivi.
• Se il router lo consente, collega i dispositivi IoT a una rete ospiti o a una rete separata.

Una rete separata può ridurre la possibilità che un dispositivo intelligente compromesso raggiunga computer e archivi personali. Prima di attivare l'isolamento, verifica però che le funzioni che devono comunicare tra loro, come il controllo della smart TV dallo smartphone, continuino a funzionare.

8. Limitare l'amministrazione remota e le porte esposte

Alcuni router consentono di amministrare il dispositivo anche da Internet. Questa funzione può essere utile in casi specifici, ma aumenta la superficie esposta agli accessi esterni. Se non ti serve, disattiva l'amministrazione remota dalle impostazioni del router.

Controlla anche eventuali regole di port forwarding, server virtuali o DMZ configurate in passato. Una porta aperta può essere necessaria per un servizio preciso, ma non dovrebbe rimanere attiva senza motivo.

9. Controllare firewall e impostazioni DNS

Il firewall integrato nel router contribuisce a controllare il traffico tra la rete domestica e Internet. In una normale configurazione domestica è opportuno lasciare attive le protezioni firewall previste dal produttore, evitando di disabilitarle per risolvere problemi temporanei.

Alcuni router offrono anche funzioni aggiuntive, come il blocco di siti dannosi, il filtraggio DNS o la protezione contro domini conosciuti per attività malevole. Queste funzioni possono aggiungere un livello di protezione, ma non sostituiscono gli aggiornamenti, le password robuste e le normali precauzioni durante la navigazione.

Modifica i server DNS soltanto se sai quale servizio stai utilizzando e quali politiche applica. Un DNS filtrante può bloccare alcune categorie di domini, ma non rende automaticamente sicura una rete e non impedisce ogni forma di attacco.

10. Controllare i dispositivi collegati al router

La maggior parte dei router dispone di una pagina chiamata Dispositivi connessi, Client DHCP, Wireless Clients o simile. Da qui puoi verificare quali apparecchi stanno utilizzando la rete, sia tramite Wi-Fi sia tramite cavo Ethernet.

Per ogni dispositivo potrebbero essere visualizzati nome, indirizzo IP, indirizzo MAC e tipo di collegamento. I nomi non sono sempre affidabili: uno smartphone, ad esempio, può apparire con un identificativo generico o con un nome diverso da quello che ti aspetti.

Come riconoscere un dispositivo sconosciuto

1. Annota l'elenco dei dispositivi collegati in un momento in cui conosci quali apparecchi sono accesi.
2. Confronta i nomi e gli indirizzi con computer, smartphone, stampanti e dispositivi intelligenti presenti in casa.
3. Spegni temporaneamente un dispositivo alla volta e verifica se scompare dall'elenco.
4. Controlla anche i dispositivi collegati tramite cavo Ethernet.

Un dispositivo che non riconosci non è necessariamente un intruso: alcuni apparecchi utilizzano nomi generici e gli smartphone possono usare indirizzi MAC privati o casuali. Prima di intervenire, verifica che non si tratti di un dispositivo legittimo.

11. Cosa fare se trovi un dispositivo che non riconosci

Se, dopo le verifiche, ritieni che un dispositivo sconosciuto stia utilizzando la rete, procedi con prudenza e modifica le credenziali di accesso.

1. Cambia la password Wi-Fi con una nuova password robusta.
2. Seleziona WPA3-Personal oppure WPA2-AES, in base alla compatibilità dei dispositivi.
3. Disconnetti i dispositivi che non riconosci, se il router offre questa possibilità.
4. Cambia anche la password amministrativa del router se sospetti che qualcuno possa conoscerla.
5. Controlla che WPS e amministrazione remota siano disattivati se non necessari.
6. Verifica che il firmware sia aggiornato e controlla le regole di port forwarding.
7. Ricollega alla rete soltanto i tuoi dispositivi, utilizzando la nuova password.

Se sospetti che il router sia stato configurato da terzi, controlla anche DNS, utenti amministrativi e impostazioni di accesso remoto. Un ripristino alle impostazioni di fabbrica può essere preso in considerazione come ultima misura, ma comporta la perdita della configurazione e richiede una nuova installazione seguendo le istruzioni del produttore o del provider.

12. Checklist: verifica la sicurezza della rete domestica

Utilizza questo riepilogo per controllare periodicamente le impostazioni principali del router.

Domande frequenti sulla sicurezza della rete domestica

Conclusioni

Proteggere la rete domestica richiede pochi interventi, ma è importante eseguirli correttamente. Una password amministrativa personalizzata, una cifratura Wi-Fi moderna, gli aggiornamenti del firmware e il controllo dei dispositivi collegati costituiscono una buona base di sicurezza.

Completa la configurazione con una rete ospiti, limita l'amministrazione remota e mantieni aggiornati anche gli apparecchi intelligenti. Dedica qualche minuto, ogni tanto, alla verifica delle impostazioni: una rete controllata e aggiornata è più difficile da utilizzare senza autorizzazione.

Fonti e approfondimenti

• SicurezzaCISA – Secure Our World
• Wi-FiWi-Fi Alliance – Wi-Fi Security
• CybersecurityENISA – Agenzia dell'Unione europea per la cybersicurezza
• SupportoConsulta anche la guida alla sicurezza e agli aggiornamenti pubblicata dal produttore del tuo router.