Come proteggere il WiFi: Guida per la sicurezza della tua rete wireless

Passo 1. Modifica l’accesso predefinito del router

Collegati al router tramite una connessione Ethernet. Non utilizzare una connessione WiFi per accedere all’interfaccia amministrativa. Di solito, l’interfaccia Admin di un router si trova su http://192.168.0.1 o su http://192.168.1.1.

Una volta effettuato l’accesso, accedi con il nome utente e la password admin predefiniti. Anche se hai intenzione di cambiarli, è comunque necessario entrare la prima volta.

A seconda del tuo router, i passaggi per cambiare il nome utente e la password amministrativi saranno diversi. Per Arris, questa opzione si trova sotto Impostazioni di accesso:

Cambia sia il nome utente che la password. Utilizza una password lunga e casuale e conservala in un luogo sicuro — non su un post-it sulla scrivania.

Passo 2. Modifica e nascondi il tuo SSID

L’SSID è l’identità della tua rete WiFi sicura. È il nome che le persone usano per trovarla e connettersi alla rete, ed è il modo per distinguerla dalle altre. Lasciarla come “Netgear001” o “Linksys123” ti rende un bersaglio — indica ai potenziali aggressori quale hardware utilizzi.

Alcuni router ti permettono persino di specificare più reti (ne parleremo tra poco). Controlla il manuale, ma i passaggi tipici sono:

Accedi al tuo router (hai impostato un nuovo nome utente e password dal Passo 1, giusto?). Seleziona la tua rete WiFi e cambia l’SSID, e disattiva “Broadcast Network Name”.

Salva queste impostazioni. La rete WiFi funzionerà comunque, semplicemente non la comunicherà a tutti. Già che ci sei, assicurati che la Chiave Pre-Condivisa sia qualcosa di unico.

💡Consiglio da esperto Usa frasi facili da ricordare invece di semplici parole o numeri.

Ora siamo nascosti. Questo non fermerà un attaccante determinato che utilizza strumenti come NetSpot, ma aggiunge un livello di oscurità.

Passo 3. Usa una crittografia Wi-Fi potente

La maggior parte dei router moderni abilita automaticamente la crittografia Wi-Fi per impostazione predefinita. Ma — sei sicuro che la crittografia del tuo router sia abilitata e configurata correttamente? Non dare nulla per scontato — dovresti sempre verificare le impostazioni di sicurezza del tuo router.

Scegli WPA3-Personal se disponibile, oppure WPA2-AES come alternativa. Evita WEP, WPA e WPA2-TKIP — sono obsoleti e vulnerabili.

Come verificare la crittografia: Usa la Modalità Ispettore di NetSpot per visualizzare le impostazioni di sicurezza delle reti vicine, incluso la tua.

I passaggi per configurare la crittografia della rete WiFi variano leggermente tra i diversi modelli di router, ma in generale segui queste istruzioni:

Accedi al tuo router e imposta la Modalità di Sicurezza o il Livello di Crittografia su WPA3-Personal. Se il tuo router non supporta WPA3, utilizza invece WPA2-PSK (AES).

💡Consiglio dell’esperto: Aggiorna regolarmente il firmware del router per garantire il supporto ai protocolli di sicurezza più recenti come WPA3.

Passo 8. Attiva il firewall del tuo router

Un firewall funziona come un meccanismo di difesa che regola il traffico di rete in entrata e in uscita da un sistema in base a regole di sicurezza predefinite.

• Regola 1: Rifiuta tutte le connessioni in entrata che non sono state esplicitamente richieste (Any: DENY).
• Regola 2: Permetti le connessioni in entrata solo quando sono risposte a richieste in uscita avviate da dispositivi all’interno della rete (firewall stateful).
• Regola 3: Abilita il “Blocco del Ping” per impedire al tuo router di rispondere a richieste di ping esterne (richieste ICMP Echo). Gli hacker spesso inviano ping alle reti per identificare sistemi attivi. Bloccando le risposte ai ping, rendi la tua rete meno visibile.

Un’altra impostazione è bloccare i “pacchetti frammentati”. Un pacchetto è una parte di rete, che contiene un’intestazione che indica dove sta andando il pacchetto e quali informazioni trasporta. È come una lettera che i computer si scambiano sulla rete. La busta mostra da dove viene e dove è diretta, e all’interno c’è l’informazione reale.

Ma a volte un hacker invierà un pacchetto frammentato. Si tratta di un pacchetto formato volutamente in modo errato per confondere il router o i computer e far accettare loro informazioni dannose che normalmente verrebbero rifiutate. Può indurre il computer a concedere l’accesso perché cercherà di indovinare cosa cerca di ottenere il traffico frammentato. Negando questi pacchetti, si prevengono questi problemi alla radice:

💡Suggerimento dell’esperto: Controlla regolarmente i log del firewall per identificare e affrontare rapidamente possibili rischi per la sicurezza monitorando comportamenti sospetti.

Passo 9. Limita la portata del tuo WiFi

Quando si tratta di reti wireless, la maggior parte degli utenti desidera ottenere la copertura del segnale più ampia possibile. In alcuni casi, questo è davvero l’approccio corretto, ma non sempre. Perché questo è il modo più semplice per impedire a hacker e sconosciuti curiosi di tentare di accedervi.

I router più avanzati ti permettono di limitare il raggio della rete modificando la potenza di trasmissione nelle impostazioni, ma puoi anche influenzarlo cambiando la posizione del tuo router. Ti consigliamo di utilizzare la modalità Survey di NetSpot per creare una mappa visiva della copertura WiFi.

La mappa renderà facile vedere esattamente fino a dove può arrivare il tuo segnale e dove è più forte.

Passo 10. Proteggi fisicamente il tuo router

La sicurezza fisica viene spesso trascurata, ma ciò non la rende meno importante. A meno che il tuo router non sia collocato in un luogo dove gli estranei non possono accedere facilmente e protetto da una password amministratore robusta, un attaccante opportunista potrebbe sostituirlo con il proprio router, collegarvi il suo laptop e modificarne le impostazioni o persino infettarlo con malware.