Un router lasciato con la password predefinita può trasformare la rete di casa nel punto più debole di computer, telefoni, smart TV e dispositivi connessi. Questa guida alla sicurezza WiFi domestica aiuta a intervenire sui controlli che contano davvero, senza richiedere competenze tecniche avanzate e senza creare complicazioni inutili.

La sicurezza non dipende da una sola impostazione. È il risultato di password adeguate, aggiornamenti costanti, accessi separati e della verifica periodica di ciò che è collegato alla rete. Alcune funzioni comode del router, come la gestione da remoto o la connessione rapida, possono anche aumentare l’esposizione: per questo vanno valutate in base alle proprie esigenze.

1. Accedere al router e cambiare le credenziali amministrative

Il primo controllo riguarda il pannello di amministrazione del router, cioè la pagina da cui si modificano nome della rete, password e impostazioni. Le istruzioni del produttore indicano di solito l’indirizzo da digitare nel browser oppure l’app da utilizzare.

Non va confusa la password del WiFi con quella amministrativa. La prima consente di collegarsi alla rete; la seconda permette di cambiarne la configurazione. Se quest’ultima resta quella stampata sul dispositivo o indicata nel manuale, chi riesce a scoprirla può modificare molte impostazioni senza autorizzazione.

Sostituirla con una password lunga e unica è quindi una priorità. Una frase composta da più parole non ovvie, numeri e simboli è spesso più semplice da ricordare e più difficile da indovinare rispetto a una parola breve con qualche sostituzione prevedibile. È utile conservarla in un gestore di password oppure in un luogo fisico protetto, anziché inviarla in chat o lasciarla su un foglio vicino al router.

2. Usare una cifratura WiFi aggiornata

Nel pannello del router cercare una voce come Sicurezza wireless, Modalità di protezione o Crittografia. Quando disponibile, WPA3-Personal è in genere la scelta più recente per una normale rete domestica. Se alcuni dispositivi meno nuovi non riescono a collegarsi, la modalità mista WPA2/WPA3 può essere un compromesso ragionevole.

WPA2 con AES resta comune e può essere adatto a molti apparati, purché abbinato a una password solida. Sono invece da evitare WEP e WPA nelle versioni precedenti, perché usano protezioni ormai superate. In alcuni router le opzioni tecniche sono poco chiare: prima di modificare la cifratura è prudente annotare l’impostazione esistente, così da poter tornare indietro se un dispositivo smette di funzionare.

La password della rete dovrebbe essere diversa da quella del pannello amministrativo. Meglio non usare nome, indirizzo, data di nascita o informazioni facilmente associate alla famiglia. Cambiarla periodicamente non è obbligatorio se è lunga, segreta e non ci sono segnali di accessi indesiderati; diventa invece necessario dopo averla condivisa con molte persone, dopo un trasloco o in caso di dubbio.

3. Aggiornare firmware e dispositivi collegati

Il firmware è il software interno del router. I produttori pubblicano aggiornamenti per correggere difetti, migliorare la stabilità e risolvere vulnerabilità conosciute. Un router funzionante ma fermo a un firmware molto vecchio non è necessariamente protetto.

Verificare nel pannello se è presente un controllo automatico degli aggiornamenti. Se non lo è, impostare un promemoria ogni tre o sei mesi per controllare manualmente. Durante l’aggiornamento non bisogna togliere alimentazione al router, perché un’interruzione può renderlo inutilizzabile e richiedere assistenza.

Vale lo stesso principio per telefoni, computer, tablet e smart TV. Il router protegge l’accesso alla rete, ma non può correggere un sistema operativo o un’applicazione non aggiornata. Dove possibile, attivare gli aggiornamenti automatici almeno per le correzioni di sicurezza riduce la necessità di ricordarsene.

4. Disattivare WPS e valutare le funzioni di accesso remoto

Il WPS permette di connettere un dispositivo premendo un pulsante o usando un codice breve. È stato pensato per semplificare la configurazione, ma oggi raramente è indispensabile. Disattivarlo elimina una funzione che può ampliare la superficie di attacco, soprattutto quando utilizza un PIN.

Anche l’amministrazione remota merita attenzione. Questa opzione consente di entrare nel router da fuori casa, utile in situazioni specifiche ma non necessaria per la maggior parte delle persone. Se non viene usata, conviene lasciarla disattivata. Se serve davvero, vanno seguite le indicazioni del produttore, usata una password amministrativa molto forte e verificato con regolarità chi può accedere.

UPnP è un’altra funzione da valutare, non da disattivare automaticamente. Può aiutare console di gioco, videochiamate e alcuni servizi domestici a funzionare senza configurazioni manuali, ma permette anche ai dispositivi della rete di aprire porte in modo automatico. In una casa con pochi dispositivi affidabili può essere pratico; in presenza di apparecchi sconosciuti o datati, limitarlo può essere preferibile.

5. Creare una rete separata per ospiti e oggetti smart

La rete ospiti non serve soltanto a offrire il WiFi a chi viene a casa. Se configurata correttamente, può impedire ai dispositivi collegati di vedere computer, stampanti, archivi di rete e altri apparecchi della rete principale. È una separazione semplice e utile quando si condividono credenziali con amici, parenti, tecnici o affittuari temporanei.

Molti router permettono anche di isolare i client della rete ospiti, cioè di impedire che gli ospiti comunichino fra loro. Per una rete destinata a persone di passaggio, è in genere una scelta sensata.

Gli oggetti smart meritano un ragionamento a parte. Lampadine, prese, telecamere, aspirapolvere e assistenti vocali ricevono aggiornamenti con frequenza variabile e talvolta smettono di essere supportati. Se il router offre una rete dedicata agli apparecchi IoT o una seconda rete separata, può essere utile impiegarla. Il rovescio della medaglia è che alcune app potrebbero avere difficoltà a trovare il dispositivo se telefono e oggetto smart sono su reti differenti. Prima di spostare tutto, è bene provare con un apparecchio e verificare il funzionamento.

6. Controllare gli apparecchi connessi

Nel pannello del router è normalmente disponibile un elenco di dispositivi collegati, con nomi, indirizzi locali e talvolta produttore. Controllarlo una volta ogni tanto aiuta a scoprire accessi non riconosciuti, ma richiede un minimo di pazienza: un telefono può comparire con un nome generico e alcuni dispositivi usano indirizzi casuali per la privacy.

Se compare un elemento sconosciuto, il primo passo è identificare gli apparecchi presenti in casa. Si possono spegnere temporaneamente dispositivi noti oppure confrontare i nomi mostrati dalle rispettive app. Se il dubbio resta, cambiare la password WiFi, disconnettere i dispositivi non riconosciuti dal pannello e aggiornare il firmware è una misura prudente.

Un rallentamento della connessione, da solo, non dimostra un’intrusione. Può dipendere da interferenze, distanza dal router, aggiornamenti in corso o limiti della linea. L’elenco dei dispositivi e i registri del router, quando disponibili, offrono indizi più concreti.

7. Posizionare bene il router e proteggere l’accesso fisico

La sicurezza è anche fisica. Il router dovrebbe stare in un punto della casa non facilmente raggiungibile da ospiti occasionali, ma abbastanza centrale da garantire copertura dove serve. Tenerlo vicino a una finestra non equivale automaticamente a esporre la rete a un pericolo, tuttavia una collocazione interna può ridurre la diffusione del segnale all’esterno.

Nascondere il nome della rete non è una protezione efficace: chi ha strumenti adeguati può comunque rilevarla, e la gestione diventa più scomoda per i dispositivi autorizzati. È più utile scegliere un nome neutro, che non indichi cognome, numero civico o modello del router. Anche spegnere il WiFi quando si è assenti per molte settimane può avere senso, ma non è necessario durante le normali uscite quotidiane.

8. Sapere quando ripartire da zero

In presenza di comportamenti anomali persistenti, password amministrativa sconosciuta, impostazioni modificate senza motivo o un router che non riceve più aggiornamenti, il ripristino alle condizioni di fabbrica può essere la scelta più affidabile. Dopo il reset bisogna configurare di nuovo rete, cifratura, password e rete ospiti, evitando di reimportare impostazioni di cui non si conosce l’origine.

Un router molto datato non va sostituito solo perché è vecchio, ma va valutato se il produttore ha terminato il supporto, se manca WPA2 o WPA3, oppure se gli aggiornamenti non arrivano più. La compatibilità con la propria connessione e con i dispositivi domestici conta quanto le funzioni dichiarate sulla confezione.

La buona abitudine più utile è dedicare pochi minuti, due volte l’anno, a controllare aggiornamenti, dispositivi collegati e impostazioni principali. Una rete domestica sicura non deve essere perfetta: deve essere gestita abbastanza bene da non lasciare aperte, per distrazione, le porte più facili da sfruttare.