La sicurezza informatica non riguarda soltanto computer e telefoni. Ogni dispositivo collegato a Internet può diventare una porta d'ingresso per attacchi informatici, mentre milioni di cittadini utilizzano apparecchiature delle quali conoscono poco o nulla. Comprendere i rischi, distinguere le responsabilità e conoscere gli strumenti di difesa è diventata una necessità quotidiana.
Per molti anni abbiamo associato la sicurezza informatica alla protezione dei computer, immaginando virus, programmi malevoli, furti di password e attacchi diretti contro sistemi utilizzati per lavorare, comunicare o conservare documenti personali. Nel frattempo, quasi senza rendercene conto, la nostra abitazione si è trasformata in una piccola rete informatica, composta da apparecchiature che comunicano continuamente tra loro e, molto spesso, con servizi remoti gestiti da aziende delle quali conosciamo appena il nome.
Televisori intelligenti, videocamere di sorveglianza, stampanti, climatizzatori, elettrodomestici, assistenti vocali, sistemi di illuminazione e dispositivi per la domotica sono ormai entrati nella vita quotidiana. A collegarli, nella maggior parte dei casi, troviamo un router fornito dall'operatore telefonico oppure acquistato autonomamente, un apparecchio che rimane acceso ventiquattro ore al giorno e al quale affidiamo una funzione fondamentale senza dedicarvi quasi mai particolare attenzione.
Eppure proprio questo dispositivo rappresenta uno degli elementi più delicati dell'intera infrastruttura domestica, perché gestisce il collegamento con Internet e, frequentemente, anche la comunicazione tra le apparecchiature presenti nella nostra abitazione.
I rapporti dell'Agenzia dell'Unione europea per la cybersicurezza, conosciuta come ENISA, richiamano l'attenzione sulla crescente complessità delle minacce informatiche e sulle conseguenze delle dipendenze tecnologiche. Non significa che ogni abitazione sia sotto attacco o che ogni elettrodomestico connesso sia necessariamente vulnerabile, ma che l'ampliamento delle superfici di attacco richiede maggiore attenzione tanto da parte dei cittadini quanto da parte dei produttori.
Il router: il dispositivo più importante e spesso meno conosciuto
Quando installiamo una nuova connessione Internet, generalmente ci preoccupiamo della velocità, della copertura Wi-Fi e della stabilità del collegamento, mentre raramente chiediamo informazioni sulla versione del firmware, sulla disponibilità degli aggiornamenti di sicurezza, sui servizi di amministrazione remota o sulla possibilità di controllare effettivamente le impostazioni dell'apparecchio.
Il router, tuttavia, non è un semplice distributore di connettività. È un piccolo computer specializzato, dotato di un sistema operativo, di memoria, di servizi di rete e di un'interfaccia amministrativa attraverso la quale possono essere modificate impostazioni determinanti per la sicurezza.
Quando il dispositivo presenta vulnerabilità software, utilizza credenziali facilmente individuabili oppure espone inutilmente servizi verso Internet, può diventare un obiettivo particolarmente interessante per gli aggressori.
La compromissione di un router può consentire, a seconda delle caratteristiche dell'attacco e delle protezioni presenti, di modificare la configurazione della rete, alterare i server DNS, intercettare parte del traffico non adeguatamente protetto, compromettere altri dispositivi raggiungibili oppure utilizzare la connessione domestica per attività illecite.
È importante precisare che il controllo del router non equivale automaticamente alla possibilità di leggere tutte le comunicazioni: protocolli come HTTPS e altre forme di cifratura continuano a offrire protezioni significative. Tuttavia, un dispositivo compromesso può facilitare attacchi ulteriori, manipolare alcune richieste di rete o compromettere la disponibilità della connessione.
Come avvengono gli attacchi
Non è necessario immaginare un criminale informatico che scelga personalmente la nostra abitazione e tenti per ore di indovinare la password del Wi-Fi. Una parte consistente degli attacchi contro i dispositivi connessi avviene attraverso procedure automatizzate, capaci di individuare grandi quantità di apparecchiature vulnerabili.
Programmi predisposti dagli aggressori scandagliano gli indirizzi Internet alla ricerca di servizi esposti, tentano l'accesso con credenziali note oppure sfruttano vulnerabilità già documentate per le quali non sono stati installati aggiornamenti correttivi.
In altri casi l'attacco parte da un'applicazione malevola installata su un computer o uno smartphone, da un dispositivo intelligente compromesso oppure da un servizio remoto del produttore che presenta problemi di sicurezza.
Una particolare categoria di minacce riguarda le cosiddette botnet, reti di dispositivi compromessi che vengono controllati da terzi e impiegati, per esempio, per generare grandi quantità di traffico contro siti e servizi Internet. Il proprietario può continuare a utilizzare normalmente il dispositivo senza accorgersi che questo sta partecipando ad attività estranee alla sua volontà.
Un'altra modalità consiste nella modifica fraudolenta delle impostazioni DNS, cioè dei servizi che permettono di tradurre i nomi dei siti Internet nei relativi indirizzi di rete. Se un aggressore riesce a controllare queste impostazioni, può tentare di indirizzare alcune richieste verso destinazioni differenti da quelle previste, favorendo operazioni di phishing o altre forme di manipolazione. Le protezioni crittografiche dei siti autentici possono impedire o rendere riconoscibili molte di queste manomissioni, ma non eliminano ogni possibilità di inganno.
Anche gli elettrodomestici possono diventare un problema
Una lavatrice collegata a Internet non contiene necessariamente informazioni particolarmente riservate e potrebbe sembrare un obiettivo poco interessante. Il problema, però, non riguarda esclusivamente i dati conservati nel singolo elettrodomestico, bensì la sua presenza all'interno di una rete che ospita altri dispositivi.
Un apparecchio vulnerabile può diventare un punto d'appoggio per tentare di raggiungere sistemi differenti, oppure essere utilizzato come componente di una botnet. La possibilità concreta dipende dalle vulnerabilità sfruttabili, dall'architettura della rete e dalle protezioni implementate.
Il rischio assume caratteristiche ancora più delicate quando consideriamo videocamere, baby monitor, serrature intelligenti e sistemi di controllo dell'abitazione, perché in questi casi un accesso non autorizzato può incidere direttamente sulla riservatezza e, in determinate circostanze, anche sulla sicurezza fisica delle persone.
Esiste inoltre una questione meno evidente: numerosi dispositivi intelligenti dipendono da servizi cloud del produttore, ai quali trasmettono informazioni necessarie al funzionamento o utilizzate per finalità aggiuntive. Questo introduce ulteriori dipendenze tecnologiche, problemi di riservatezza e possibili conseguenze nel caso in cui l'azienda interrompa il servizio, cambi le condizioni contrattuali o smetta di supportare il prodotto.
Le responsabilità degli utenti esistono, ma non possono diventare un alibi per i produttori
È certamente vero che molti problemi di sicurezza derivano da comportamenti evitabili: password amministrative mai modificate, aggiornamenti trascurati, funzionalità di accesso remoto abilitate senza necessità e dispositivi utilizzati per anni nonostante l'interruzione del supporto.
Tuttavia, attribuire agli utenti l'intera responsabilità significherebbe ignorare una parte essenziale del problema.
Non possiamo pretendere che ogni cittadino diventi un amministratore di sistemi, conosca il funzionamento dei protocolli di rete o sia capace di individuare autonomamente una vulnerabilità presente nel firmware del proprio router.
La sicurezza dovrebbe essere una caratteristica strutturale dei prodotti, non un servizio aggiuntivo riservato a chi possiede competenze specialistiche.
Un produttore dovrebbe distribuire apparecchiature con configurazioni iniziali sicure, credenziali amministrative non condivise tra dispositivi, aggiornamenti affidabili e documentazione comprensibile, garantendo inoltre un periodo di supporto adeguato alla durata ragionevolmente prevista del prodotto.
Allo stesso modo, un operatore che fornisce un router dovrebbe rendere disponibili informazioni chiare sulle modalità di aggiornamento, sui servizi attivi, sulle possibilità di configurazione e sulle condizioni di sostituzione delle apparecchiature obsolete.
Il basso costo non può giustificare l'assenza delle protezioni essenziali, così come la comodità commerciale di mantenere il controllo esclusivo di un dispositivo non dovrebbe tradursi nell'impossibilità per il cittadino di verificarne la sicurezza.
L'Europa comincia a intervenire: il Cyber Resilience Act
Un passaggio importante è rappresentato dal Regolamento europeo 2024/2847, conosciuto come Cyber Resilience Act, che introduce un quadro di requisiti di cybersicurezza per i prodotti contenenti elementi digitali.
Il regolamento punta a rafforzare la sicurezza lungo il ciclo di vita dei prodotti, prevedendo obblighi riguardanti la gestione delle vulnerabilità, gli aggiornamenti e le informazioni da fornire agli utilizzatori.
Dall'11 settembre 2026 sono già applicabili specifici obblighi di segnalazione per i produttori in relazione alle vulnerabilità attivamente sfruttate e agli incidenti gravi che interessano la sicurezza dei prodotti, mentre la maggior parte dei requisiti sostanziali diventerà applicabile dall'11 dicembre 2027.
È un cambiamento importante perché riconosce che la sicurezza non può dipendere esclusivamente dalla prudenza dell'acquirente, ma deve essere affrontata fin dalla progettazione e mantenuta durante il periodo di supporto del dispositivo.
Naturalmente una normativa, da sola, non risolve automaticamente i problemi delle apparecchiature già installate, né garantisce che ogni prodotto presente nelle abitazioni diventi improvvisamente sicuro.
Resta quindi fondamentale la capacità dei cittadini di conoscere ciò che acquistano e di chiedere conto ai produttori delle caratteristiche e dei limiti delle apparecchiature commercializzate.
La sicurezza non deve trasformarsi in una nuova forma di dipendenza
Come Collettivo TUXSA riteniamo necessario aggiungere una considerazione che riguarda direttamente la libertà tecnologica.
Troppo spesso la sicurezza viene presentata come una giustificazione per limitare il controllo degli utilizzatori sui dispositivi acquistati, impedendo l'accesso alle configurazioni, vincolando il funzionamento a servizi proprietari oppure rendendo impossibile installare sistemi alternativi.
Non condividiamo l'idea secondo cui un dispositivo debba necessariamente essere chiuso e sottratto al controllo del proprietario per risultare sicuro.
Il Software Libero può offrire opportunità importanti di trasparenza, verificabilità e indipendenza, ma non sarebbe corretto affermare che la semplice disponibilità del codice sorgente garantisca automaticamente l'assenza di vulnerabilità. La sicurezza richiede manutenzione, aggiornamenti, competenze, controlli e una comunità o un'organizzazione capace di intervenire quando vengono individuati problemi.
Un router con firmware libero ma abbandonato può essere meno sicuro di un apparecchio proprietario mantenuto correttamente. Allo stesso tempo, un prodotto chiuso che non riceve più aggiornamenti e non consente interventi autonomi può trasformarsi in un dispositivo inutilmente rischioso, anche quando il suo hardware sarebbe ancora perfettamente funzionante.
Il punto fondamentale è dunque garantire agli utilizzatori strumenti effettivi di conoscenza, controllo e scelta.
Che cosa possiamo fare concretamente
La prima forma di difesa consiste nel conoscere la propria rete domestica, identificando il router e i dispositivi collegati, verificando quali apparecchiature ricevono ancora aggiornamenti e quali funzionalità risultano effettivamente necessarie.
È indispensabile utilizzare credenziali amministrative robuste e non condivise, proteggere la rete Wi-Fi con modalità di cifratura moderne, disabilitare i servizi di accesso remoto non necessari e mantenere aggiornati i dispositivi per i quali il produttore rende disponibili correzioni di sicurezza.
Quando possibile, è inoltre opportuno separare gli apparecchi intelligenti meno affidabili dai computer e dagli altri sistemi che conservano dati importanti, utilizzando reti dedicate o funzionalità di isolamento offerte dal router.
Queste misure non eliminano ogni rischio, ma possono ridurre sensibilmente le possibilità di compromissione e limitare le conseguenze di un eventuale attacco.
Non è necessario diventare esperti informatici per iniziare a proteggere la propria abitazione. È invece necessario disporre di informazioni comprensibili, istruzioni affidabili e strumenti che non richiedano investimenti sproporzionati.
La conoscenza come prima difesa
La sicurezza digitale non dovrebbe essere un privilegio riservato a chi può acquistare apparecchiature costose, rivolgersi a consulenti specializzati o dedicare molte ore allo studio delle tecnologie informatiche.
È una componente sempre più importante della cittadinanza digitale, perché riguarda la riservatezza delle comunicazioni, la protezione dei dati personali, l'affidabilità dei servizi e la possibilità di utilizzare consapevolmente gli strumenti tecnologici.
Come Collettivo TUXSA riteniamo che informare significhi soprattutto mettere le persone nelle condizioni di comprendere e decidere autonomamente, senza alimentare paure ingiustificate e senza proporre soluzioni commerciali come unica risposta possibile.
Per questo motivo accompagneremo questa riflessione con guide pratiche dedicate alla protezione delle reti domestiche, distinguendo gli interventi essenziali, accessibili praticamente a tutti, dalle configurazioni più avanzate destinate a chi desidera approfondire il funzionamento dei propri sistemi.
Perché una tecnologia realmente al servizio delle persone deve essere non soltanto utile e accessibile, ma anche sicura, comprensibile e, per quanto possibile, controllabile da chi la utilizza.
Collettivo TUXSA — Software Libero, conoscenza e cittadinanza digitale.