Una guida pratica per migliorare la sicurezza della propria connessione Internet, senza acquistare necessariamente nuove apparecchiature e senza possedere conoscenze informatiche avanzate.
Dopo aver esaminato i rischi connessi all'utilizzo di router ed elettrodomestici intelligenti, affrontiamo il problema più importante per chi utilizza quotidianamente queste tecnologie: quali interventi possiamo effettuare concretamente per proteggere la nostra abitazione?
Non esiste una configurazione capace di garantire una sicurezza assoluta, ma alcune operazioni relativamente semplici permettono di ridurre considerevolmente i rischi più comuni. Altre richiedono maggiore attenzione, mentre alcune funzionalità avanzate possono essere utili soltanto in determinate situazioni.
Per questo motivo distingueremo gli interventi in tre categorie: indispensabili, fortemente consigliati e avanzati, evitando di trasformare la sicurezza in una lunga successione di impostazioni incomprensibili.
Prima di cominciare: identificare il proprio router
Il router è generalmente l'apparecchio al quale arriva il collegamento Internet e che distribuisce la connessione ai dispositivi domestici attraverso il Wi-Fi o i cavi di rete.
Il primo passo consiste nell'identificarne marca e modello, informazioni solitamente riportate su un'etichetta applicata sul dispositivo. È opportuno annotare anche la versione hardware, quando presente, perché modelli apparentemente identici possono utilizzare firmware differenti.
Per accedere alle impostazioni del router è generalmente sufficiente aprire un browser mentre si è collegati alla rete domestica e digitare l'indirizzo di amministrazione indicato dal produttore o dall'operatore.
Tra gli indirizzi comunemente utilizzati troviamo:
192.168.1.1192.168.0.1
Non sono indirizzi universali: il router potrebbe utilizzarne uno differente, consultabile nella documentazione oppure nelle informazioni di rete del computer.
Su un sistema GNU/Linux possiamo individuarlo aprendo il terminale e digitando:
ip route
Nell'output cercheremo una riga che inizia con default via, seguita dall'indirizzo del gateway, che nella maggior parte delle reti domestiche coincide con il router.
Prima di modificare qualsiasi impostazione è consigliabile salvare una copia della configurazione, quando il dispositivo lo consente, e annotare le impostazioni necessarie per ripristinare il collegamento. Alcuni router forniti dagli operatori richiedono parametri specifici per telefonia o connessione Internet, quindi non è opportuno procedere con ripristini o sostituzioni improvvisate.
Le misure indispensabili
1. Proteggere l'accesso amministrativo
La password utilizzata per amministrare il router non è necessariamente la stessa che consente di collegarsi alla rete Wi-Fi. Si tratta di due funzioni differenti, che devono essere protette separatamente.
La password amministrativa dovrebbe essere lunga, unica e non utilizzata per altri servizi. Quando il router consente di modificare anche il nome dell'utente amministratore, è opportuno sostituire eventuali credenziali predefinite facilmente individuabili.
Se il produttore ha già assegnato una password casuale e univoca al singolo dispositivo, questa non è automaticamente insicura; ciò che dobbiamo evitare sono soprattutto credenziali condivise, prevedibili o facilmente recuperabili.
Per conservare le credenziali possiamo utilizzare un gestore di password libero come KeePassXC, evitando di affidarle a foglietti esposti oppure a documenti non protetti.
2. Utilizzare una protezione Wi-Fi moderna
Nelle impostazioni della rete senza fili cerchiamo la sezione relativa alla sicurezza e verifichiamo quale protocollo viene utilizzato.
La scelta preferibile è WPA3-Personal, quando supportato da router e dispositivi. WPA2-Personal con cifratura AES/CCMP rimane una soluzione adeguata per molte apparecchiature che non supportano WPA3.
I vecchi sistemi WEP e WPA con TKIP devono invece essere evitati perché non offrono protezioni adeguate.
La password Wi-Fi deve essere sufficientemente lunga, non prevedibile e differente da quella amministrativa. Una passphrase casuale di più parole, generata e conservata correttamente, può risultare più semplice da gestire rispetto a una breve combinazione di caratteri difficili da ricordare.
3. Verificare gli aggiornamenti del firmware
Il firmware è il software che controlla il funzionamento del router. Come qualsiasi altro programma, può contenere errori e vulnerabilità che vengono corretti attraverso aggiornamenti.
Nell'interfaccia amministrativa cerchiamo sezioni denominate Firmware, Aggiornamento software, Sistema oppure Manutenzione.
Se sono disponibili aggiornamenti ufficiali, dobbiamo installarli seguendo le istruzioni del produttore, evitando di interrompere l'alimentazione durante la procedura.
Quando il router viene gestito direttamente dall'operatore telefonico, gli aggiornamenti potrebbero essere distribuiti automaticamente. In questo caso è opportuno verificare che il dispositivo sia ancora supportato e chiedere chiarimenti all'operatore quando le informazioni non risultano disponibili.
Un router che non riceve più aggiornamenti di sicurezza richiede una valutazione seria della sua sostituzione, soprattutto se espone servizi verso Internet.
4. Disabilitare l'amministrazione remota non necessaria
Molti router consentono di modificare le impostazioni anche quando ci troviamo fuori casa, attraverso Internet.
Questa funzionalità può risultare utile in contesti particolari, ma per la maggior parte delle abitazioni non è indispensabile e può aumentare la superficie esposta agli attacchi.
Se non utilizziamo l'amministrazione remota, è opportuno disabilitarla. Attenzione però a non confonderla con i servizi di gestione tecnica dell'operatore, la cui modifica potrebbe compromettere assistenza, telefonia o aggiornamenti.
5. Controllare i dispositivi collegati
Quasi tutti i router moderni permettono di visualizzare l'elenco delle apparecchiature collegate alla rete.
Potremmo trovare computer, telefoni, televisori, stampanti e dispositivi intelligenti che non ricordavamo di avere collegato.
L'obiettivo è identificare gli apparecchi effettivamente presenti, riconoscere quelli inutilizzati e verificare eventuali collegamenti sconosciuti.
Un nome insolito non dimostra automaticamente la presenza di un intruso: alcuni dispositivi utilizzano identificativi generici o indirizzi MAC casuali. È quindi necessario effettuare verifiche prima di trarre conclusioni.
Le misure fortemente consigliate
6. Disabilitare WPS e valutare UPnP
WPS è una funzionalità che semplifica il collegamento dei dispositivi Wi-Fi, ma alcune sue modalità, in particolare quelle basate sul PIN, hanno presentato problemi di sicurezza. Quando non serve, è preferibile disabilitarla.
UPnP consente invece ad alcune applicazioni di richiedere automaticamente l'apertura di porte sul router. Questa comodità può aumentare i rischi se un dispositivo interno viene compromesso.
Se non utilizziamo applicazioni che ne hanno effettivamente bisogno, possiamo disabilitare UPnP. Prima di farlo, tuttavia, è opportuno verificare eventuali esigenze di videogiochi, servizi multimediali o altre applicazioni che potrebbero dipendere da questa funzionalità.
7. Creare una rete separata per gli oggetti intelligenti
Se il router offre una rete ospiti realmente isolata dalla rete principale, possiamo utilizzarla per televisori, videocamere, elettrodomestici e altri dispositivi intelligenti.
In questo modo, una compromissione di uno di questi apparecchi potrebbe avere conseguenze più limitate sugli altri sistemi domestici.
La semplice presenza di un secondo nome Wi-Fi non garantisce però un isolamento effettivo: occorre verificare che la rete dedicata non possa raggiungere liberamente computer, archivi e altri dispositivi della rete principale.
Alcuni apparecchi potrebbero inoltre richiedere comunicazioni locali per funzionare correttamente. È il caso, per esempio, di sistemi di trasmissione multimediale o domotica che utilizzano protocolli di individuazione automatica.
8. Verificare la sicurezza degli account collegati
Molti dispositivi intelligenti sono amministrati attraverso applicazioni e account online.
È opportuno utilizzare password differenti per ogni servizio, attivare l'autenticazione a più fattori quando disponibile e rimuovere gli account o le autorizzazioni non più necessari.
È inoltre consigliabile controllare quali dati vengono raccolti, quali servizi cloud risultano indispensabili e quali funzioni di telemetria o personalizzazione possono essere disabilitate.
9. Controllare firewall e porte aperte
Il firewall del router dovrebbe impedire, in condizioni normali, connessioni indesiderate provenienti da Internet verso i dispositivi domestici.
Occorre verificare che sia attivo e controllare eventuali regole di inoltro delle porte, spesso indicate come Port Forwarding.
Le regole non più necessarie dovrebbero essere eliminate, prestando attenzione a quelle indispensabili per servizi intenzionalmente pubblicati.
Non bisogna confondere l'assenza di porte aperte con una garanzia assoluta di sicurezza: un dispositivo interno può comunque stabilire connessioni verso server esterni, anche quando il firewall blocca gli accessi non richiesti dall'esterno.
Le misure avanzate
Gli utenti che desiderano un controllo più approfondito possono valutare ulteriori interventi, come la separazione della rete in segmenti differenti, l'utilizzo di un resolver DNS locale, il monitoraggio delle comunicazioni e l'adozione di firmware liberi compatibili.
Queste soluzioni possono migliorare la sicurezza e la trasparenza, ma richiedono una configurazione corretta. Un firewall complesso gestito male può essere meno efficace di un router ordinario mantenuto aggiornato e configurato con attenzione.
Una verifica periodica che richiede pochi minuti
La sicurezza non è un'operazione da eseguire una sola volta.
È utile controllare periodicamente la disponibilità di aggiornamenti, l'elenco dei dispositivi collegati, le eventuali modifiche alle impostazioni e lo stato del supporto offerto dal produttore.
È inoltre importante sapere come intervenire in caso di sospetta compromissione: isolare i dispositivi coinvolti, utilizzare un apparecchio affidabile per modificare le credenziali degli account interessati, verificare le impostazioni del router e rivolgersi al produttore o all'operatore quando necessario.
Il ripristino alle impostazioni di fabbrica può essere utile in determinate situazioni, ma non deve essere considerato una soluzione universale e non garantisce, da solo, l'eliminazione di ogni possibile compromissione.
La sicurezza deve essere alla portata di tutti
Proteggere la propria rete domestica non significa acquistare necessariamente apparecchiature costose o installare programmi sofisticati.
Per molte abitazioni, una corretta configurazione iniziale, aggiornamenti regolari, password robuste e una gestione consapevole dei dispositivi collegati costituiscono già un miglioramento significativo.
Il problema nasce quando queste operazioni vengono rese difficili, nascoste dietro interfacce poco comprensibili oppure impedite dalle limitazioni introdotte dai produttori.
Come Collettivo TUXSA continueremo a sostenere il diritto degli utilizzatori a conoscere il funzionamento delle proprie apparecchiature e a disporre degli strumenti necessari per proteggerle, perché la sicurezza digitale deve essere un diritto concreto e non un privilegio riservato agli specialisti.
Esegui da solo questa checklist
[ ] Password amministrativa sicura e unica (Indispensabile)
[ ] Wi-Fi protetto con WPA3 o WPA2-AES (Indispensabile)
[ ] Firmware aggiornato e supportato (Indispensabile)
[ ] Amministrazione remota non necessaria disattivata (Indispensabile)
[ ] Dispositivi collegati identificati (Indispensabile)
[ ] WPS disattivato quando non serve (Consigliato)
[ ] UPnP disattivato se non necessario (Consigliato)
[ ] Rete ospiti o IoT realmente isolata (Consigliato)
[ ] Account cloud protetti con MFA (Consigliato)
[ ] Porte aperte e firewall verificati (Consigliato)
[ ] Segmentazione avanzata e monitoraggio (Avanzato)