Con questo post, non ho pretese di darvi consigli troppo tecnici per ottenere un grado di sicurezza a prova di NSA, ma sicuramente, a meno che non siate degli utenti molto esperti, vi aiuteranno a rispettare quel minimo di norme di buon senso. Proteggere la propria rete di casa, ormai, è importante quanto proteggere il proprio PC.

Cominciamo subito con il dire che molti utenti, magari non proprio alle prime armi, tendenzialmente trascurano le problematiche legate alla sicurezza della propria rete, perché ritengono di essere al riparo da ogni possibile intrusione. Del resto, molti ritengono che solo il fatto di essere poco appetibili per un hacker, non sia particolarmente importante proteggere il proprio router.

La sicurezza è un’esigenza di tutti: ormai ci si connette ovunque ad una rete wi-fi

Oggi come oggi, però, utilizziamo spesso in rete dispositivi di condivisione dei file (tipo NAS, apparati che consentono di condividere un hard disk sulla rete) oppure per semplificarci la vita, creiamo delle condivisioni sui nostri computer, prive spesso di alcuna protezione di accesso.

Il punto centrale è quello sostanzialmente di rendere quanto più solida possibile la sicurezza del vostro router, seguendo alcune regole semplici (che possono variare come modalità di applicazione da un vendor all’altro):

1) la prima volta configura il tuo router con un cavo di rete e un PC. Molti router di nuova generazione permettono di saltare questo passaggio, ma lo sconsiglio sempre. Se sbagliate qualche configurazione successivamente, il tuo router spesso rimane un facile obbiettivo

2) scegli password complesse: non è complicato come il PC e soprattutto la password del router non dovete scriverla tutti i giorni. Scegli un generatore di password complesse (ce ne sono online oppure con qualche software apposito tipo Lastpass) e usate quella. Segnatela e cambiala dopo un certo periodo di tempo.

3) Abilita sempre il massimo livello di cifratura dei dati. Attualmente lo standard WPA2 a 128 bit è uno dei livelli più alti di cifratura dei dati possibile su una rete wi-fi domestica. La cifratura in sé non è una garanzia assoluta, ma rende comunque il tuo router notevolmente più sicuro.

4) Modifica il nome di default del tuo router che viene esposto come SSID, ovvero come nome che voi visualizzate quando cercate la vostra rete Wi-fi. Molti potenziali hacker, riconoscendo un SSID di default, possono intuire il modello del router (o anche solo la marca) e utilizzare magari delle vulnerabilità note di questi dispositivi. Usa magari un nome di fantasia o qualche insulto al vicino, come ho visto fare nella mia strada!

5) Una volta che vi siete connessi con tutti i dispositivi di casa al vostro router, scegli di nascondere il suo SSID disabilitando la funzione “broadcast SSID”. E’ una nozione un po’ più tecnica, ma facile da capire: una volta configurata la connessione Wi-Fi, il computer o il tablet o lo smartphone non hanno più bisogno di cercare il vostro router sanno dove trovarlo a colpo sicuro. Non c’è bisogno di far sapere al mondo che hai un router.

6) Abilita il firewall offerto dal router e blocca tutte le richieste internet sconosciute dall’esterno o i ping (molti router già di base lo fanno): cercate sul manuale come fare, è semplice

7) Se il tuo router offre funzioni di Download o è un client peer-to-peer (ad esempio torrent o altro), se non avete intenzione di usare queste funzioni, disabilitate. Disabilita comunque tutto ciò che non avete intenzione di usare: semmai riabilitatelo solo se ne avete bisogno.

8) Abilita il filtro MAC. Occorre una spiegazione. Ogni dispositivo che si connette in rete dispone di una scheda di rete, che per essere diversa da tutte le altre, dispone di un lungo codice di identificazione (costruito con numeri esadecimali) denominato MAC Address. Ogni PC, smartphone, tablet, dispone di metodi per identificare e scovare il MAC address della propria scheda. Copialo per ognuno degli apparati che intendete usare. Sul tuo router ci sarà una sezione denominata per l’appunto “MAC filtering”, che ti consentirà di delimitare l’accesso al router solo da quelle particolari schede di rete. Fai riferimento al tuo manuale operativo, sicuramente questa funzione è prevista.

9) Il firewall offerto dal router non è sufficiente. Abilitalo anche sul tuo PC o Mac, anche se è una raccomandazione superata: quasi tutti i sistemi operativi moderni non vi consentono di lavorare senza noiose e ripetute raccomandazioni di attivare il firewall.

10) Aggiorna il firmware del vostro router: è una raccomandazione che ho già dato nel mio post precedente.

Cosa è possibile fare nell’immediato?

Sostituire il router wi-fi è senza dubbio la scelta migliore. E’ possibile acquistare un router wi-fi di ultima generazione a prezzi estremamente accessibili.

Il Tp-Link Archer D5 è un’ottimo router wi-fi entry level per sostituire router ormai datati:

TP-Link Archer D5 Modem Router Wireless, Dual Band...
7.376 Recensioni
TP-Link Archer D5 Modem Router Wireless, Dual Band...
  • Modem/Router ADSL2+, Access Point wireless N, 4 porte LAN 10/100/1000Mbps Gigabit Ethernet
  • Standard Wireless IEEE 802.11b/g/n a 2.4GHz e IEEE 802.11ac/n/a a 5GHz
  • Dual band simultaneo fino a 300Mbps a 2.4GHz e 867Mbps a 5GHz
  • 2 porte USB 2.0 possono condividere stampanti, dati od eseguire file multimediali attraverso la rete LAN o da internet tramite la...

Se vi interessa un modello di router dotato di numerosi accorgimenti in fatto di sicurezza, vi consiglio questo modello della Linksys che offre anche funzionalità modem e ha un costo piuttosto concorrenziale:

In offerta
Linksys EA6900-EJ Router Wi-Fi Dual Band AC 1900,...
1.767 Recensioni
Linksys EA6900-EJ Router Wi-Fi Dual Band AC 1900,...
  • Tecnologia wireless d'avanguardia Draft 802.11ac
  • Compatibile con le versioni precedenti di dispositivi 802.11a/b/g/n
  • Doppia banda simultanea con velocità fino a 600 + 1300 Mbps
  • Antenne esterne regolabili

Gli apparati dell’Asus sono più orientati alle funzionalità multimediali e hanno una potenza del segnale maggiore:

In offerta
ASUS RT-AC68U - Router Gaming Wi-Fi Gigabit Dual...
1.351 Recensioni
ASUS RT-AC68U - Router Gaming Wi-Fi Gigabit Dual...
  • Gigabit Router DualBand Wi-Fi AC con velocità fino a 1900 Mbps: 600 + 1300Mbps
  • Switch integrato con cinque porte Gigabit Ethernet per connessioni veloci e stabili su rete cablata (4 porte LAN e 1 porta WAN) e...
  • Supporta chiavette 3G -4G LTE per connessione backup
  • Con processore dual-core 1GHz e tecnologia Broadcom TurboQAM

Ci sono comunque numerosi modelli validi di router wi-fi di ogni prezzo e con ottime caratteristiche di funzionamento. Come sempre, vi raccomando di leggere con attenzione su Amazon le recensioni degli utenti: basatevi sempre sulle esperienze concrete degli altri utenti prima di acquistare un prodotto.

Ecco la lista dei 10 modelli di router wi-fi più venduti:

In offertaBestseller n. 1
TP-Link Archer C6 Gigabit Router Wi-Fi Dual Band...
2.887 Recensioni
TP-Link Archer C6 Gigabit Router Wi-Fi Dual Band...
  • Wi-Fi Dual Band: fino a 300 Mbps sulla banda 2.4GHz e fino a 867 Mbps sulla banda 5GHz, per una velocità combinata totale di 1200...
  • Antenne ad alto guadagno: 4 esterne fisse + 1 interna per una copertura ottimale
  • Dotato di 4 porte Gigabit LAN e una porta Gigabit WAN
  • App Tether: gestione intuitiva direttamente dal tuo smartphone, disponibile per Android e iOS
In offertaBestseller n. 2
TP-Link TL-WR940N Router Ethernet Wi-Fi N450 Mbps...
13.433 Recensioni
TP-Link TL-WR940N Router Ethernet Wi-Fi N450 Mbps...
  • Velocità wireless di 450 Mbps, ottimale per le applicazioni sensibili alle interruzioni come lo streaming video HD
  • Tre antenne wireless per incrementare la robustezza e la stabilità della rete wireless
  • Facile configurazione della crittografia di sicurezza wireless semplicemente premendo il tasto WPS
  • Controllo della larghezza di banda sulla base dell'IP che consente agli amministratori di rete di determinare la quantità di...
Bestseller n. 3
TP-Link TL-MR6400 Router 4G LTE fino a 150...
7.066 Recensioni
TP-Link TL-MR6400 Router 4G LTE fino a 150...
  • Nuova versione 5.0 con antenne staccabili, ottima ricezione del segnale 4G e stabilità, ATTENZIONE, verifica la compatibilità...
  • Permette di navigare senza linea fissa, in ambienti dove l'ADSL è assente, come le case vacanza, o troppo lenta e costosa
  • Nessuna configurazione richiesta: basta collegare la scheda SIM e mettere in funzione l'hotspot LTE*Togliere il PIN di sblocco...
  • Velocità 4G fino a 150Mbps in download e 50Mbps in upload, inoltre permette di connettere via Wi-Fi fino a 32 dispositivi
In offertaBestseller n. 4
Huawei 4G+ Router Mobile 4G Wi-Fi LTE (CAT. 7)...
2.434 Recensioni
Huawei 4G+ Router Mobile 4G Wi-Fi LTE (CAT. 7)...
  • Download in 4G+ rapido con 300 Mbps di velocità che consente di guardare video in full HD senza interruzioni, scaricare file ed...
  • Il router Huawei 4G+ genera un hotspot tramite Wi-Fi a 1167 Mbps in dual band a 2,4 GHz e 5 GHz, naviga tramite Wi-Fi in modo...
  • Al router possono essere collegati simultaneamente fino a 64 dispositivi con Wi-Fi, tra cui computer portatili, tablet, smartphone...
  • Con Wi-Fi TX e dotato di tecnologia beamforming, il router 4G Pro invia segnali a dispositivi specifici, e consente di individuare...
Bestseller n. 5
TP-Link TD-W8961N Modem Router ADSL2+, Wireless...
4.409 Recensioni
TP-Link TD-W8961N Modem Router ADSL2+, Wireless...
  • Dispositivo all-in-one: ADSL2+ Modem, Router NAT, Switch 4 Porte e Access Point Wireless N
  • Velocità Wireless N fino a 300Mbps, giusto per applicazioni che richiedono banda intensiva come gioco online, chiamate Internet e...
  • Semplice installazione con supporto multilingua
  • Pulsante WPS per connessioni sicure one-touch e pulsante di accensione/spegnimento Wi-Fi
Bestseller n. 6
HONOR Router 3 Wi-Fi 6+, Wireless Router WiFi...
816 Recensioni
HONOR Router 3 Wi-Fi 6+, Wireless Router WiFi...
  • ✔ 【Design minimalista e 4 antenne ad alte prestazioni】 HONOR Router ha un aspetto piccolo, un design a 4 antenne e un...
  • ✔ 【Chip auto-sviluppato e maggiore velocità】 Modem adotta il chip Wi-Fi LINGXIAO sviluppato indipendentemente da. Il router...
  • ✔ 【Tecnologia Wi-Fi 6 migliorata】 Rispetto a Wi-Fi 5, i principali vantaggi di HONOR Wi-Fi 6 Router sono ① maggiore...
  • ✔ 【Rete mesh con un clic】più router sono più facili per espandere la copertura; dopo l'accesso alla rete, i percorsi...
Bestseller n. 7
TP-Link TL-WA850RE Ripetitore Wireless Wifi...
80.952 Recensioni
TP-Link TL-WA850RE Ripetitore Wireless Wifi...
  • TL-WA850RE Velocità di trasmissione fino a 300 Mbps con frequenza 2.4 Ghz, ideale per streaming video ed online gaming
  • L'installazione a muro rende sufficiente la presenza di una presa elettrica per l'utilizzo del prodotto
  • È sufficiente la pressione del tasto WPS sull'access point / router sorgente seguita dalla pressione del tasto Range Extender per...
  • La porta LAN è utilizzabile per la connessione di dispositivi Ethernet, trasformando il prodotto in un adattatore: Indicato per...
Bestseller n. 8
Tenda F3 Fast Ethernet White - wireless routers...
9.341 Recensioni
Tenda F3 Fast Ethernet White - wireless routers...
  • tasso senza fili fino a 300mbps è l'ideale per lo streaming di musica, caricare foto, video chat, video hd in streaming e altre...
  • 3 * antenne esterne 5dBi aumentare WiFi ad ogni angolo della vostra house.You può godere di una copertura intera-WiFi domestica e...
  • Supporta WPA, WPA2, meccanismo di sicurezza WPA-PSK / WPA2-PSK per migliorare il livello di sicurezza
  • il controllo della larghezza di banda basato su IP consente agli amministratori di determinare la quantità di larghezza di banda...
Bestseller n. 9
Tenda AC6 Router Wi-Fi AC1200 Dualband 300 Mbps...
2.440 Recensioni
Tenda AC6 Router Wi-Fi AC1200 Dualband 300 Mbps...
  • Velocità eccellente: velocità 11ac veloci fino a 1167mbps, in grado di offrire contemporaneamente 867 mbps a 5 ghz e 300 mbps a...
  • Copertura eccellente: amplificatori di potenza indipendenti, beamforming + tecnologia intelligente e 4 antenne ad alto guadagno...
  • Intelligente: il router ac6 supporta la tecnologia intelligente di rirmio energetico, la gestione remota delle app, crea un basso...
  • Impostazione semplice: l'interfaccia di configurazione super semplice ti consente di accedere a internet in modo semplice in 30...
Bestseller n. 10
RAVPower FileHub Router WiFi Portatile, Ripetitore...
486 Recensioni
RAVPower FileHub Router WiFi Portatile, Ripetitore...
  • 【Backup della scheda SD con il semplice tocco di un tasto】 Basta collegare l'unità di archiviazione e toccare il pulsante...
  • 【Router WiFi da viaggio wireless】 Offre WiFi dual-band a velocità fino a 300 Mbps nella banda 2,4 GHz e fino a 433 Mbps a 5...
  • 【Sistema di archiviazione wireless】 RAVPower FileHub può essere utilizzato per trasferire tutti i tipi di file tra diversi...
  • 【Personal Cloud】 Condividi perfettamente con le tue famiglie, i tuoi amici e trasmetti in streaming video, foto e musica su...

Rispondi