Mettere al sicuro il WiFi di casa e proteggersi da intrusioni di rete

Passaggi generali per mettere al sicuro una rete wifi da accessi esterni e proteggere internet a casa

Al giorno d'oggi installare una rete senza fili o wireless è davvero semplice ed economico, basta solo comprare un modem dotato di connettività Wi-Fi o sottoscrivere uno degli abbonamenti Internet per casa che prevede il modem Wi-Fi proprietario per l'accesso a Internet. Il problema è che molte persone ignorano completamente cosa significa proteggere la rete Wi-Fi da intrusioni esterne e trascurano di mettere al sicuro la rete Wi-Fi di casa; dobbiamo pensare alla rete Wi-Fi domestica come fosse la porta d'ingresso di casa, a cui occorre una serratura blindata per garantirsi che nessun estraneo possa entrare senza permesso.

In questa guida vi mostreremo come mettere al sicuro la rete Wi-Fi di casa ed evitare che qualcuno possa sfruttarla senza il nostro permesso o possa collegarsi ad essa per spiare le nostre connessioni, ricavando anche preziose informazioni personali.

LEGGI ANCHE: Proteggere la rete wireless da intrusioni, intercettazioni e spionaggio

Guida alla sicurezza della rete Wi-Fi

Molti lo ignorano ma i dati transitano su una rete Wi-Fi non protetta essi possono essere intercettati da qualcuno nelle vicinanze. L'esempio più banale è il vicino di casa che sfrutta "a scrocco" la nostra connessione internet per farsi i fatti propri, rallentando la rete per i suoi scopi (le cui colpe ricadranno tutte su di noi). In casi più gravi può avvenire un vero e proprio furto di dati come le password degli account dei siti web.
Siccome quindi la protezione della rete Wi-Fi è necessaria a mantenere i nostri dati personali al sicuro quando ci si collega a internet, sia da casa che nei bar o in altri luoghi, tutti dovrebbero seguire i seguenti passaggi per proteggere i dispositivi connessi in rete e metterli al sicuro da possibili intrusioni esterne.

Protocollo di sicurezza Wi-Fi

Prima di tutto è importante verificare quale tipo di protocollo di connessione viene utilizzata dalla rete wireless a casa; se non ci sono password significa che la rete è libera e che chiunque può entrarci liberamente (nelle vicinanze ovviamente). Scegliere una password però non è sufficiente, dobbiamo anche controllare che tipo di protocollo di sicurezza viene utilizzato. Attualmente i protocolli sono:

WEP: è il protocollo di sicurezza wireless più antico e debole, andrebbe evitato su tutti i modem visto che può essere hackerato in 2 secondi (molti modem non lo propongono nemmeno più).
WPA/WPA2-TKIP: è un protocollo è migliore rispetto a WEP, ma potrebbe non essere sicuro in alcuni scenari, visto che esistono app in grado di violarlo in 5-10 secondi.
WP2-AES: è un protocollo abbastanza sicuro per tutte le connessioni domestiche ed è difficilmente violabile (servono delle particolari condizioni per poter scoprire la password).
WPA3: attualmente è il protocollo più sicuro, praticamente impossibile da violare anche scegliendo una password non molto lunga (meglio se casuale e non abbinata a nessun evento o data importante).

Per proteggere la nostra rete è consigliabile quindi puntare su WP2-AES o meglio ancora su WPA3, così da evitare qualsiasi tipo d'attacco esterno.

Modificare le impostazioni di sicurezza di rete e attivare WPA2/WPA3

Il modem o router wireless è un dispositivo che crea la rete Wi-Fi; se la rete domestica non è protetta con WPA2 o WP3, bisogna assolutamente accedere alla pagina delle impostazioni del router per configurare la password di tipo WPA2.

Per procedere in tal senso leggiamo il manuale d'uso del modem oppure consulgiamo la nostra guida su come configurare un Router Wireless per installare un rete Wi-Fi sicura. In linea generale si può entrare nelle impostazioni del router aprendo un browser web (come Chrome o Firefox) e portandoci nell'indirizzo 192.168.1.1 o 192.168.0.1 (a tal proposito possiamo leggere la guida su come trovare l'indirizzo IP del router). Una volta aperta la schermata di login inseriamo la password di admin (che se non è stata cambiata è sempre admin), portiamoci nel menu Wi-Fi o Wireless, scegliamo come protocollo WP2-AES o WPA3 e scegliamo una nuova password sicura, come visto anche nel capitolo che segue.

Creare una password per la rete Wi-Fi

Per proteggere la rete con WPA2 o WPA3 è ovviamente necessario creare una password che sia unica, come una lunga combinazione di numeri, lettere e simboli, in modo che altri non possono indovinarla. Siccome si può accedere alla rete solo se prende il segnale, non è sbagliato segnarsi la password sul router stesso o su un foglio adesivo da appiccicarci sopra.

Per una connessione ancora più efficace possiamo anche creare un codice QR per far collegare gli amici in rete senza dargli la password. In questo modo che basterà loro scansionare il codice con il loro smartphone per accedere a internet senza bisogno di scrivere password; per scegliere una password sicura possiamo invece affidarci al nostro approfondimento 5 modi per creare password sicure e facili da ricordare.
Per chi usa il modem proprietario dell'operatore telefonico conviene sempre cambiare la password, visto che essa viene generata tramite algoritmi spesso bucati o conosciuti dagli hacker, che li inseriscono all'interno di app per bucare le reti Wi-Fi, come quelle viste nella guida Scoprire la password Wi-Fi con l'app Android WPA WPS Tester.

Proteggere il modem con una password nuova

Ogni modem ha bisogno di una propria password d'accesso, completamente diversa da quella utilizzata per proteggere la rete. Tutti i modem o router appena comprati presentano una password i default facilmente identificabile, come visto anche nella guida siti dove trovare login e password per tutti i router); se non si modifica la password del modem/router chiunque (con accesso alla nostra rete) può entrare nelle impostazioni del modem, lanciare attacchi a tutta la rete in modo semplice e sniffare il traffico come vuole.

Per rafforzare la sicurezza della rete consigliamo sempre di reimpostare la password di accesso al router dalla pagina delle impostazioni del router (come visto in un capitolo precedente della guida). Dopo la modifica teniamo al sicuro questa password, che deve essere diversa da quella che si utilizza per connettersi alla rete Wi-Fi.

Altri consigli di sicurezza

Per finire possiamo mettere in sicurezza il computer in rete applicando i seguenti suggerimenti:

Attiviamo il firewall del modem/router (se presente).
Disattiviamo WPS dalle impostazioni del Wi-Fi: non potremo connetterci con la pressione del singolo tasto WPS, ma impediremo gli attacchi portati tramite questo sistema.
Disattiviamo UPNP dalle impostazioni del modem: altro sistema molto utilizzato per scovare i dispositivi di rete e recuperare velocemente la password.
Installiamo un buon antivirus con firewall sui PC Windows, come quelli visti nella guida Migliori suite di protezione e sicurezza gratuite complete e gratis. Non si può dimenticare di mettere in sicurezza anche il computer collegato alla rete ed a tal proposito può bastare la protezione predefinita di Windows 10, ma si può anche installare un programma gratuito, come Glasswire per controllare e proteggere il traffico internet.
Attiviamo la rete Wi-Fi ospiti per le persone che vengono a trovarci: in questo modo non potranno visualizzare i nostri dispositivi di rete, potranno navigare solo su determinati siti e possiamo sempre disattivarla o cambiare la password una volta andati via.

Queste cose sono spiegate bene anche nella nostra guida alle precauzioni per navigare sulle Wi-Fi pubbliche o non protette.

Conclusioni

Le moderne reti Wi-Fi sono difficili da hackerare, specie se si seguono alla lettera i consigli esposti nella guida in alto. Purtroppo molte persone scelgono ancora password semplici facilmente identificabili con un attacco a dizionario o con una raccolta di informazioni dettagliate sulla vittima dell'attacco: senza nemmeno accorgercene gli hacker possono intrufolarsi e controllare i dispositivi di rete o spiare le nostre connessioni.

Per approfondire questo argomento possiamo leggere anche le nostre guide Programmi e strumenti Anti Hacker e Tecniche più usate per rubare password su internet.
Se invece necessitiamo di un nuovo modem con supporto fibra e WPA3 vi suggeriamo di leggere il nostro articolo Miglior router per la fibra: quale scegliere.