Proteggere la tua rete oltre il livello di password può sembrare un lavoro ingrato, ma con così tanti dispositivi wireless nelle mani di altri nelle vicinanze, dovrai fare di tutto per garantire e mantenere la tua privacy.
In questa guida ti sveleremo alcuni passaggi necessari per migliorare la sicurezza della tua rete wireless domestica.
Il cuore della maggior parte delle reti Wi-Fi domestiche è il router, che invia i dati tra i dispositivi wireless e Internet. Per configurare il tuo router, devi accedere al pannello di amministrazione tramite un browser web. Lì puoi modificare le impostazioni di sicurezza per la tua rete wireless.
1. Aggiorna il firmware del tuo router
I vecchi router possono causare molti problemi di sicurezza quando si aggiungono nuovi router alla rete. Controllare il sito Web del produttore del router per un aggiornamento del firmware del router.
Ciò garantisce la compatibilità con l'hardware più recente e assicura che il processo di connessione sia sicuro. Gli aggiornamenti del firmware di solito comportano il download di un file dal sito Web ufficiale e l'installazione sul router tramite il pannello di amministrazione. A volte c'è un'opzione nel pannello di controllo per controllare automaticamente gli aggiornamenti.
È necessario mantenere il router in funzione durante tutto il processo di aggiornamento e non sarà possibile accedere a Internet durante l'aggiornamento, quindi è necessario scegliere l'ora di conseguenza.
2. Disattiva l'impostazione protetta Wi-Fi
La maggior parte dei router supporta WPS (Wi-Fi Protected Setup). In teoria, questo ti evita di dover inserire la tua password su ogni dispositivo connesso alla tua rete wireless premendo un apposito pulsante sul router o inserendo il passcode. In effetti, questo rende il tuo router più vulnerabile all'hacking poiché aumenta i modi in cui gli hacker possono accedere al tuo Wi-Fi senza la password.
Puoi disabilitare WPS dal pannello di amministrazione del tuo router. I passaggi variano a seconda del produttore, quindi puoi contattarli per chiedere aiuto.
3. Modificare le password predefinite
Il router viene fornito con la password predefinita per accedere al pannello di amministrazione, solitamente disponibile sul sito Web del produttore.
Ciò rende molto facile per chiunque sia già connesso alla tua rete Wi-Fi accedere al pannello di controllo e modificare le impostazioni. Le impostazioni della password Wi-Fi predefinita sono generalmente scritte nella parte inferiore del router.
Non appena ottieni un nuovo router, connettiti e scegli una password complessa di almeno 12 caratteri. Fai lo stesso con la stessa password wifi e assicurati che la rete stia utilizzando la crittografia WPA2-AES. Annota le tue password e mettile in un posto sicuro per quando ne avrai bisogno.
4. Disattiva la funzione SSID e usa le reti Wi-Fi nascoste
Per impostazione predefinita, il router trasmette il nome della tua rete wireless e ciò consente agli hacker opportunisti di visualizzare più facilmente la rete e provare a sfruttarla. Puoi ridurre notevolmente le possibilità che ciò accada andando nel pannello di amministrazione del tuo router e scegliendo di interrompere la trasmissione del tuo SSID (Service Set Identifier)
In futuro, chiunque voglia connettersi alla tua rete dovrà conoscerne sia il nome che la password.
Cogli l'occasione per cambiare il nome della rete in qualcosa di generico come "Netgear" in qualcosa di personale chiamato "Coccodrillo". Non utilizzare il tuo indirizzo di casa.
5. Indirizzo di prenotazione
Se assegni a ogni dispositivo della tua rete un indirizzo IP statico, le tue connessioni non solo saranno più veloci e affidabili, ma anche più sicure perché potrai vedere facilmente quali dispositivi si connettono alla rete.
I dispositivi che non lo riconoscono ricevono indirizzi IP che non sono inclusi nell'elenco degli indirizzi riservati.
6. Usa OpenDNS
I server DNS vengono utilizzati su Internet per convertire indirizzi leggibili dall'uomo come www.dz-techs.com, a cui si accede da un browser, in indirizzi IP leggibili dalla macchina. Questo aiuta il tuo computer a trovare il sito web menzionato.
Alcuni router sono vulnerabili al "dirottamento DNS", il che significa che i tuoi tentativi di accedere a siti Web legittimi potrebbero indirizzarti a pagine contenenti codice dannoso.
È possibile ridurre il rischio configurando il router da utilizzare Server OpenDNS OpenDNS.OpenDNS non solo verifica la presenza di siti Web pericolosi, ma potresti anche scoprire che la tua velocità di navigazione è più veloce. Ci sono anche filtri parentali per prevenire contenuti dannosi.
7. Filtraggio degli indirizzi MAC
Disattiva l'accesso ai dispositivi non riconosciuti creando un elenco di indirizzi MAC (media access control) che consentono solo la connessione dei tuoi dispositivi.
Cerca un'opzione di filtraggio degli indirizzi nel pannello di amministrazione del tuo router e inserisci l'indirizzo MAC di ciascun dispositivo. Per trovare l'indirizzo MAC, digita getmac al prompt dei comandi per i computer Windows. Oppure controlla il sito Web dell'altro produttore di hardware.
8. Non eseguire la connessione automatica agli hotspot
La connessione a reti Wi-Fi aperte espone il tuo computer a rischi per la sicurezza. Per disabilitare le connessioni automatiche alle reti Wi-Fi, fare clic su Pannello di controllo > Centro connessioni di rete e condivisione > Pannello di controllo > Centro connessioni di rete e condivisione > Gestisci reti wireless (nel riquadro di sinistra) e fare clic con il pulsante destro del mouse sulla rete di cui si desidera modificare le impostazioni.
Fare clic su Proprietà > Connessione e fare clic su "Annulla" per l'accesso automatico a questa rete all'interno del dominio.
9. Configurare una rete Wi-Fi per i visitatori
Se hai visitatori e loro hanno bisogno di connettersi a Internet, controlla il pannello di amministrazione del tuo router dove può creare una rete WiFi "visitatori" per loro. Questa rete consentirà loro di accedere a Internet ma funzionerà separatamente dalla tua rete WiFi.
Se stai utilizzando una rete Wi-Fi nascosta, puoi utilizzare una rete di visitatori visibile per consentire ai visitatori di entrare per facilitare la comunicazione.
Questo non è abbastanza per mantenere la tua password al sicuro. Molti router consentono di bloccare determinati servizi guest come il torrenting o limitare la velocità di download a una determinata velocità.
10. Disattiva la gestione Wi-Fi e l'accesso remoto
Molti router consentono di accedere al pannello di amministrazione tramite Wi-Fi, ma non proteggono la connessione con SSL. Ciò significa che qualcuno che curiosa nella tua rete potrebbe intercettare la tua password e accedere alle impostazioni del tuo router.
Se il tuo router supporta questa opzione, considera la possibilità di disabilitare la gestione wireless. Tuttavia, ciò significa che ti collegherai utilizzando un cavo di rete al tuo router e al tuo computer ogni volta che desideri modificare le impostazioni di rete.
Mentre sei nel pannello di amministrazione, assicurati che anche Accesso remoto sia disabilitato. Questa funzione ti consente di modificare le impostazioni del router quando non ci sei, ma è improbabile che tu ne abbia bisogno.
