Router di casa: impostazioni di sicurezza da controllare subito

Le impostazioni principali da controllare sul router di casa: password, Wi-Fi, firmware, WPS, rete ospiti, dispositivi connessi, DNS e accesso remoto.

Impostazioni di sicurezza del router di casa

Il router di casa è la porta d’ingresso della rete domestica. Se è configurato male, può esporre computer, telefoni, smart TV, telecamere, console e dispositivi IoT. La buona notizia è che molti controlli richiedono pochi minuti.

Questa guida si concentra sulle impostazioni da verificare subito, soprattutto se il router è nuovo, fornito dall’operatore o non viene controllato da anni.

Password amministratore

La password del pannello del router deve essere diversa dalla password del Wi-Fi e non deve restare quella predefinita. Se chiunque nella rete può entrare nel pannello, può modificare DNS, password, porte e impostazioni critiche.

Usa una password lunga e salvala nel password manager. Se il router permette di cambiare anche il nome utente admin, fallo.

Nome e password Wi-Fi

Il nome della rete non deve rivelare informazioni personali, indirizzo o modello preciso del router. La password Wi-Fi deve essere lunga e non collegata a dati facilmente intuibili.

Evita password condivise con troppe persone. Se devi dare accesso a ospiti o collaboratori, usa una rete separata.

WPA2 o WPA3

Controlla il tipo di protezione wireless. WPA2 è ancora accettabile, WPA3 è preferibile se tutti i dispositivi lo supportano. Evita reti aperte e vecchi standard come WEP.

Se hai dispositivi molto vecchi che richiedono impostazioni insicure, valuta se sostituirli o isolarli su una rete dedicata.

Disattiva WPS

WPS permette di collegare dispositivi premendo un pulsante o usando un PIN. È comodo, ma può ridurre la sicurezza. Se non ti serve, disattivalo.

Aggiorna il firmware

Il firmware del router corregge vulnerabilità e problemi di stabilità. Cerca nel pannello la sezione aggiornamenti e verifica se sono disponibili nuove versioni.

Se il router non riceve aggiornamenti da anni, soprattutto se è molto vecchio, considera un modello più recente.

Rete ospiti

La rete ospiti separa i dispositivi degli invitati dalla rete principale. È utile per amici, clienti, tecnici, dispositivi temporanei e smart device poco affidabili.

Attiva l’isolamento dalla rete principale se disponibile e usa una password diversa.

Dispositivi collegati

Controlla l’elenco dei dispositivi connessi. Se trovi dispositivi sconosciuti, cambia password Wi-Fi e verifica le impostazioni. Dai nomi chiari ai dispositivi quando possibile: facilita i controlli futuri.

DNS e redirect strani

I DNS decidono come vengono risolti i nomi dei siti. Se vengono modificati da malware o da qualcuno con accesso al router, potresti finire su pagine sbagliate o malevole.

Usa DNS affidabili e controlla questa sezione se noti redirect, pubblicità anomale o problemi strani di navigazione.

Accesso remoto e porte aperte

Disattiva l’amministrazione remota se non la usi. Controlla anche port forwarding, UPnP e servizi esposti verso internet. Ogni porta aperta deve avere un motivo preciso.

UPnP può essere comodo per console e app, ma permette a dispositivi interni di aprire porte automaticamente. Se non serve, valuta di disattivarlo.

Checklist immediata

  • password admin cambiata;
  • password Wi-Fi robusta;
  • WPA2 o WPA3 attivo;
  • WPS disattivato se non necessario;
  • firmware aggiornato;
  • rete ospiti separata;
  • dispositivi collegati verificati;
  • DNS e accesso remoto controllati.

Un router sicuro non richiede configurazioni estreme. Richiede impostazioni essenziali corrette e un controllo periodico, soprattutto dopo cambi di operatore, sostituzione del modem o aggiunta di dispositivi smart.

Domande frequenti

Ogni quanto bisogna controllare il router di casa?

Un controllo mensile è sufficiente per la maggior parte degli utenti. Aggiornamenti, dispositivi connessi e impostazioni Wi-Fi sono le verifiche principali.

Conviene disattivare il WPS?

Sì, se non lo usi. Il WPS è comodo, ma può aumentare la superficie di attacco della rete domestica.

La rete ospiti serve davvero?

Sì. Permette di separare ospiti e dispositivi temporanei dalla rete principale dove si trovano PC, NAS, stampanti e dati personali.

Il router non va dimenticato dopo l’installazione

Una volta configurata la rete, programma una revisione ogni due o tre mesi. Controlla firmware, dispositivi collegati, rete ospiti, password Wi-Fi e impostazioni di accesso remoto. Molti problemi nascono da dispositivi vecchi rimasti collegati o da password condivise anni prima.

Se non riconosci un dispositivo, non ignorarlo: cambia password Wi-Fi, riavvia il router e ricollega solo ciò che usi davvero.

Segnali che il router va sostituito

Un router molto vecchio puo non ricevere piu aggiornamenti, gestire male molti dispositivi e offrire Wi-Fi instabile. Se noti disconnessioni frequenti, pannello non aggiornato, standard obsoleti o impossibilita di configurare rete ospiti e sicurezza moderna, valuta la sostituzione.

Prima di comprare, pero, verifica posizione, alimentatore, cavi e interferenze. A volte il problema non è il router in se, ma dove è stato messo o quanti dispositivi lo stanno saturando.

Controllo periodico in 10 minuti

La sicurezza del router non dipende solo dalla prima configurazione. Una rete che oggi e ordinata puo diventare confusa dopo mesi di nuovi dispositivi, ospiti, app installate e aggiornamenti rimandati. Per questo conviene fare un controllo breve ma regolare.

  1. Entra nel pannello del router e verifica se ci sono aggiornamenti firmware.
  2. Controlla che la password amministratore non sia quella predefinita.
  3. Rivedi l’elenco dei dispositivi collegati e rinomina quelli che riconosci.
  4. Disattiva WPS se non ti serve.
  5. Controlla che la rete ospiti sia separata dalla rete principale.
  6. Verifica che non ci siano porte aperte o accesso remoto attivo senza motivo.

Se trovi dispositivi sconosciuti, impostazioni cambiate o funzioni che non riesci a controllare, non limitarti a cambiare password Wi-Fi: aggiorna il firmware, rivedi l’accesso amministratore e valuta se il router e ancora supportato dal produttore.