Alcuni minuti di modifica e configurazione subito dopo aver chiuso l'unboxing del nuovo router possono farti venire i mal di testa lungo la strada. Un router Wi-Fi, lasciato configurato in modo improprio e con scarsa sicurezza, può rendere la rete instabile e vulnerabile agli utenti malintenzionati. Questa guida dovrebbe aiutarti a stabilire un solido livello di sicurezza di base.
Anche se abbiamo incluso schermate che mostrano impostazioni diverse in diverse interfacce del router, ogni router è diverso, fare riferimento alla documentazione del router specifico per individuare tutte le impostazioni a cui facciamo riferimento in questo tutorial.
Aggiorna il firmware
Sebbene gli aggiornamenti del firmware siano generalmente infrequenti e il firmware del router sia progettato per essere stabile, ci sono due motivi per controllare gli aggiornamenti immediatamente dopo aver ottenuto un nuovo router. Innanzitutto, non sai per quanto tempo il router è rimasto sullo scaffale e potrebbe essere stato rilasciato un nuovo aggiornamento (e molto probabilmente).
In secondo luogo, anche se non sono comuni come i problemi dei sistemi operativi consumer come Windows, ci sono exploit e vulnerabilità che emergono nel firmware del router, quindi è sempre bene avere il firmware più recente (e più sicuro) disponibile. Significa anche che hai accesso alle funzionalità più aggiornate del router.
Modifica la password di accesso predefinita
Quindi, se non vuoi che sia stupido facile per i passanti irrompere nella tua rete, dovresti cambiare la password di amministratore … prima che qualcuno la cambi per te.
Modifica il nome della rete Wi-Fi (SSID)
Cambia il SSID in qualcosa di diverso dal default, ma senza alcuna informazione di identificazione al suo interno. Ciò significa che nessun SSID come "Apartment5a" o "321LincolnSt". Qualcosa di facile da ricordare ma non specifico per te è idealmente come "Cookie Monster" o "Spaceman". Qualsiasi combinazione di parole farà,. veramente.
Impostare una password Wi-Fi protetta con crittografia di qualità
Tuttavia, non tutti i produttori dispongono di configurazioni personalizzate per ogni router che spediscono, il che significa che è responsabilità dell'utente assicurarsi che il router abbia configurato correttamente il Wi-Fi con una password sicura e la migliore crittografia.
Quando si passa a modificare la password della rete Wi-Fi, in genere sono disponibili opzioni come WEP, WPA e WPA2. Selezionare WPA2 (o, a prova di futuro questo consiglio, qualunque sia la migliore crittografia che arriva). Raccomandiamo l'uso di WPA2. Puoi leggere la crittografia Wi-Fi e il motivo per cui è importante qui, ma in breve è che qualsiasi cosa al di sotto di WPA2 è più facile da decifrare. WEP è così banale da incrinare un bambino con lo strumento giusto (e ampiamente disponibile) che potrebbe farlo.
Per quanto riguarda le password, quando si utilizza una crittografia forte come WPA2 che supporta fino a 63 caratteri, è molto meglio usare una passphrase che una password. Dimentica password semplici come thedog20, blackcat o una qualsiasi delle password insignificanti utilizzate dagli standard Wi-Fi per limitarci. Le passphrase sono più facili da ricordare e sono più difficili da decifrare. Invece di "thedog20", usa "My Dog is Twenty Old Old".
Mentre siamo sul tema della protezione del Wi-Fi: se disponi di un router più recente, è probabile che tu abbia una rete ospite. Se si sceglie di abilitarlo, si applicano le stesse regole per selezionare una buona crittografia e una password complessa. Ti consigliamo inoltre di consultare il nostro articolo dedicato sulla protezione delle reti di ospiti e su come potrebbero non essere sicuri come pensi.
Disabilita l'accesso remoto
Ancora una volta, come una migliore sicurezza Wi-Fi, i produttori stanno prendendo seriamente la sicurezza di default, quindi potresti essere piacevolmente sorpreso nel constatare che le funzionalità di accesso remoto / gestione sono disabilitate. Ancora, fidati ma verifica. Cerca nelle impostazioni avanzate del router e conferma che tutti gli strumenti di accesso remoto sono disattivati.
Disabilita WPS e UPnP
Infine, rispetto ai precedenti esempi di misure di sicurezza che dovresti prendere, ne abbiamo uno più arcano: disabilitare Wi-Fi Protected Setup (WPS) e UPnP (Plug and Play universale). Mentre entrambi i servizi hanno lo scopo di semplificarci la vita, entrambi hanno vari difetti e exploit di sicurezza. WPS ti consente di premere un pulsante sul router o di utilizzare un PIN per accoppiare i tuoi nuovi dispositivi al router (invece di cercare manualmente il nome della rete Wi-Fi e inserire la password) ma ci sono difetti in WPS che non valgono la convenienza. Se il router supporta la disabilitazione di WPS, dovrebbe essere facilmente trovato nei menu del router. Puoi leggere di più sulla procedura qui.
Oltre a disabilitare WPS, è necessario disabilitare UPnP. Il sistema UPnP è, in tutta onestà, molto più utile del sistema WPS: automatizza il processo di apertura delle porte nel firewall per applicazioni come server multimediale Skype e Plex, ma come WPS presenta difetti di sicurezza che possono consentire alle parti malintenzionate di accedere al tuo router. Dovresti controllare le impostazioni sul tuo router per disabilitarlo e poi rispolverare come inoltrare manualmente le porte sul tuo router in modo che, in caso di problemi come l'accesso remoto del tuo server Plex, non funzioni correttamente con UPnP spento, puoi sistemalo subito
Semplicemente aggiornando il firmware, modificando gli accessi predefiniti per il router e l'accesso Wi-Fi e bloccando l'accesso remoto, i tuoi 10 minuti di impegno assicurano che il tuo router sia ora radicalmente più sicuro rispetto a quando è uscito dalla confezione.
Se desideri migliorare ulteriormente la sicurezza del tuo router e ulteriori informazioni su come funziona la rete domestica, consulta i seguenti articoli correlati:
- Proteggi il tuo router wireless: 8 cose che puoi fare adesso
- Come controllare il tuo router per malware
- Come risolvere i problemi del router wireless
- HTG spiega: Informazioni su router, switch e hardware di rete
- Come utilizzare Quality of Service (QoS) per ottenere Internet più veloce quando ne hai davvero bisogno
Hai una domanda relativa alla rete o al Wi-Fi? Mandaci una mail a [email protected] e faremo del nostro meglio per aiutarti.
