Come creare una rete di casa sicura

Se ti è mai capitato di scoprire che i vicini usavano gratis il tuo Wi-Fi o temi che qualcuno possa aver violato la tua rete, potrebbe essere arrivato il momento di proteggerla.

A causa dei dispositivi smart, che fanno parte del cosiddetto Internet delle cose (IoT), oggi le reti domestiche sono più vulnerabili che mai. Nel 2025, infatti, si sono registrati in media 820 mila tentativi di attacco dannoso contro dispositivi IoT.

Il problema principale è che i nuovi router non sono già sicuri al momento dell’acquisto. Per questo, ti consigliamo di usare questi 19 metodi per proteggere la tua rete di casa.

Come proteggere la rete wireless del router

Per iniziare, ecco alcune cose che puoi fare per proteggere la rete dagli accessi indesiderati:

• Cambia la password del router.
• Aggiorna il nome del router.
• Modifica le credenziali di accesso al pannello di amministrazione.
• Disattiva UPnP.
• Attiva una crittografia robusta
• Cambia l’indirizzo IP del router.
• Crea una rete per gli ospiti.
• Aggiorna il firmware del router.
• Disattiva WPS.
• Disabilita la gestione da remoto.
• Isola i tuoi dispositivi smart.
• Tieni il router in un luogo sicuro.
• Controlla la rete per rilevare attività sospette.
• Disattiva la rete (quando non la usi).
• Usa il filtro degli indirizzi MAC.

1. Cambia la chiave di sicurezza della rete del router (cioè la password)

La chiave di sicurezza predefinita del router, ovvero la password della rete Wi-Fi, può essere facile da indovinare se qualcuno conosce il modello del dispositivo. I vicini potrebbero usare questa informazione per collegarsi alla tua rete come se li avessi invitati.

Per cambiare la chiave di sicurezza del router:

1. Trova il gateway predefinito del router (indirizzo IP del router) nelle impostazioni di rete.
2. Digita il gateway predefinito nella barra degli indirizzi del browser.
3. Accedi con il nome utente e la password di amministrazione del router, che trovi nel manuale.
4. Vai alle impostazioni Wi-Fi del router.
5. Seleziona “Modifica” accanto alla password del router e cambiala.

Puoi usare un password manager per creare e salvare la password del router e le credenziali di amministrazione. In questo modo non dovrai ricordare una password complessa, necessaria per mantenere il router al sicuro. Spesso puoi anche compilare automaticamente la password nella pagina di accesso al router con strumenti come Panda Dome Password Manager.

2. Cambia il nome della rete (SSID)

Il Service Set Identifier (SSID) è il nome della tua rete Wi-Fi. Cambiarlo rafforza la sicurezza perché nasconde il nome predefinito del router, che potrebbe rivelarne il modello. Conoscendo il modello, un cybercriminale potrebbe sfruttare più facilmente eventuali vulnerabilità note per accedere alla rete.

Per modificare l’SSID del router:

1. Accedi alla pagina di amministrazione del router con il nome utente e la password predefiniti.
2. Accedi alle impostazioni della tua rete Wi-Fi.
3. Seleziona Modifica accanto all’SSID (o nome) del router.
4. Inserisci un nuovo nome per la rete Wi-Fi.

Scegli un SSID che non riveli informazioni personali, perché il nome della rete Wi-Fi è visibile a chiunque si trovi nelle vicinanze. Ad esempio, puoi usare “Rete router” seguito da una serie casuale di numeri, così da evitare anche possibili conflitti con router vicini che hanno nomi simili.

3. Cambia le credenziali di amministrazione del router

Le credenziali di accesso amministrativo del router sono il nome utente e la password che usi per accedere al pannello di controllo. Non servono per connettersi a internet, ma per modificare le impostazioni della connessione.

Per cambiare il nome utente e la password di amministrazione del router:

1. Accedi al pannello di amministrazione del router con il nome utente e la password predefiniti.
2. Cerca un menu che si chiama Amministrazione, Strumenti di Sistema o Sicurezza.
3. Inserisci una nuova password sicura e fai clic su Salva o Applica.

Per crearla, segui le stesse regole che usi normalmente per impostare password sicure e facili da ricordare. Tratta la password di amministrazione come quella di qualsiasi altro account, perché serve ad accedere al pannello da cui gestisci il router.

4. Disattiva UPnP

Universal Plug and Play (UPnP) facilita la connessione ai server dei videogiochi perché apre automaticamente le porte di rete. Queste porte funzionano come punti di accesso al computer e, se rimangono aperte, possono consentire ai cybercriminali di entrare nella tua rete privata.

Per disattivare UPnP sul router:

1. Accedi alla pagina di amministrazione del router.
2. Vai alla sezione Impostazioni di rete avanzate o Inoltro NAT.
3. Deseleziona la casella accanto a UPnP e poi seleziona Salva o Applica.

5. Attiva una crittografia robusta

La crittografia determina il livello di sicurezza della rete wireless e la protegge dai tentativi di accesso dei cybercriminali. Il protocollo più sicuro disponibile sui router wireless moderni è WPA3 (Wi-Fi Protected Access), ma alcuni dispositivi non sono compatibili.

Puoi anche usare WPA2, la versione precedente di WPA3 compatibile con più dispositivi e sufficientemente sicura per l’uso quotidiano. Ti consigliamo invece di evitare il protocollo WPA originale e WEP (Wired Equivalent Privacy), perché sono sistemi più vecchi che i cybercriminali possono violare più facilmente.

Per controllare che la rete wireless utilizzi una crittografia robusta:

1. Dalla pagina di amministrazione del router, clicca o tocca le impostazioni di sicurezza della rete Wi-Fi di casa.
2. Seleziona WPA3 o WPA2.
3. Scegli Salva o Applica per confermare le modifiche.

6. Cambia l’indirizzo IP del router

L’indirizzo IP del router, chiamato anche gateway predefinito, è l’indirizzo che usi per accedere alla pagina di amministrazione. Conoscere questo dato, insieme alle credenziali di amministrazione, può aiutare i cybercriminali a prendere il controllo della rete.

Per cambiare il gateway predefinito (indirizzo IP) del router:

1. Accedi alla pagina di amministrazione del router.
2. Vai a Impostazioni, Rete o Rete locale.
3. Cerca l’indirizzo IP e sostituisci le ultime due cifre con quelle del gateway desiderato.
4. Seleziona Salva o Applica.

La maggior parte dei router usa 192.168.1.1 o 192.168.0.1 come gateway predefinito, ma l’indirizzo può variare in base al modello. Se non riesci a trovarlo nelle impostazioni di rete, consulta il manuale del router.

7. Crea una rete per gli ospiti

Una rete per gli ospiti è una rete Wi-Fi separata da quella principale, da condividere con amici e ospiti. Limitare l’accesso alla rete principale ti aiuta a proteggere i tuoi dispositivi personali da eventuali malware presenti sui dispositivi degli ospiti.

Per configurare una rete per gli ospiti:

1. Nel pannello di amministrazione, cerca la voce Accesso/Rete per gli ospiti.
2. Attiva l’isolamento del client (a volte questa opzione si chiama Isola dalla rete principale).
3. Scegli il nome e la password e attiva la rete.
4. Fai clic su Salva o Applica.

Il secondo passaggio, cioè l’isolamento dei dispositivi, è il più importante, perché separa i dispositivi degli ospiti dalla rete principale. Alcuni router lo fanno automaticamente, quindi cerca informazioni sul sito del tuo provider internet su come il tuo router gestisce le connessioni degli ospiti.

8. Aggiorna il firmware del router

Il firmware è il software interno del router. Ne controlla il funzionamento, gestisce le connessioni e contribuisce a proteggere la rete. Gli aggiornamenti regolari possono correggere le vulnerabilità note delle versioni precedenti e proteggerti dai cybercriminali che cercano di entrare nella rete.

La maggior parte dei router si aggiorna automaticamente, quindi non devi fare nulla. Controlla nella pagina di amministrazione del router se gli aggiornamenti automatici sono attivi.

Se necessario, ecco cosa devi fare per aggiornare manualmente il firmware del router:

1. Scarica la versione più recente del firmware del router dal sito del produttore.
2. Accedi al pannello di controllo del router.
3. Cerca la voce Aggiornamento router (o qualcosa di simile).
4. Seleziona Sfoglia o Carica dal menu e carica il nuovo firmware.
5. Attendi che l’aggiornamento sia completato.

9. Disattiva WPS

Wi-Fi Protected Setup (WPS) è un pulsante presente sulla parte anteriore del router che consente di connettere un dispositivo senza inserire la password. Anche se è comodo, permette agli ospiti di accedere alla rete privata senza password, con il rischio che diffondano malware sui dispositivi collegati.

Per disattivare il WPS sul router:

1. Dalla pagina di amministrazione del router, cerca un menu chiamato Wireless, Wi-Fi o Impostazioni Avanzate.
2. Cerca WPS o Wi-Fi Protect Setup.
3. Disattiva il pulsante accanto a questa impostazione e seleziona Salva o Applica.

 10. Disattiva la gestione da remoto

Le impostazioni di gestione da remoto del router lasciano aperta una porta utilizzata dai relativi software. Anche se questa funzione consente di gestire il router da remoto, lascia la rete più esposta ai cybercriminali, che potrebbero sfruttarla per lanciare attacchi con botnet e prendere il controllo dei dispositivi.

Per disattivare la gestione da remoto del router:

1. Dalla pagina di amministrazione del router, cerca le impostazioni di accesso remoto nel menu Impostazioni, Avanzate, Amministrazione o Strumenti di sistema.
2. Cerca una voce chiamata Gestione da remoto o Accesso web dalla WAN.
3. Deseleziona la casella accanto e fai clic su Applica o Salva.

11. Isola i dispositivi smart

Le lampadine intelligenti, i baby monitor e gli altri dispositivi IoT sono meno sicuri rispetto a dispositivi più comuni come smartphone e computer. Per questo sono i bersagli ideali degli attacchi di wardriving, in cui i cybercriminali si spostano in auto alla ricerca di reti vulnerabili.

Isolare i dispositivi smart su una rete separata impedisce ai cybercriminali di usarli per accedere agli altri dispositivi. In questo modo, se un criminale entra nella rete dei dispositivi smart, potrà spostarsi solo tra questi ultimi, senza raggiungere il portatile o lo smartphone.

Per semplicità, puoi usare la rete per gli ospiti per isolare i dispositivi smart, oppure puoi configurare una rete locale virtuale (VLAN) seguendo questi passaggi:

1. Dal pannello di amministrazione del router, cerca le Impostazioni VLAN (o Reti virtuali).
2. Aggiungi una nuova VLAN con un ID casuale e un nome descrittivo (come Dispositivi IoT).
3. Assegna un indirizzo IP (come 192.168.20.1) e una subnet mask (di solito 255.255.255.0).
4. Abilita il server DHCP e crea un intervallo di indirizzi IP (da 192.168.20.100 a 192.168.20.254).

Alcuni router li configurano automaticamente, quindi cerca informazioni sul sito del tuo provider internet.

12. Tieni il router in un luogo sicuro

Se organizzi una festa a casa o inviti degli amici, lasciare il router in bella vista può essere rischioso. Alcuni ospiti potrebbero premere il pulsante WPS o reimpostare il router senza rendersi conto delle conseguenze.

Per questo, ti consigliamo di mettere il router in un punto rialzato e difficile da raggiungere. Così saprai esattamente dove si trova se devi resettarlo, e ridurrai anche il rischio di accessi non autorizzati.

13. Controlla la rete

Trovare un vicino collegato alla tua rete è l’equivalente wireless di scoprire una prolunga che va da casa tua alla sua. Controllare la rete ti permette di capire se qualcuno sta usando la tua connessione, un problema particolarmente fastidioso se hai un limite di traffico dati.

Per rimuovere i dispositivi indesiderati dalla rete, vai alla sezione Dispositivi connessi del pannello di amministrazione del router e seleziona “Blocca” o “Aggiungi alla lista nera”.

Se continuano a comparire nuovi dispositivi, probabilmente è il momento di cambiare la password del router.

14. Disattiva la rete quando non la usi

Quando non usi la rete, è meglio disattivarla per impedire ad altre persone di accedervi. In questo modo puoi anche risparmiare qualcosa sulla bolletta dell’elettricità e proteggere i dispositivi quando non li stai controllando.

Alcuni router permettono di programmare la disattivazione della rete in determinati orari, ad esempio durante la notte. Chiedi al tuo provider o cerca nella sua app per sapere se puoi farlo senza dover cercare l’opzione nel pannello di amministrazione.

15. Usa il filtro degli indirizzi MAC

Il filtro degli indirizzi Media Access Control (MAC) ti permette di decidere quali dispositivi possono collegarsi alla rete Wi-Fi. Puoi usare questa funzione per bloccare in modo permanente i dispositivi indesiderati, ed è più efficace rispetto al blocco degli indirizzi IP, perché modificare l’indirizzo MAC di un dispositivo è molto più difficile.

Per filtrare i dispositivi in base all’indirizzo MAC:

1. Nel pannello di amministrazione del router, vai alla scheda Wireless, Avanzate o Sicurezza.
2. Cerca un’opzione chiamata Filtro MAC, Controllo accessi o Filtro MAC wireless.
3. Attiva la funzione poi apri l’elenco dei Dispositivi connessi e seleziona quelli a cui vuoi consentire l’accesso alla rete.

Anche se accade raramente, alcuni cybercriminali possono falsificare il proprio indirizzo MAC per far sembrare che la connessione provenga da un nuovo dispositivo. Questa tecnica, chiamata MAC spoofing, è più comune negli attacchi man-in-the-middle (MitM), in cui altri dispositivi collegati alla rete intercettano e reindirizzano il traffico internet.

Come proteggere i dispositivi della rete domestica

Ora vediamo come proteggere i dispositivi connessi alla rete domestica dai cybercriminali e dagli attacchi informatici.

16. Usa un antivirus

L’antivirus protegge i dispositivi della rete di casa dai virus, come i worm, che possono diffondersi tra i vari dispositivi collegati. Gli antivirus spesso riescono a bloccare il malware sui singoli dispositivi, ma non impediscono necessariamente che si propaghi da uno all’altro.

Alcuni strumenti, come Panda Dome Essential, hanno una funzione di protezione del Wi-Fi che rileva le reti pericolose, mostra i dispositivi connessi e controlla continuamente l’attività della rete alla ricerca di attacchi. In questo modo protegge tutti i dispositivi che usano internet, anche quando ti colleghi a una rete Wi-Fi pubblica.

17. Usa il firewall del dispositivo

I firewall dei dispositivi bloccano automaticamente tutte le richieste di connessione che non hai avviato personalmente e sono attivi per impostazione predefinita sulla maggior parte dei dispositivi. Se il firewall è disattivato, potrebbe essere un segnale della presenza di un virus.

Per controllare il firewall di Windows:

1. Seleziona Start e cerca “Windows Security”.
2. Scegli “Firewall e protezione di rete”.
3. Attiva il Firewall di Microsoft Defender.

Per controllare il firewall sul Mac:

1. Seleziona il menu Apple e poi Impostazioni di Sistema.
2. Fai clic su Rete nel menu a sinistra.
3. Seleziona Firewall e assicurati che sia attivato.

I dispositivi Android e iOS non dispongono di controlli firewall accessibili agli utenti, perché sono sempre attivi in background.

18. Usa una VPN

Una VPN (rete privata virtuale) cripta la connessione del dispositivo e la mantiene privata. Non protegge la connessione di rete dal malware, ma può nascondere l’indirizzo IP, rendendo molto più difficile individuare il dispositivo e la rete locale a cui è collegato.

Panda Dome VPN ti permette di proteggere gratis un dispositivo della rete, collegandoti a una posizione virtuale prestabilita. Per proteggere fino a 5 dispositivi, puoi scegliere il piano da 11,99 euro all’anno, disponibile per Windows, Mac, Android e iPhone.

19. Fai il backup dei dati

Il backup dei dati ti offre una protezione aggiuntiva nel caso in cui la prima linea di difesa non fosse sufficiente. Avere una copia di sicurezza dei dati importanti ti protegge dagli attacchi ransomware, in cui i cybercriminali rubano i dati e chiedono un riscatto per restituirli.

Per fare il backup dei dati, puoi usare la regola del backup 3-2-1:

• Tre copie dei tuoi dati
• Salvate su due tipi di supporti diversi (ad esempio una nel cloud e una fisica)
• Una delle tre copie conservata in un altro luogo, per proteggerla anche in caso di furto o danni fisici

Proteggi i dispositivi della tua rete di casa con Panda Security

La sicurezza della rete di casa parte dal router e comprende tutti i dispositivi collegati. Per fortuna, non è necessario spendere cifre esorbitanti per avere una protezione di qualità.

Panda Dome Essential protegge i tuoi dispositivi grazie alla funzionalità di protezione del Wi-Fi, che verifica la sicurezza delle reti, rileva i dispositivi collegati e controlla la rete alla ricerca di minacce in entrata, come gli attacchi informatici.

Acquistalo subito e proteggiti con un prodotto che ha ottenuto ottime valutazioni nei test di AV-TEST.