Come Rendere Sicura la Tua Rete Wireless di Casa

Connettiti al router con il tuo browser, inserendo nella barra degli indirizzi un numero chiamato Indirizzo IP del Gateway.

• Per trovare l’indirizzo IP del tuo Gateway e per accedervi da Windows.
  
  • Fai click su Start > Esegui > scrivi ‘cmd’ > premi ‘Invio’
  • Quando si è aperto il Prompt dei Comandi, digita ‘ipconfig /all’ e premi ‘Invio’
  • Trova la riga che riporta ‘Gateway’ e prendi nota dei numeri che seguono. Sarà un numero del tipo ‘192.168.1.1’.
  • Apri Internet Explorer (o il browser che preferisci).
  • Inserisci l’indirizzo IP del Gateway nella barra degli indirizzi e premi ‘Invio’.
• Per trovare l’indirizzo IP del tuo Gateway e per accedervi su un Mac.
  • Apri il Finder e avvia ‘Terminal’ in Applicazioni > Strumenti.
  • Quando la finestra del terminale, si è aperta, scrivi ‘ipconfig -a’ e premi ‘Invio’
  • Trova la riga che riporta ‘Gateway’ e prendi nota dei numeri che seguono. Sarà un numero del tipo ‘192.168.1.1’.
  • Apri Safari (o il tuo browser preferito).
  • Inserisci l’indirizzo IP del Gateway nella barra degli indirizzi e premi ‘Invio’.

Attiva la crittografia nel tuo router. Usare una crittografia a 128-bit o più renderà più sicura la tua rete wireless. WEP e WPA sono protocolli di crittografia completamente diversi. WEP non è sicuro e può essere violato in pochi minuti, usando degli strumenti gratuiti che è possibile scaricare da internet. E’ consigliato usare una chiave WPA, perché è molto più sicura, ma non semplice da impostare come una chiave WEP.^[1][2] Alcuni router o schede wireless più vecchie non supportano la WPA2. Se i tuoi componenti non la supportano, acquistane di nuovi se tieni alla tua sicurezza, e imposta una chiave WPA2.

Imposta la password di accesso al router. Chiunque possa accedere alle impostazioni del router può disattivare le misure di sicurezza che hai adottato. Se dimentichi la password, la maggior parte dei router hanno un pulsante di reset che ripristinerà i valori predefiniti di fabbrica. L’opzione più sicura è usare una sequenza casuale sfruttando la lunghezza massima consentita – dovrai scriverla una volta sola, perciò non sarà un grande sforzo. Quando ti connetterai via cavo per impostare la password, puoi copiare la password sul router e nelle tue impostazioni, in modo da non doverla più scrivere.

• Scegli una password sicura. Non usare password facili da indovinare per la WPA2 o per la password di accesso al router, come “ABC123”, “Password”, o una sequenza di numeri in ordine. Usa qualcosa che sia difficile da indovinare che contenga lettere maiuscole e minuscole e numeri. I caratteri speciali, come !@#$% non sono ammessi da alcuni router. Più lunga la chiave, meglio sarà, anche se la WPA2 ha una lunghezza massima che non è possibile superare. Cerca di sforzarti – scegli una password che sia impossibile da ricordare, e sarà anche più difficile da violare.
• Se userai una chiave troppo semplice, anche una chiave WPA o WPA2 potranno essere violate da un attacco di forza bruta che usi tutte le combinazioni di lettere più comuni.

Modifica l’SSID (Service Set Identifier), il nome della rete, da quello predefinito a uno unico. L’SSID di default indicherà a un eventuale hacker che la rete è stata creata da un principiante e che anche le altre opzioni potrebbero essere di default. Usa un nome che puoi ricordare e identificare, perché l’SSID non ha influenza sulla sicurezza della rete (anche se decidi di non mostrarlo).

Attiva il filtro degli indirizzi MAC sul tuo router. Un indirizzo MAC (da non confondere con il computer Mac) è un codice unico abbinato a una scheda di rete esistente. Il filtro degli indirizzi MAC registrerà gli indirizzi delle schede della tua rete, e permetterà solo a loro di connettersi alla tua rete. Gli hacker però, possono clonare gli indirizzi MAC e riuscire a entrare comunque nella tua rete, perciò non usare questo sistema in sostituzione di una chiave WPA2 sicura.

Non disattivare il broadcast dell’SSID. Potrà sembrarti controintuitivo, ma farlo è una cattiva idea. ^[3] Anche se questo renderebbe la tua rete invisibile per i tuoi vicini, un hacker determinato potrebbe comunque rilevarla, e ottenere l’SSID dalle comunicazioni tra il tuo computer e il router. In questo modo potrebbe accedere al router e violare la tua rete.

Disattiva il login da remoto. In questo modo un worm potrebbe usare metodi di forza bruta per violare il tuo router. La maggior parte dei nome utenti predefiniti dei router è Admin. Non è difficile per un virus o un worm violare la password se il nome utente è conosciuto. L’aspetto positivo è che i router hanno questa opzione disattivata di default. Assicurati che sia disattivata quando imposti il router, e controlla di nuovo periodicamente. Se hai bisogno di modificare le impostazioni del router da remoto, permetti l’accesso solo nel momento in cui ti devi connettere.