Il tuo router è insicuro di default: disattiva subito queste 3 impostazioni

Molti dei miei amici e parenti pensano che un router sia una cosa del tipo plug-and-play. Lo colleghi, ti connetti, funziona, e hai finito.

Quello stato d'animo non potrebbe essere più lontano dalla realtà. Infatti, il tuo router spesso viene fornito con impostazioni che dovrebbero essere modificate immediatamente per garantire sicurezza e ottime prestazioni.

Il tuo router potrebbe essere a rischio, e potresti non saperlo nemmeno

Dopotutto, quante persone controllano regolarmente le impostazioni del loro router?

La storia con i router è spesso piuttosto semplice. Molte persone noleggiano il loro router dal loro ISP, quindi qualcuno viene, lo configura tutto e così rimane per anni. Molti non cambiano nemmeno le password del Wi-Fi dai valori predefiniti.

Alcuni utenti più attenti alla privacy e alla sicurezza indagano più a fondo. Potrebbero avere un proprio router di terze parti invece di usare l'hardware fornito dal loro ISP, il che può già rappresentare un miglioramento della sicurezza. Ma ancora, c'è altro da fare con un router prima che sia completamente pronto all'uso.

I router sono la porta di accesso a tutto. Le impostazioni di base ti permettono di connetterti a internet, ma alcune di esse possono anche aprire la porta a rischi per la sicurezza. Altre potrebbero non influire sulla tua privacy o migliorare la sicurezza della tua connessione, ma potrebbero ridurre la larghezza di banda. In un modo o nell'altro, vale la pena darci un'occhiata.

Per prima cosa, modifica le cose facili

Queste sono le basi che tutti dovrebbero seguire.

Prima di toccare qualsiasi cosa anche solo minimamente avanzata, inizia con alcune basi che vale sempre la pena fare. Che tu abbia appena comprato un nuovo router o ne possieda uno con cui non hai mai smanettato prima, dai un'occhiata a questi consigli.

Inizia con l'accesso all'amministratore del router, perché è quello che le persone dimenticano che esista. La password del Wi-Fi controlla chi può connettersi alla tua rete (e vale ancora la pena di cambiarla), ma la password dell'amministratore controlla chi può apportare modifiche. Se un attaccante riesce in qualche modo a entrare nel pannello di amministrazione del tuo router, può alterare cose importanti come le impostazioni DNS, le porte aperte e le impostazioni di sicurezza.

Per cambiare la password del tuo router, così come qualsiasi impostazione relativa al router, apri un browser su un dispositivo connesso alla tua rete domestica. Poi, devi trovare la pagina delle impostazioni del router (che spesso è semplicemente 192.168.0.1, 192.168.1.1 o 10.0.0.1; in caso contrario, controlla l'etichetta sul tuo router). Accedi con le tue credenziali di amministratore correnti, poi naviga nel menu per cambiare la password dell'amministratore o il login del router. Mentre sei lì, disattiva la gestione remota a meno che non la utilizzi davvero.

Successivamente, aggiorna il firmware. Anche in questo caso, dovrai controllare l'etichetta sul dispositivo stesso e poi cercare gli aggiornamenti online. Alcuni router hanno aggiornamenti automatici.

Disattiva le funzioni di sicurezza facili che non ti servono

Questi possono rendere il tuo router un po' più sicuro senza perdere le funzioni comunemente usate.

Usando lo stesso metodo di accesso descritto sopra, ora puoi andare e disattivare alcune impostazioni che potrebbero rendere la tua connessione più sicura.

La prima di queste impostazioni è WPS (Wi-Fi Protected Setup). È progettata per comodità, in quanto permette di collegarsi alla rete Wi-Fi senza dover digitare l'intera password; tutto ciò di cui hai bisogno è un PIN. Tuttavia, questo è un modo inutile per indebolire la sicurezza della tua connessione, quindi è meglio disattivarlo.

UPnP (Universal Plug and Play) è un'altra impostazione da disattivare. Spesso è attivata di default. UPnP permette ai dispositivi della tua rete di chiedere automaticamente al router di aprire le porte per loro, il che è comodo, ma significa anche meno controllo sulla tua rete. Tuttavia, se giochi online e incontri problemi di matchmaking, lascia UPnP attivo; potresti aver bisogno di configurare il port forwarding invece. D'altra parte, se hai un NAS e prevedi di esporlo a Internet, questa è sicuramente una delle prime impostazioni che dovresti disattivare.

Ora, un'impostazione che può avere nomi diversi a seconda del tuo router: Gestione remota. Cerca termini come "Amministrazione remota", "accesso web da WAN", ecc. Questo ti permette di accedere al pannello di amministrazione del tuo router da fuori casa, e di solito è qualcosa che la maggior parte delle persone non utilizza mai.

Se non stai ospitando nulla, come un server di gioco o uno strumento di accesso remoto, controlla la tua lista di inoltro/attivazione delle porte e rimuovi eventuali regole che non riconosci o di cui non hai più bisogno. L'inoltro crea un percorso diretto da Internet a un dispositivo dentro casa tua, e se quel dispositivo ha una vulnerabilità, l'intera rete potrebbe essere esposta.

Infine, dai un'occhiata ad alcuni servizi del router e alle funzionalità di condivisione semplice che potresti utilizzare o meno. Se non ti servono, disattivali. Questo include la condivisione di file USB (SMB/FTP), i server multimediali integrati (DLNA), i gestori di download e le funzionalità di cloud personale. Queste funzionalità non solo offrono agli hacker un altro modo per entrare nella tua rete, ma possono anche compromettere le prestazioni. Le CPU dei router non sono esattamente potenti, quindi meno è meglio.

Dai un'occhiata alle impostazioni del Wi-Fi

Potrebbero esserci delle cose da migliorare.

È tempo di passare alle impostazioni Wi-Fi. Inizia controllando la modalità di sicurezza del tuo Wi-Fi e, se i tuoi dispositivi lo supportano, imposta la rete su WPA3 Personal o WPA2 Personal con AES, come raccomandato dalla CISA. Evita le opzioni legacy come WEP, WPA o qualsiasi cosa che menzioni TKIP, e stai alla larga dalle reti aperte.

Successivamente, cambia il tuo SSID, cioè il nome della tua rete Wi-Fi, e cambia anche la password.

Finalmente, qualcosa per le prestazioni del Wi-Fi. Se il tuo router ha opzioni separate per 2,4 GHz e 5 GHz, considera di dividerle in due nomi di rete diversi se i dispositivi continuano a connettersi alla banda più lenta; in questo modo, puoi scegliere di dare priorità ad alcuni dispositivi rispetto ad altri.

Puoi anche controllare la larghezza del canale, perché più ampio non è sempre meglio in zone affollate, quindi lasciare il 2,4 GHz a 20 MHz potrebbe aiutare se la tua connessione non è stabile.

Blocca le funzioni "intelligenti" che rallentano la tua connessione

Velociamo la tua connessione internet.

Molti router vengono forniti con molte funzionalità extra, ma è probabile che non ne abbiate bisogno di molte. Se sono abilitate di default, potrebbero ridurre la velocità o aumentare la latenza, specialmente sui router più economici che non dispongono dell'hardware più recente.

Se non sei soddisfatto della tua connessione (e sei sicuro che non sia colpa del provider, come è successo a me), considera la possibilità di disabilitare quanto segue:

• Controlli di QoS e della larghezza di banda. Il QoS cerca di dare priorità a determinati traffici, ma se configurato male, può compromettere seriamente la velocità e limitarla ben al di sotto di quanto stai pagando.
• Antivirus basati sul router, filtraggio dei contenuti, blocco delle pubblicità e ispezione approfondita dei pacchetti: tutti questi possono essere utili, ma possono rallentare seriamente il tuo router.
• Anche le analisi sempre attive (se non le usi) possono essere eliminate, come il monitoraggio del traffico o i test di velocità regolari.

Al di fuori delle basi fondamentali, molte delle modifiche sopra elencate sono opzionali. Disattiva le cose se sai di non usarle, e se non sei sicuro, approfondisci o lasciale attive. In definitiva, la maggior parte dei problemi di connessione dipenderà dalla copertura Wi-Fi o da problemi lato ISP, ma non fa mai male sfruttare al meglio il tuo router.