6 Modi per Mettere in Sicureza la Tua Rete WiFi

#1 Cambia il Login Predefinito del Router

Se ti stai chiedendo “Quanto è Sicuro il Mio WiFi” parti da qui: non utilizzare la password di default. Troppo spesso la password di default è “000” o “password” o nel caso dei router il numero seriale, che è stampato sul lato.

Pertanto la prima cosa da fare quando si vuole mettere in sicurezza un router WiFi è:

1. Connettersi al router tramite una connessione Ethernet. Non utilizzare una connessione WiFi per avere l’accesso di amministrazione. Controlla il manuale, ma solitamente l’interfaccia di amministrazione per un router si trova a http://192.168.0.1 o http://192.168.1.1.
2. Una volta aperto, accedi con l’username admin e la password di default. Anche se la vuoi cambiare devi comunque utilizzarla la prima volt.
3. A seconda del tuo router, i passi per cambiare username e password di amministrazione sono diversi. Per Arris, è indicato sotto le impostazioni di Login:

4. Cambia sia username e password. Scrivili e conservali in una posizione sicura, come in una cassaforte. Non darli ai tuoi bambini o sai che finirà male.

Il primo passo è mettere in sicurezza la rete WiFi. Ma non è l’ultimo.

#2 Cambiare o Nascondere il tuo SSID

L’SSID è l’identità per la tua rete WiFi sicura. E’ il nome che la gente utilizza per trovare e connettersi alla rete, e come si distingue. E’ anche impostato di default dal tuo router, solitamente con combinazioni del suo numero seriale, come “F27N37552” o, anceh peggio, definische che router sia, come “NetGear001” o il fornitore “VerizonBox”.

Tutti questi non sono buoni per diverse ragioni. Con l’SSID che dice all’utente che tipo di rete o router è in utilizzo è più facile per gli hacker capire il modo migliore per attaccarla.

Fermali cambiando l’SSID.

Alcuni router ti fanno anche specificare reti multiple (più a riguardo in un attimo).

Controlla il manuale, i passi tipici però sono:

1. Accedi al tuo router (hai impostato login e password nel Passo 1, giusto?).
2. Seleziona la tua rete WiFi.
3. Cambia l’SSID, e spegni “Trasmetti Nome di Rete”.

Salva quelle impostazioni. La rete WiFi continuerà a funzionare, solo che non informerà tutti della sua esistenza. Nel frattempo, assicurati che la Chiave Pre-Condivisa sia qualcosa di unico.

Consiglio da esperto: Usa frasi memorizzabili piuttosto che semplici parole o numeri.

Ora siamo nascosti e le persone non possono entrare senza permesso. Ma nascondere il tuo SSID non rende la tua rete completamente invisibile o totalmente sicura. App specializzate di analisi WiFi come NetSpot possono rilevare reti nascoste, anche se non visualizzeranno il SSID nascosto stesso.

#5 Imposta il Firewall

Un firewall funziona come un meccanismo difensivo che regola il traffico di rete in entrata e in uscita da un sistema in base a regole di sicurezza stabilite.

• Regola 1: Rifiutare tutte le connessioni in entrata che non sono state esplicitamente richieste (Any: DENY).
• Regola 2: Permettere connessioni in entrata solo quando sono risposte a richieste in uscita iniziate da dispositivi all’interno della rete (firewall stateful).
• Regola 3: Abilitare il “Ping Blocking” per impedire al router di rispondere a richieste di ping esterne (richieste ICMP Echo). Gli hacker spesso pingano le reti per identificare sistemi attivi. Bloccando le risposte al ping, rendi la tua rete meno visibile.

Un’altra impostazione è bloccare i “pacchetti frammentati”. Un pacchetto è una parte di rete, che contiene un header che indica dove il pacchetto sta andando e che informazioni trasmette. E’ come una lettera che i computer si mandano sulla rete. La busta mostra da dove la lettera arriva e dove sta andando, e dentro la letterà vi sono informazioni.

Ma delle volte un hacher potrebbe inviare un pacchetto frammentato. Questo è un pacchetto che è malformato di proposito per confondere il router o il computer nell’accettare informazioni malvagie che solitamente dovrebbero rifiutare. Può ingannare il computer nel garantire l’accesso in quanto il computer farà il suo meglio per capire cosa sia il traffico frammentato e dove vuole andare. Negando questi, preveniamo problemi in primo luogo:

Consiglio dell’esperto: Rivedere regolarmente i registri del firewall per identificare e affrontare rapidamente possibili rischi per la sicurezza monitorando comportamenti sospetti.

#6 Controlla Regolarmente le Reti Wi-Fi Vicine

Mettere in sicurezza la rete con questi cinque passi è un buon inizio verso la sicurezza della rete wireless.

Oltre a bloccarla, dovresti anche sapere chi c’è sulla rete e nel tuo edificio. Delle volte un hacker furbo potrebbe entrare in un’azienda, collegare un piccolo router WiFi nella rete Ethernet in modo da poter accedere dall’esterno dell’edificio.

Dovresti voler utilizzare un buon analizzatore di rete WiFi per trovare possibili reti WiFi malevole nel tuo edificio. Scarica NetSpot — la versione gratuira può mostrare le diverse reti che rileva. Se vi sono reti forti o che non conosci, può aiutarti a trovarle e spegnerle.

Metti in sicurezza la rete con un semplice blocco del sistema e utilizza NetSpot per trovare qualsiasi cosa che non vi appartiene e spegnila in modo che la gente non possa vedere cosa stia facendo la tua rete senza la tua autorizzazione. Garantirà tranquillità e ma di cuore futuri.