Risorsa gratuita · stampala o salvala

Checklist di sicurezza per la rete di casa

Percorrila una volta dall'alto in basso, poi torna ogni pochi mesi. Ogni punto è un'azione semplice con il modo gratuito di farla, e nessuno richiede attrezzatura aziendale.

Stampa o salva in PDF

0 su 13 fatti · le spunte restano in questo browser

Sapere che cosa c'è nella tua rete

Apri nel router l'elenco dei dispositivi connessi (client DHCP) e dai un nome a ogni voce. Gratis: confronta i primi tre byte di ogni MAC con un database OUI dei produttori, oppure lancia nmap -sn 192.168.1.0/24 per elencare gli host attivi.

Chiarisci tutto ciò che non riesci a identificare prima di andare avanti.

Cambiare la password predefinita del router

Sostituisci la password di amministratore con una lunga e unica. Le credenziali predefinite sono la debolezza più sfruttata nelle reti domestiche, quindi fallo per primo.

Rinomina l'SSID predefinito se rivela il modello del router.

Attivare WPA3, o almeno WPA2

Imposta la cifratura Wi-Fi su WPA3, o sulla modalità di transizione WPA2/WPA3 se qualche dispositivo è datato. Mai una rete aperta né TKIP.

Usa una passphrase di almeno 12 caratteri che non riutilizzi da nessun'altra parte.

Mettere i dispositivi IoT su una rete ospiti

Sposta prese intelligenti, telecamere e televisori su un SSID ospiti con l'isolamento client attivo, così un dispositivo compromesso non arriva al portatile o al NAS. Con hardware più evoluto puoi invece separarlo in una VLAN vera e propria.

Disattivare WPS e controllare UPnP

Disattiva WPS. Il suo accoppiamento tramite PIN ha una debolezza nota agli attacchi a forza bruta.

Disattiva UPnP se non ne dipendi, e apri le porte a mano.

Trovare le porte esposte e i servizi rischiosi

Controlla sugli host se ci sono Telnet (23), RDP (3389) o pannelli web senza autenticazione aperti, poi chiediti se ogni porta aperta debba davvero essere raggiungibile. Gratis: nmap -sV 192.168.1.50 elenca porte aperte e versioni dei servizi di un host.

Tenere aggiornato il firmware

Aggiorna prima il router, poi gli access point, i NAS e gli hub IoT. Attiva gli aggiornamenti automatici dove ti fidi del produttore.

Manda in pensione qualsiasi dispositivo che non riceve più patch di sicurezza.

Tenere d'occhio i dispositivi che non riconosci

Imposta avvisi sui nuovi dispositivi, così una connessione nuova salta all'occhio senza che tu debba controllare a mano.

Non sai bene cosa stai guardando? Chi è sul mio Wi-Fi? spiega come identificare ogni dispositivo e distinguere un intruso dal tuo telefono.

Vuoi questi promemoria di sicurezza via e-mail?

Ogni tanto un consiglio di sicurezza di rete e novità sulle versioni di DeviceShelf. Con conferma, disiscrizione in un clic e senza tracciamento di aperture o clic.

I passi 1 e 6, già fatti per te

DeviceShelf trova ogni dispositivo della tua LAN, capisce che cosa sia ciascuno e trasforma porte aperte e servizi rischiosi in un report di sicurezza ordinato per priorità. Gira in locale, senza account. Non ripara nulla al posto tuo, ma ti dice a che punto sei.

Provalo gratis per 7 giorni

Libera da usare e da condividere. L'approfondimento dietro ogni passo sta in come mettere in sicurezza la rete di casa.