Nascondere il nome di una rete Wi-Fi è sempre stato un passo legittimo per mantenere la propria rete sicura e protetta non fornendo la possibilità di trovarla tramite una ricerca regolare. Tuttavia, ci sono situazioni che potrebbero portarti a visualizzarlo per accedere alla tua rete ad altri dispositivi, il che ti porterà a cercare altri modi affidabili che possano consentirti di proteggere la tua rete.
Nascondere il nome della rete Wi-Fi e l'identificatore del set di servizi (SSID) non fornisce la protezione avanzata di sicurezza informatica che un utente potrebbe aspettarsi. Allora perché nascondere il nome di una rete Wi-Fi non ne garantisce la sicurezza e quali misure dovresti adottare per rendere la tua rete più sicura?
Con le minacce informatiche in aumento, la nostra guida mira a fornirti le conoscenze necessarie per adottare le misure giuste per migliorare la sicurezza della tua rete wireless. Dove puoi esplorare come bilanciare sicurezza e comfort nell'utilizzo della tua rete Wi-Fi. Verificare Come hackerare una rete Wi-Fi (modi etici per ottenere la password).
Link veloci
Perché nascondere il tuo SSID Wi-Fi non protegge la tua rete
Hai mai cercato una rete Wi-Fi e trovato quelle reti "nascoste" nell'elenco delle connessioni disponibili? Probabilmente avrai notato che queste reti non sono completamente invisibili anche se i loro nomi sono nascosti.
Nascondere l'SSID (service set identifier) della tua rete Wi-Fi implica configurare il router per interrompere la trasmissione del nome della rete. Questa funzionalità è comune nella maggior parte dei router abilitati Wi-Fi e nell'hotspot Wi-Fi dello smartphone.
Nell'esempio precedente viene creato un punto di connessione con il nome "MyNetworkNameIsHidden" ed è selezionata l'opzione Nascondi SSID. Quando si è connessi alla rete su qualsiasi computer, appare come una “rete nascosta”. Per connettersi è necessario digitare manualmente l'SSID completo.
Questo è un esempio di “sicurezza attraverso l’oscurità”, che sfortunatamente non fornisce molta protezione. Sebbene il nome della rete sia nascosto, come puoi vedere, non è invisibile.
In effetti, il mascheramento dell'SSID è inefficace contro gli strumenti di hacking e di analisi di rete come Wireshark أو airmon-ng. Questi strumenti rilevano e sfruttano facilmente le reti nascoste intercettando i pacchetti di dati inviati anche quando l'SSID è nascosto.
Un SSID nascosto può anche aumentare il livello di rumore, il livello base di interferenza in un ambiente wireless. Negli uffici di grandi dimensioni o negli edifici residenziali l'effetto è peggiore e si traduce in una riduzione delle prestazioni della rete.
Nascondere l'SSID porta anche all'incompatibilità con alcuni dispositivi meno recenti e dispositivi IoT, come la tecnologia della casa intelligente.
Date queste carenze, è chiaro che nascondere l’SSID della rete non è la soluzione miracolosa per la sicurezza informatica come spesso si pensa. Quindi, come puoi davvero proteggere la tua rete Wi-Fi?
1. Modificare la password e l'SSID predefiniti
Il router viene spesso fornito con una password preprogrammata (di solito la puoi trovare stampata nella parte inferiore del dispositivo). La password è solitamente una stringa composta da un massimo di 10 numeri. Per prima cosa devi usare Generatore di password personalizzate Per creare una password più complessa.
Utilizza una combinazione di lettere minuscole e maiuscole, numeri e simboli. Mentre lo fai, ti consigliamo anche di cambiare l'SSID che ti consente di inventare qualcosa di creativo. Ricorda di non utilizzare alcun nome che possa identificare la posizione fisica del tuo router.
2. Aggiorna la crittografia della password Wi-Fi
La crittografia Wi-Fi crittografa efficacemente i tuoi dati in modo che nessun altro possa leggerli. I vecchi protocolli di crittografia Wi-Fi come WEP e WPA possono essere facilmente violati con strumenti di hacking e anche il protocollo WPA2 più ampiamente utilizzato presenta delle vulnerabilità.
I router moderni hanno la crittografia WPA3, ma WPA2 è selezionato per impostazione predefinita per motivi di compatibilità. Tuttavia, se il tuo router supporta il protocollo moderno, dovresti utilizzare la crittografia WPA3. Se riscontri problemi con i dispositivi più vecchi che non riescono a connettersi, di solito puoi selezionare una combinazione di WPA2/WPA3.
3. Aggiorna il firmware del router
Proprio come lo smartphone e il computer, i dispositivi di rete dispongono di patch e aggiornamenti di sicurezza regolari. Gli aggiornamenti del firmware del router Wi-Fi si trovano generalmente nelle impostazioni di sistema del router e richiedono il riavvio del dispositivo dopo l'installazione.
Trascurare questi aggiornamenti lascia i dispositivi di rete vulnerabili a qualsiasi minaccia scoperta dal momento della produzione del dispositivo. Verificare Le migliori opzioni firmware alternative per il tuo router.
4. Monitoraggio della rete e rilevamento delle intrusioni
È molto ovvio che noterai qualche nuova persona nella tua casa. Conosci i tuoi amici e la tua famiglia e puoi individuare uno sconosciuto. Monitorare chi utilizza la tua rete Wi-Fi e cosa è un po' più complicato ma non per questo meno importante.
Puoi utilizzare un'app per smartphone per verificare se la tua rete è sicura, scansionare la rete a cui sei connesso e convertire l'indirizzo fisico dei tuoi dispositivi (indirizzo MAC) in nomi descrittivi, in modo che siano più facili da identificare.
Se vedi dispositivi che non riconosci, puoi rimuoverli utilizzando le impostazioni del router. Verificare Come controllare il Wi-Fi per dispositivi sospetti.
5. Consentire l'elenco dell'indirizzo MAC
Questo metodo (noto anche come “whitelist”), che può essere impostato sulla maggior parte dei router, consente a un dispositivo di connettersi alla rete solo se il suo indirizzo MAC è stato precedentemente approvato.
Ogni dispositivo contiene Indirizzo MAC Unico e solitamente si trova nelle sue impostazioni o sull'etichetta del dispositivo stesso. Quando l'Elenco consentiti è abilitato, qualsiasi dispositivo non presente nell'elenco non sarà in grado di connettersi alla rete Wi-Fi.
6. Segmentazione della rete
Dividere la rete domestica in segmenti, a volte noti come "sottoreti", è un ottimo modo per tenere le informazioni sensibili lontane dai dispositivi già connessi alla rete Wi-Fi.
Ogni segmento generalmente ha regole di controllo dell'accesso, il che significa che alcuni dispositivi in un segmento non possono comunicare con i dispositivi in un altro segmento.
Un esempio di ciò è avere i dispositivi domestici intelligenti su una sottorete in modo che non possano accedere alle informazioni su un altro dispositivo, come un server di archiviazione domestico o un NAS. Un'altra implementazione comune è un captive gate, o rete ospite, che generalmente non richiede l'autenticazione della password ma è separata dalla rete principale.
7. Disattiva il WPS
Potresti aver notato che il tuo router ha un pulsante chiamato WPS. Questa funzionalità va oltre la sicurezza della password e ti consente di connetterti con il semplice tocco di un pulsante.
Wi-Fi Protected Setup (WPS) è progettato sulla teoria secondo cui se sei abbastanza vicino a un router da premere un pulsante, potresti anche essere autorizzato a connetterti ad esso. È un po' come lasciare le chiavi di casa sotto lo zerbino; È conveniente, ma rappresenta un enorme rischio per la sicurezza. È meglio disabilitare questa funzione e lasciare che l'autenticazione della password faccia il suo lavoro. Ora puoi visualizzare Le migliori app Android per accedere alla rete WiFi protetta da password.
