Scelta del router

Scegli un modello con supporto WPA3 e firmware regolarmente aggiornato. I produttori più affidabili offrono aggiornamenti automatici che chiudono vulnerabilità note.

Evita i dispositivi “trojan” che vendono router a basso costo ma senza sicurezza adeguata.

Configurazione di base

Cambia il nome di rete (SSID) predefinito e la password di amministrazione. Utilizza una frase lunga e misto lettere, numeri e simboli.

  • Disattiva WPS: è un punto debole noto per gli hacker.
  • Abilita il firewall integrato del router.

Isolamento dei dispositivi

Crea una rete guest separata per smartphone e tablet. In questo modo, se uno di questi si compromette, la tua LAN principale rimane protetta.

Utilizza VLAN o subnet per segmentare il traffico interno quando possibile.