Scelta del router
Scegli un modello con supporto WPA3 e firmware regolarmente aggiornato. I produttori più affidabili offrono aggiornamenti automatici che chiudono vulnerabilità note.
Evita i dispositivi “trojan” che vendono router a basso costo ma senza sicurezza adeguata.
Configurazione di base
Cambia il nome di rete (SSID) predefinito e la password di amministrazione. Utilizza una frase lunga e misto lettere, numeri e simboli.
- Disattiva WPS: è un punto debole noto per gli hacker.
- Abilita il firewall integrato del router.
Isolamento dei dispositivi
Crea una rete guest separata per smartphone e tablet. In questo modo, se uno di questi si compromette, la tua LAN principale rimane protetta.
Utilizza VLAN o subnet per segmentare il traffico interno quando possibile.