Jordan Gloor / How-To Geek Ottenere un nuovo router Wi-Fi è il momento perfetto per aggiornare le password, configurare una rete ospite e proteggere in altro modo il router.
Hai appena collegato il tuo nuovo router wifi. E adesso? È il momento perfetto per impostare le cose con le best practice fin dall’inizio e ottenere il massimo dal tuo hardware più veloce, migliore e aggiornato.
Prendi in considerazione l’idea di iniziare con una tabula rasa Prima di esaminare le singole opzioni di configurazione, parliamo di iniziare con una lavagna pulita. È allettante semplicemente “clonare” le impostazioni del tuo vecchio router e fare tutto come hai fatto prima. E fidati di noi, lo capiamo.
L’aggiunta di un gruppo di dispositivi come telecamere Wi-Fi e dispositivi per la casa intelligente nella rete domestica è una seccatura. E se sei la persona dell’assistenza tecnica in casa, probabilmente vorrai evitare che tutti gridino: “Perché il mio tablet non funziona?!” nei prossimi giorni o due.
Ma dal punto di vista della sicurezza, non c’è niente di meglio che pulire la lavagna e iniziare con una rete completamente nuova. In effetti, è l’unico modo sicuro per farlo espellere le persone dalla tua rete Wi-Fi e assicurati che sia bloccato correttamente. Sappiamo che è una seccatura, ma ci sono alcuni validi motivi per farlo ricominciare da capo con un nuovo nome e password della rete Wi-Fi.
Configura la combinazione modem/router del tuo ISP La maggior parte della configurazione che farai quando ottieni un nuovo router Wi-Fi è sul router Wi-Fi stesso, ma molte persone dovranno giocherellare con l’attrezzatura fornita dal loro provider di servizi Internet (ISP).
Se in precedenza hai utilizzato la combinazione modem/router Wi-Fi del tuo ISP, devi apportare due modifiche alla configurazione per un’esperienza fluida con il tuo nuovo router Wi-Fi. Per prima cosa, devi mettere il tuo Unità combinata dell’ISP in modalità bridge. La modalità bridge indica al router dell’ISP di smettere di funzionare come router e iniziare a trasmettere la connessione Internet al nuovo router Wi-Fi.
Se non metti il router fornito dall’ISP in modalità bridge, può causare ritardo, instabilità della connessione e altri problemi derivanti dal passaggio della connessione attraverso un processo NAT (Network Address Translation) due volte. Mentre alcuni dispositivi ti avviseranno che hai un problema con il doppio NAT (la Xbox, ad esempio, ti avviserà con il messaggio “Doppio NAT rilevato” nel menu di rete), la maggior parte dei dispositivi non lo farà e rimarrai in l’oscurità sul motivo per cui alcuni servizi non sembrano funzionare bene.
In secondo luogo, è necessario disattivare la radio Wi-Fi nell’unità combinata del router Wi-Fi dell’ISP. Alcuni modelli disabiliteranno automaticamente il Wi-Fi quando metti l’unità combinata in modalità bridge, ma molti no. Se non disabiliti la radio Wi-Fi, aggiungerai interferenze e congestioni Wi-Fi allo stesso spazio aereo in cui stai implementando il tuo nuovo router Wi-Fi.
Aggiorna il firmware
Hai appena disimballato il router e lo hai collegato, il che significa che sta eseguendo il firmware aggiornato al dispositivo durante la produzione. Probabilmente non è dolorosamente obsoleto, ma è una buona idea farlo aggiornare immediatamente il firmware al primo avvio del router e prima di modificare qualsiasi altra impostazione.
L’aggiornamento del firmware non solo garantisce l’applicazione di eventuali correzioni di bug e patch di sicurezza, ma assicura anche che l’interfaccia del router sia aggiornata e corrisponda ai documenti di aiuto del produttore, nel caso sia necessario farvi riferimento.
Abilita aggiornamenti automatici Ad alcune persone piace tenere disattivati gli aggiornamenti automatici perché gestiscono attentamente la propria rete domestica in modo molto pratico. Se sei il tipo di persona che studia le note di rilascio del firmware e frequenta i forum di rete per vedere quali problemi hanno altri amministratori di sistemi di rete per hobby con vari aggiornamenti del firmware, allora questo non è il consiglio per te.
Ma la maggior parte delle persone cade esattamente nel campo opposto, che è il campo di non aggiornare mai il firmware sul proprio router e di eseguirlo per anni con firmware obsoleto e potenziali vulnerabilità di sicurezza.
Alcuni router più recenti, in particolare i sistemi mesh come quelli di Eero e Nest, si aggiornano automaticamente (che è uno dei motivi per cui consigliamo le persone danno ai loro genitori e ad altri parenti il Wi-Fi mesh). Ma se il tuo non lo fa, assicurati di accenderlo in modo da non doverti preoccupare di controllare gli aggiornamenti in futuro.
Se il tuo router non supporta gli aggiornamenti automatici, è utile mettere un promemoria sul tuo calendario per controllare gli aggiornamenti del firmware ogni pochi mesi.
Aggiorna la password dell’amministratore La password dell’amministratore è un aspetto spesso trascurato della sicurezza del router. Molti modelli hanno ancora combinazioni di login e password predefinite comuni che puoi facilmente indovinare o cercare su Internet. I modelli più recenti potrebbero avere password pseudo-casuali. In entrambi i casi la password è quasi sempre stampata direttamente sull’etichetta attaccata al router.
Pertanto, è meglio cambiare la password predefinita con qualcosa di nuovo per garantire che l’accesso al router non sia semplice come provare una combinazione comune o semplicemente leggere il login direttamente dal corpo del router.
Abilita la migliore crittografia Wi-Fi I moderni dispositivi Wi-Fi sono retrocompatibili con i vecchi standard di crittografia Wi-Fi, ma ciò non significa che dovresti continuare a usarli solo perché li hai usati in passato.
IL la migliore crittografia Wi-Fi da utilizzare è WPA3ma se sulla rete sono presenti dispositivi che non è possibile sostituire facilmente o passare a Ethernet, ti consigliamo di utilizzare WPA2 AES. A differenza di precedenti standard di crittografia Wi-Fi che ora sono deprecatiWPA2 AES è ancora considerato sicuro.
Cambia la password Wi-Fi predefinita La maggior parte dei router ora viene fornita con una password pseudo-casuale impostata come predefinita. Come il login e la password dell’amministratore, quella password si trova solitamente su un adesivo attaccato al router.
Sebbene sia migliore delle semplicistiche password predefinite dell’amministratore che troppi router usano ancora, il tuo la password Wi-Fi preimpostata del router non è così casuale o sicura come potresti pensare.
Spegnerlo immediatamente con una password Wi-Fi migliore e più lunga ti allontana dai problemi di sicurezza inerenti alle password pre-generate e, cosa più importante, la password stampata proprio lì sul dispositivo che dovrebbe proteggere.
Modificare l’SSID predefinito Mentre molti router Wi-Fi, principalmente router mesh, ti chiederanno di inserire un SSID fin dall’inizio, molti router sul mercato sono dotati di un’opzione predefinita.
Non è la fine del mondo utilizzare l’SSID predefinito, ma l’SSID predefinito trasmette quasi sempre informazioni sul router. Cambiare il tuo SSID non scoraggerà un utente malintenzionato competente e determinato dal raccogliere informazioni sul tuo hardware, ma passare da un predefinito predefinito a qualcos’altro non fa mai male. Come sempre, evita qualsiasi informazione identificativa. Il passaggio da un SSID predefinito di “Netgear98” a “Apartment2A” è un downgrade della sicurezza.
Abilita la rete ospite
Abilitare la rete ospite fin dall’inizio è un ottimo modo per evitare di affrontare problemi futuri e problemi di sicurezza. Perchè importa? Dare a qualcuno la password della tua rete Wi-Fi principale dà loro accesso diretto a tutta la tua rete domestica e a tutto ciò che è su di essa. D’altra parte, una rete ospite è progettata per fornire alle persone l’accesso a Internet senza aprire loro l’intera rete.
E l’utilizzo della rete ospite per gli ospiti ti impedisce di finire in una situazione in cui devi aggiornare la tua password Wi-Fi, ma sei riluttante a farlo a causa della seccatura di reimpostare la password su dozzine e dozzine di dispositivi. Quando ripristini la password della rete ospite, puoi semplicemente dare quella nuova a tutti gli ospiti la prossima volta che tornano. Guardare queste best practice per la rete ospite Wi-Fi quando configuri la tua rete ospite.
Cambia i tuoi server DNS Potresti non pensarci Server DNS (Dynamic Name System). spesso, o mai, ma dovresti dedicare un momento a pensare al DNS durante la configurazione di un nuovo router.
Se non scegli un server DNS, il tuo router utilizzerà per impostazione predefinita i server DNS del tuo ISP. Ce ne sono molti motivi di privacy, sicurezza e velocità per passare dal DNS del tuo ISPquindi potresti anche farlo mentre esegui velocemente questo elenco delle migliori pratiche del router Wi-Fi.
Controlla che l’accesso remoto sia disabilitato L’accesso remoto è in genere disabilitato per impostazione predefinita, ma poiché sei già nel pannello di controllo del router e stai eseguendo un controllo approfondito, ora è il momento di individuare l’opzione di accesso remoto e assicurarti che sia disabilitata.
Alcuni router non dispongono dell’accesso remoto tradizionale, in cui è possibile accedere al pannello di controllo amministrativo collegandosi all’indirizzo IP pubblico del router. Piattaforme come eero e Nest Wi-Fi hanno un’amministrazione basata su cloud tramite le rispettive app, quindi assicurati di utilizzare una password complessa per il tuo account e abilita l’autenticazione a due fattori quando disponibile.
Disattiva WPS e UPnP Configurazione Wi-Fi protetta (WPS) E Plug and Play universale (UPnP) sono due protocolli pensati per semplificare la configurazione dei dispositivi sulla rete Wi-Fi e la configurazione automatica delle connessioni con il router.
Lo fanno, in tutta onestà, lo fanno. Ma hanno anche introdotto una serie di vulnerabilità di sicurezza. Alcuni router non includono più WPS, ma dovresti comunque controllare il tuo e disabilitarlo. UPnP è ancora incluso nei router e di solito è attivato per impostazione predefinita, quindi controlla anche quello e disabilitalo. E se hai problemi con UPnP disabilitato, puoi sempre farlo inoltra manualmente le porte per i servizi che ne hanno bisogno.
Pianifica il tuo prossimo aggiornamento del router “Woah, woah, woah, ho appena comprato questo router!” potresti pensare. E questa è una reazione del tutto giusta al vederci terminare questo elenco suggerendo che è necessario pianificare l’acquisto di un altro router.
Ma la maggior parte delle persone acquista un router Wi-Fi e lo usa fino al suo ultimo respiro (o fino a quando non diventa così instabile e lento che vorrebbero che rinunciasse al fantasma). Il modo migliore per evitare di diventare quella persona con il router Wi-Fi super vecchio, super obsoleto e super frustrante è prendere nota mentalmente ora, durante la configurazione del router nuovo di zecca, di sostituirlo. Meglio ancora, metti un promemoria sul tuo calendario per rivisitare l’argomento.
Entro quanto tempo dovresti considerare una sostituzione? Raccomandiamo persone sostituire i propri router Wi-Fi ogni 3-5 anni. Se desideri prestazioni migliori e aggiornamenti regolari delle funzionalità, esegui l’aggiornamento ogni tre anni. Se vuoi evitare obsolescenza e problemi di sicurezza, aggiorna ogni cinque. Qualunque cosa tu faccia, però, non aspettare fino a quando non puoi spuntare ogni oggetto questo elenco di segni è il momento di aggiornare.
I migliori router Wi-Fi del 2023
Il miglior router Wi-Fi in assoluto
ASUS AX6000 (RT-AX88U)
TP-Link Arciere AX3000 (AX50)
TP-Link Arciere A8
Router Tri-Band ASUS GT-AX11000
ASUS ZenWiFi AX6600 (XT8) (confezione da 2)
TP Link Deco X20
NETGEAR Nighthawk CAX80
ExpressVPN Aircove
TP Link AC750
ASUS ROG Rapture GT-AXE11000
