Se il tuo Wi‑Fi “sembra ok” ma noti rallentamenti, nuovi dispositivi non riconosciuti o spegnimenti strani, la causa spesso è una sicurezza impostata male. Qui risolviamo il problema mettendo in sicurezza la rete e verificando, con controlli concreti, che le modifiche abbiano davvero effetto.
Prima di iniziare: cosa stai proteggendo (in parole semplici)
Il Wi‑Fi domestico non è solo “internet via radio”: è una rete locale (LAN) a cui possono collegarsi dispositivi e quindi vedere traffico e servizi, se la protezione è debole. Le impostazioni chiave sono:
- Metodo di cifratura (WPA2/WPA3): impedisce a chi intercetta di leggere i dati.
- Password di rete (PSK): determina chi può entrare.
- Gestione dispositivi: quanto velocemente accorgerti di accessi non autorizzati.
- Rete ospiti (Guest): separa i dispositivi “di passaggio” dalla tua rete principale.
Nota tecnica: cifratura = trasformare i dati in modo che solo chi ha la chiave (password) li capisca.
Scaletta operativa (20 minuti)
- 10 minuti: controlla e imposta WPA2/WPA3 + password forte + disabilita WPS.
- 7 minuti: separa rete ospiti e aggiorna firmware (quando serve).
- 3 minuti: verifica dispositivi collegati e controlla che le modifiche tengano.
Step 1 — Verifica lo standard di sicurezza attivo (WPA2 o WPA3)
Come controllare
- Collega un PC o uno smartphone alla rete Wi‑Fi di casa.
- Apri le informazioni Wi‑Fi del dispositivo (su Android vai su Impostazioni > Rete e Internet > Wi‑Fi, poi tocca la rete; su iPhone Impostazioni > Wi‑Fi e scegli la rete).
- Individua la voce tipo “Sicurezza” o “Cifratura”. Se vedi WEP o WPA (non WPA2), sei in una situazione da sistemare subito.
Come verificare che hai letto bene
Se non trovi chiaramente WPA2/WPA3 nelle info Wi‑Fi del dispositivo, entra nel pannello del router: di solito c’è una sezione Wi‑Fi > Sicurezza o Wireless.
Cosa impostare (regola pratica)
- Preferisci WPA3 se disponibile.
- Se il tuo router supporta solo WPA2, imposta WPA2‑AES (non “WPA‑Mixed”).
- Evita WEP e modalità legacy non necessarie.
Perché: protocolli vecchi o “misti” possono lasciare una parte della rete negoziabile in modalità meno sicure.
Step 2 — Cambia la password Wi‑Fi: deve essere “lunga, non complessa”
Come scegliere una password che regge davvero
Per una rete domestica, la misura più utile è la lunghezza. Punta a:
- minimo 16 caratteri (meglio 20+),
- meglio una passphrase: frasi o sequenze casuali lunghe (es. 4 parole separate da trattini).
Evita password “brevi e note” (nome casa + anno, date familiari, ecc.).
Come cambiare la password sul router
- Apri il pannello del router (di solito da browser: 192.168.1.1 o 192.168.0.1; l’indirizzo esatto è indicato sull’etichetta o nelle istruzioni).
- Vai su Impostazioni > Wi‑Fi > Sicurezza (oppure Wireless > Security).
- Imposta il metodo di cifratura come da Step 1.
- Inserisci la nuova password e salva.
- Se richiesto, riavvia il router o attendi il riaggancio.
Come verificare che ha funzionato
- Quando la password cambia, i dispositivi devono disconnettersi e chiederti la nuova chiave.
- Riconnettiti a uno smartphone: se si collega senza errori, la password è corretta e il router applica davvero le impostazioni.
Se non si connette nessuno dopo la modifica
Controlla due cose: hai cambiato password su 2,4 GHz o 5 GHz (o entrambi)? Alcuni router hanno due password diverse. In più, verifica che non ci sia una rete duplicata “Guest” con nome simile: spesso la gente si collega alla rete sbagliata.
Step 3 — Disabilita WPS: è uno dei buchi più pratici da chiudere
Che cos’è WPS (in 10 parole)
WPS è il pulsante che facilita l’accesso senza password lunga.
Perché toglierlo
WPS riduce i passaggi necessari per entrare in rete. In contesti domestici, la comodità non vale il rischio: è una superficie d’attacco evitabile.
Come disabilitarlo
- Nel pannello del router cerca WPS o Wi‑Fi Protected Setup.
- Imposta WPS: disattivato.
- Salva le modifiche.
Come verificare
- Prova a connettere un dispositivo usando il metodo “pulsante WPS” (se presente sul tuo telefono o dispositivo): deve fallire o non essere più proposto.
- Controlla che il router non mostri più un’opzione WPS attiva.
Se trovi solo “WPS attivo” ma non puoi spegnerlo
Alcuni firmware hanno WPS legato a una funzionalità automatica. In quel caso, verifica se c’è un aggiornamento firmware (Step 4). Se non c’è, almeno evita di usare il pulsante fisico e non abilitare “configurazione guidata WPS”.
Step 4 — Aggiorna il firmware del router solo quando serve (e controlla)
Quando conviene
Se non hai mai aggiornato da mesi o se sul pannello vedi note di sicurezza/bugfix, allora ha senso. Se il router è vecchio e poco supportato, l’aggiornamento potrebbe essere rischioso: in quel caso, valuta prima la stabilità (restart, reset controllato).
Come fare in modo sicuro
- Annota la versione attuale del firmware (nel pannello, spesso in Stato o Sistema > Informazioni).
- Vai in Aggiornamento firmware (oppure Manutenzione > Aggiorna).
- Scarica e aggiorna solo da fonte del produttore tramite pannello.
- Durante l’update non spegnere il router.
- Al termine, attendi che riparta e poi riconnettiti ai Wi‑Fi.
Come verificare
- Controlla che la versione firmware sia cambiata.
- Esegui un test pratico: apri una pagina HTTPS (es. un sito qualsiasi) da due dispositivi diversi: deve aprirsi normalmente e il Wi‑Fi non deve “cadere” ogni pochi minuti.
Step 5 — Configura la rete Guest per ospiti e IoT
Perché serve davvero
Se metti in rete “smart TV, lampadine, videocamere” nella stessa LAN dei tuoi PC, aumenti l’esposizione locale. La rete ospiti aiuta a separare.
Come impostarla
- Nel pannello router vai su Wi‑Fi Guest o Rete ospite.
- Abilita la Guest.
- Imposta un SSID (nome rete) riconoscibile: “Casa‑Guest”.
- Usa una password diversa dalla rete principale.
- Se presente, attiva l’opzione “isolamento client” (o simile): impedisce il “traffico laterale” tra dispositivi.
Come verificare
- Collega un dispositivo alla Guest (es. un telefono).
- Prova a vedere file condivisi sulla rete principale dal telefono (se usi Windows con condivisioni o app di rete): non deve essere possibile come prima.
- Fai anche un test internet: deve navigare senza problemi.
Passo critico: controlla i dispositivi collegati (e filtra gli “sconosciuti”)
Dove guardare
Nel pannello router cerca Dispositivi collegati, Client o DHCP Leases. Qui vedi tipicamente nome, IP e indirizzo MAC (indirizzo hardware).
Come fare la verifica
- Apri l’elenco dispositivi.
- Controlla il periodo: se c’è un filtro “oggi/ultima attività”, usalo.
- Per ogni dispositivo non riconosciuto, segnalo e rimuovi se hai l’opzione “blocca/sospendi” o cambia policy (alcuni router permettono un divieto per MAC).
Se vedi dispositivi “fantasma” subito dopo la modifica password
Succede spesso con dispositivi che riagganciano automaticamente: se la password era vecchia, devono fallire e sparire. Se invece restano, è probabile che tu stia guardando un elenco “storico” o che il router abbia due SSID con password diverse (2,4/5 GHz o reti separate).
Errori comuni (sintomo → causa tecnica → soluzione)
- Sintomo: “Non mi collega più nessun dispositivo dopo il cambio password.
Causa tecnica: hai cambiato la password solo su una banda (2,4 o 5 GHz) o stai usando la Guest per errore.
Soluzione: verifica nelle impostazioni se i due SSID (o lo stesso SSID) condividono la stessa password; poi riconnetti manualmente. - Sintomo: “WPA3 non compare e rimane WPA2‑Mixed.”
Causa tecnica: il router sta negoziando in modalità compatibile con dispositivi meno recenti.
Soluzione: imposta WPA2‑AES o WPA2‑Personal se disponibile; se hai dispositivi vecchi che non supportano, fai attenzione e verifica la connessione di quelli. - Sintomo: “Vedo sempre nuovi dispositivi nel pannello.”
Causa tecnica: lista include dispositivi passati (DHCP lease non pulito) o dispositivi di vicini su SSID simili.
Soluzione: controlla data/ora attività e nome rete a cui sono collegati; usa la verifica reale di connessione da un dispositivo specifico. - Sintomo: “Tempi di caricamento alti solo su alcuni siti.”
Causa tecnica: DNS o filtri non corretti, non necessariamente Wi‑Fi; o rete Guest isolata che limita servizi locali.
Soluzione: prova a cambiare rete (da Guest a principale) e controlla se il problema segue la rete oppure il dispositivo.
Domanda pratica: come faccio a capire se una modifica è davvero attiva?
Regola da campo: fai almeno un test di conferma per ogni step.
- Per WPA/WPS: riconnetti un dispositivo e verifica che non usi più metodi facilitati.
- Per password: deve fallire con la password vecchia.
- Per Guest: deve perdere la comunicazione con risorse condivise della LAN (se avevi quelle abitudini).
Questo approccio evita l’errore classico: “ho cambiato impostazione” ma in realtà il router non l’ha applicata sulla banda giusta o su profilo sbagliato.
Quando serve un manuale “da domani”
Se vuoi andare oltre la sola rete Wi‑Fi (es. capire come funzionano password, permessi e pratiche di hacking etico per prevenire attacchi), può aiutare avere una guida strutturata con esempi pratici.
🛒 Impara a difendere rete e PC: manuale pratico per la sicurezza
Hacklog Volume 1 Anonimato: Manuale sulla Sicurezza Informatica e Hacking Etico
★★★★ 4,4/5 · 1.204 recensioni
€0.00
Se dopo aver sistemato il Wi‑Fi vuoi capire anche come nascono i problemi (password deboli, errori di configurazione, comportamenti rischiosi) e come prevenirli con un approccio ragionato, questo manuale è un buon supporto. Ti aiuta a trasformare le impostazioni “a intuito” in controlli consapevoli.
È pensato per chi vuole fare un percorso pratico: prima comprendere i concetti, poi applicarli su rete e dispositivi con logica da manutenzione quotidiana.
- ✅ Percorso guidato su sicurezza informatica
- ✅ Approccio pratico per prevenire errori comuni
- ✅ Idee e scenari per migliorare le configurazioni
- ✅ Utile per crescere oltre la sola rete Wi‑Fi
In qualità di Affiliato Amazon, ricevo un guadagno dagli acquisti idonei. Il prezzo per te non cambia.
A chi è utile (e perché)
Se stai sistemando un PC e la rete di casa e vuoi ragionare “da difensore”, un manuale con concetti e scenari ti evita di muoverti a tentativi. Ti porta a capire cosa controllare e quali configurazioni hanno effetto reale.
In questo percorso, l’obiettivo non è diventare aggressivi, ma ridurre le possibilità che qualcuno sfrutti configurazioni deboli.
Pros e use case pratici
- Idee chiare su minacce comuni e prevenzione
- Approccio strutturato: prima capire, poi intervenire
- Contesto per migliorare sicurezza su reti e account
- Adatto a chi vuole fare pratica senza scorciatoie
Mini‑FAQ (le risposte che servono davvero)
Devo cambiare anche la password dell’account del router?
Sì, se è quella di default o se non la cambi da anni. Nel pannello vai su Amministrazione > Account e imposta una password lunga. Verifica che ti riconnetti al pannello con le nuove credenziali.
WPA3 è sempre la scelta migliore?
Quasi sempre, ma se hai dispositivi molto vecchi che fanno fatica a negoziare, potresti dover usare WPA2‑AES. La verifica è pratica: prova la connessione e controlla che non ci siano disconnessioni ripetute.
La rete Guest basta per proteggere tutto?
È un ottimo primo isolamento, ma non sostituisce patch e password robuste. Guest riduce il rischio di “movimento laterale” nella LAN, ma se un dispositivo IoT ha credenziali deboli o servizi esposti, può restare vulnerabile.
Checklist operativa salva‑tempo (da copiare)
- WPA/WPA3: imposta WPA3 (o WPA2‑AES). Verifica nelle info Wi‑Fi.
- Password Wi‑Fi: almeno 16 caratteri (meglio 20+). Verifica riconnettendo con password nuova e testando che quella vecchia non funzioni.
- WPS: disattivato. Verifica che non si possa usare il pulsante WPS.
- Firmware: aggiorna solo se necessario; verifica versione cambiata e connessione stabile.
- Guest: attiva e usa password diversa; verifica isolamento provando risorse LAN condivise (se usate).
- Dispositivi: controlla elenco collegati/lease recenti; blocca o indaga quelli non riconosciuti.
Se vuoi partire senza ansia: fai prima Step 1 (WPA) e Step 2 (password), poi Step 3 (WPS) e Step 5 (Guest). Sono quelli che, da tecnico, eliminano più casi reali senza richiedere strumenti strani.
