🔑 Password del router: come proteggere l’accesso

🔒 Cosa protegge realmente la password amministrativa?

Quando apriamo l’indirizzo del router dal browser o utilizziamo l’applicazione del produttore, non stiamo semplicemente accedendo a una pagina informativa. Dopo l’autenticazione possiamo ottenere privilegi che permettono di modificare una parte significativa dell’infrastruttura domestica.

Una volta superata l’autenticazione, le possibilità disponibili dipendono dal modello e dai privilegi dell’account. Nei router domestici l’account principale dispone spesso di diritti amministrativi molto estesi.

📶 Password Wi-Fi e password router: qual è la differenza?

🔐 Le credenziali predefinite del router

Il comportamento dei router moderni varia notevolmente. Alcuni richiedono di creare una password amministrativa durante la prima configurazione, altri utilizzano una password univoca riportata sull’etichetta del dispositivo e alcuni apparati più vecchi possono ancora utilizzare credenziali predefinite comuni.

Per questo non è corretto presumere che ogni router utilizzi automaticamente combinazioni come admin/admin. È però importante verificare il metodo utilizzato dal proprio dispositivo e sostituire eventuali credenziali generiche quando il firmware lo consente.

🔑 Come scegliere una buona password per il router

Per una password amministrativa la lunghezza e l’unicità sono particolarmente importanti. Non serve creare una sequenza impossibile da ricordare se poi viene riutilizzata su numerosi servizi: una credenziale lunga e dedicata esclusivamente al router offre una protezione molto più sensata.

⚙️ Come mettere in sicurezza l’accesso al router

🔒 HTTP e HTTPS nel pannello del router

Alcuni router permettono di utilizzare HTTPS per l’interfaccia amministrativa locale. HTTPS cifra la comunicazione tra browser e router, riducendo la possibilità che credenziali e dati di configurazione vengano trasmessi in chiaro sulla rete.

Nei dispositivi domestici può capitare che il browser mostri un avviso relativo al certificato perché il router utilizza un certificato autofirmato o un nome locale che non corrisponde a un certificato pubblico tradizionale. Questo aspetto deve essere distinto dall’utilizzo della cifratura HTTPS.

🌐 Accesso locale e accesso remoto sono due cose diverse

In una configurazione domestica normale il pannello amministrativo dovrebbe essere raggiungibile dai dispositivi autorizzati della rete locale. L’accesso remoto permette invece di raggiungere l’interfaccia attraverso la connessione Internet e modifica quindi il perimetro dal quale il servizio è accessibile.

☁️ Attenzione alla gestione tramite cloud e app

Nei router moderni il pannello locale non è necessariamente l’unico metodo di amministrazione. Le applicazioni del produttore possono permettere di controllare la rete anche quando lo smartphone si trova fuori casa, utilizzando un account cloud associato al router.

Questo significa che la sicurezza dell’infrastruttura dipende anche dalle credenziali di quell’account. Una password amministrativa locale molto robusta non compensa necessariamente un account cloud protetto da una password debole o riutilizzata.

• Utilizza una password unica anche per l’account cloud.
• Attiva l’autenticazione a più fattori quando disponibile.
• Controlla i dispositivi e le sessioni associate all’account.
• Rimuovi vecchi smartphone o dispositivi non più utilizzati.
• Verifica quali funzioni possono essere controllate da remoto.

📶 Chi conosce la password Wi-Fi può amministrare il router?

Conoscere la password Wi-Fi e conoscere la password amministrativa sono due cose differenti. Un dispositivo autorizzato a collegarsi alla WLAN può però trovarsi nella stessa rete dalla quale è raggiungibile il pannello del router.

Se la password amministrativa è debole, predefinita o identica a quella Wi-Fi, la separazione tra semplice accesso alla rete e amministrazione viene ridotta. È uno dei motivi per cui conviene mantenere credenziali differenti.

🔄 Ho dimenticato la password del router: cosa succede?

Le procedure dipendono dal produttore. Alcuni dispositivi offrono sistemi di recupero, mentre in altri casi può essere necessario eseguire un reset alle impostazioni di fabbrica e riconfigurare il router.

Prima di effettuare un reset bisogna ricordare che potrebbero andare perse impostazioni importanti come credenziali della connessione Internet, VLAN, configurazioni VoIP, DHCP statici, port forwarding, VPN, nomi delle reti Wi-Fi e altre personalizzazioni.

🔐 Tentativi ripetuti e blocco dell’accesso

Alcuni router applicano ritardi, blocchi temporanei o altre limitazioni dopo numerosi tentativi di autenticazione falliti. Questi meccanismi rendono meno efficace provare grandi quantità di password in successione, ma non sono presenti o configurabili allo stesso modo su tutti i modelli.

Se il router dispone di log amministrativi, può essere utile controllare periodicamente eventuali accessi riusciti o tentativi falliti, soprattutto quando sono attive funzioni di gestione remota.

💾 Proteggi anche il backup della configurazione

Il file di backup del router può contenere una quantità significativa di informazioni sulla rete e, a seconda del dispositivo e del formato utilizzato, anche dati di configurazione sensibili. Non dovrebbe quindi essere trattato come un file privo di valore.

• Conserva il backup in una posizione privata.
• Non pubblicarlo su forum o siti Web per chiedere assistenza.
• Non inviarlo a persone sconosciute senza sapere cosa contiene.
• Elimina le vecchie copie quando non sono più necessarie.
• Verifica la compatibilità prima di ripristinarlo su firmware differenti.

⚠️ Errori comuni da evitare

• Utilizzare una password amministrativa facilmente prevedibile.
• Riutilizzare la stessa password su router, Wi-Fi ed email.
• Condividere la password amministrativa quando basta quella Guest.
• Lasciare attivi vecchi account amministrativi.
• Esporre il pannello sulla WAN senza necessità.
• Ignorare completamente l’account cloud associato al router.
• Salvare la password in file di testo non protetti.
• Pubblicare online backup o schermate contenenti informazioni sensibili.
• Resettare il router senza conoscere i parametri necessari alla riconfigurazione.

🏠 Esempio pratico: separare Wi-Fi e amministrazione

Immaginiamo una rete domestica utilizzata da quattro persone. Tutti devono conoscere la password della WLAN principale per collegare smartphone e computer, ma soltanto una persona deve poter modificare DNS, firewall, DHCP e altre impostazioni del router.

Utilizzare la stessa password per Wi-Fi e amministrazione significherebbe consegnare la credenziale amministrativa a tutte le persone che devono semplicemente collegarsi alla rete. Impostando invece due password differenti, la credenziale Wi-Fi può essere condivisa senza rivelare quella necessaria per entrare nel pannello.

Per gli ospiti occasionali possiamo aggiungere un terzo livello utilizzando una rete Guest con una propria password, evitando così di condividere anche la credenziale della WLAN principale.