Configurazione di una rete domestica

Che cos'è il nome della rete o SSID? Spiega perché non è una buona idea che il nome del Wi-Fi di casa tua includa il tuo cognome o il tuo indirizzo, e proponi un buon nome per la rete di una famiglia.

Metti in ordine i passaggi per collegare in sicurezza un nuovo cellulare al Wi-Fi di casa e spiega perché il passaggio di controllare il nome è importante: (a) scegliere la tua rete nell'elenco delle reti disponibili, (b) scrivere la password, (c) controllare che il nome della rete sia esattamente il tuo e non uno simile, (d) verificare che la connessione funzioni.

Ordina queste opzioni dalla migliore alla peggiore idea per il Wi-Fi di casa e giustifica l'ordine: lasciare la rete senza password «perché non ho niente di importante», usare la password di fabbrica dell'adesivo, mettere il tuo nome e il tuo anno di nascita, usare una frase lunga inventata.

Il Wi-Fi di casa tua usa ancora la password che il router aveva di fabbrica, un adesivo che hai mostrato a un ospite. Analizza se conviene cambiarla, quali caratteristiche dovrebbe avere la nuova password e dove conservarla per non dimenticarla senza che la veda chiunque.

Tua madre usa la stessa password per il Wi-Fi, la posta elettronica e la banca. Analizza quale rischio comporta riutilizzare le password se una di esse viene scoperta e proponi un sistema semplice per avere password diverse senza dimenticarle (frasi per famiglia di servizi, un gestore di password...).

Tua nonna ti dice: «Come password del Wi-Fi ho messo la mia data di nascita ripetuta due volte (1204195512041955). Siccome ha 16 cifre e nessuno nel vicinato sa quando sono nata, è totalmente invulnerabile». Confuta il suo ragionamento spiegando due debolezze di sicurezza della sua proposta e progetta un metodo affinché possa generare una password robusta che riesca a ricordare senza scriverla, giustificando perché il tuo metodo resiste sia alla deduzione tramite ingegneria sociale sia a un attacco automatizzato.

Che cos'è la cifratura di una rete Wi-Fi? Spiega con parole tue che cosa succede ai dati che viaggiano su una rete aperta senza password e quale rischio comporta.

La figura mostra la schermata delle impostazioni del router di una casa, con il campo della cifratura ancora da decidere, come si vede nello schema.

Spiega a che cosa serve ciascuna delle tre impostazioni che compaiono nella schermata. Poi rispondi: il campo della cifratura non è stato deciso; informati su quale opzione sceglieresti tra WEP, WPA2 e WPA3, e giustifica la tua scelta.

Vero o falso? Giustifica ogni risposta: (a) il nome del Wi-Fi può essere visto da fuori casa; (b) nascondere il nome della rete la rende impossibile da trovare e da attaccare; (c) la password per entrare nelle impostazioni del router dovrebbe essere diversa dalla password del Wi-Fi; (d) WPA2 è un tipo di cifratura delle reti Wi-Fi.

Anche se il tuo Wi-Fi ha una password, qualsiasi vicino vede alcuni dati della tua rete: il nome e il tipo di cifratura. Spiega che cosa non può vedere senza la password (ciò che scrivi, le tue password, le tue foto) e perché la cifratura fa la differenza.

In un bar, la password del Wi-Fi è scritta su una lavagna in vista di tutti. Il tuo amico si collega e dice: «Siccome la rete ha una password, il traffico è cifrato ed è impossibile che qualcuno nel bar veda quello che faccio sul mio cellulare». Analizza tecnicamente perché il suo ragionamento è sbagliato, spiega quali rischi reali corre navigando su quella rete e giustifica tre precauzioni indispensabili che dovresti adottare sul tuo dispositivo se hai bisogno di collegarti lì.

Immagina questa notizia di domani: «La cifratura usata dalla maggior parte dei router ha smesso di essere sicura». Spiega a catena che cosa accadrebbe ai dati che viaggiano sulle reti Wi-Fi, che cosa farebbero i produttori e gli operatori, e che cosa dovresti fare tu come utente finché non arriva la soluzione.

Spiega che cos'è una «rete ospiti» e perché è una buona idea attivarla quando vengono amici a casa, invece di dare loro la password principale del Wi-Fi.

Un vicino ti chiede «il favore» di condividere il Wi-Fi per qualche giorno e tu gli dai la password principale di casa tua. Valuta due rischi di questa decisione e proponi un'alternativa più sicura che ti permetta di dargli una mano senza aprirgli tutta la tua rete (per esempio una rete ospiti).

Tuo fratello condivide la password del Wi-Fi di casa nel gruppo di chat del quartiere «per aiutare». Analizza a quante persone può arrivare quella password, che cosa potrebbe fare uno sconosciuto collegato alla vostra rete (vedere i dispositivi, consumare la vostra connessione) e che cosa faresti tu adesso per rimediare.

La tua famiglia affitta una casa di campagna ai viaggiatori e vuole offrire loro il Wi-Fi. Configura la rete: nome, tipo di password (la stessa per tutti gli ospiti o una diversa per ogni soggiorno?), se servirebbe una rete per gli ospiti separata dalla vostra e quali istruzioni lasceresti per iscritto nella cartella di benvenuto.

Tre studenti condividono un appartamento e hanno esigenze in conflitto: Lucia gestisce dati bancari riservati del suo lavoro; Marco gioca online e pretende la minor latenza possibile; e Sergio invita amici quasi ogni giorno che chiedono la password del Wi-Fi per guardare video. Progetta come organizzeresti la rete locale (connessioni via cavo rispetto al Wi-Fi, segmentazione delle reti e regole di accesso) per risolvere i problemi di sicurezza e prestazioni dei tre, giustificando ogni decisione tecnica.

Un piccolo studio medico dispone di un solo router e deve fornire il servizio a: i computer degli ambulatori con le cartelle cliniche dei pazienti, i cellulari dei medici e i dispositivi dei pazienti nella sala d'attesa. Progetta la struttura completa della rete (distribuzione via cavo o wireless, separazione delle sottoreti e politiche di accesso) e giustifica tecnicamente come il tuo progetto impedisce che un paziente malintenzionato nella sala d'attesa possa intercettare o accedere alle cartelle cliniche.

Il router ha una propria password di «amministratore» per entrare nelle sue impostazioni. Spiega chi dovrebbe conoscerla nella tua famiglia e perché è grave che sia ancora quella di fabbrica, che chiunque può trovare in internet.

Il nuovo cellulare si collega al Wi-Fi senza problemi, ma la vecchia lampadina intelligente non compare nell'elenco. Una causa frequente è che il router abbia due «bande» (2,4 GHz e 5 GHz) e la lampadina riconosca solo quella a 2,4 GHz. Spiega che cosa significa che un router abbia due bande e come verificheresti e risolveresti il caso nelle impostazioni.

L'app del router avvisa: «aggiornamento di sicurezza disponibile». Spiega perché anche il router ha bisogno di aggiornamenti, che cosa può succedere se vengono ignorati per anni e come si installa di solito questo aggiornamento (dall'app o dalla pagina delle impostazioni del router).

A casa tua il Wi-Fi è lento e, entrando nel router, scopri un dispositivo sconosciuto che sta scaricando una grande quantità di dati. Tuo fratello propone la soluzione più rapida: «Premiamo il pulsante per disconnetterlo nell'elenco, spegniamo il router per 10 secondi e via». Confuta perché la sua idea è inefficace e progetta un piano d'azione ordinato in quattro passaggi per risolvere l'intrusione in modo definitivo, giustificando perché l'ordine in cui applichi ogni azione è fondamentale.

Analizza il seguente rapporto di verifica del router di un'abitazione: SSID: «Famiglia_Perez_3B»; Cifratura: «WEP»; Password Wi-Fi: «perez2024»; Password di amministrazione del router: «admin»; Pulsante WPS: «Sempre attivo»; Dispositivi: 5 conosciuti e 2 sconosciuti con alto consumo. Individua le quattro falle di sicurezza più gravi ordinate dal rischio maggiore al minore, giustifica quale pericolo concreto rappresenta ciascuna per la famiglia e descrivi la correzione tecnica esatta che applicheresti nel router per risolverle.

Sospetti che un vicino usi da settimane la tua connessione Wi-Fi senza permesso, ma si collega solo a orari strani e la tua famiglia non nota rallentamenti durante il giorno. Progetta una strategia di indagine usando gli strumenti del router (tabella DHCP, registri di connessione e spie di attività) per confermarne la presenza senza allertarlo, e spiega quali misure definitive adotteresti nella configurazione per bloccare il suo accesso anche se avesse scoperto la tua password attuale.