Il tuo router ha una chiave che protegge tutto all'interno della tua rete. Questa guida spiega cos'è, come funziona, dove trovarlo e come assicurarsi che stia effettivamente svolgendo il suo lavoro.
Che cos'è realmente una chiave di sicurezza di rete?
Pensa al Wi-Fi di casa tua come a un edificio chiuso a chiave. La chiave di sicurezza della rete è il codice di accesso che consente a qualcuno di attraversare la porta. Senza di esso, nessun dispositivo può connettersi alla tua rete wireless e i dati che fluiscono all'interno rimangono crittografati da chiunque tenti di ascoltare dall'esterno.
In termini tecnici, una chiave di sicurezza di rete è una passphrase o una stringa crittografica che autentica i dispositivi che tentano di connettersi a una rete wireless.
Crittografa inoltre i dati trasmessi attraverso tale connessione, che è ciò che in realtà mantiene privati la navigazione, le operazioni bancarie e i messaggi. Lo sentirai anche chiamatoWi-Fi password, chiave WPA o passphrase wireless. Si riferiscono tutti alla stessa cosa.
Il motivo per cui questo è più importante di quanto la maggior parte delle persone creda è che la tua rete domestica è costantemente sotto pressione. Secondo un rapporto 2024 IoT Security Landscape di Bitdefender e NETGEAR, i dispositivi di rete domestici subiscono in media 10 attacchi ogni 24 ore.
Non è un evento raro; è il rumore di fondo dell’essere online. Una chiave di sicurezza di rete forte e correttamente configurata è una delle barriere più efficaci contro quel rumore.
Ciò che molte persone trascurano è che la chiave non è solo tenere lontani gli estranei dal tuo Wi-Fi. Si tratta di prevenire gli attacchi man-in-the-middle, in cui qualcuno intercetta i dati in movimento tra il tuo dispositivo e il router.
Le chiavi deboli o predefinite sono particolarmente pericolose in questo caso perché gli aggressori possono violarle in pochi minuti utilizzando strumenti disponibili gratuitamente, quindi monitorare silenziosamente tutto sulla rete senza che tu lo sappia.
Secondo il costo di undi IBM Violazione dei datiReport 2024, il costo medio globale di una violazione dei dati ha raggiunto i 4,88 milioni di dollari, con un aumento del 10% rispetto all’anno precedente. Anche se questa cifra copre gli ambienti aziendali, le stesse vulnerabilità basate sulle credenziali esistono anche a casa.
E una ricerca di Huntress mostra che quasi il 46% delle persone ha subito il furto di una password solo nel 2024. La chiave di sicurezza della rete è il tuo primo livello di protezione, quindi vale la pena comprenderla correttamente.
Dai un'occhiata al nostro ultimo blog suCome risolvere l'errore del controllo di sicurezza del kernel e verificare la presenza di malware
Spiegazione dei tipi di chiavi di sicurezza di rete.
Non tutte le chiavi di sicurezza di rete sono uguali. Il protocollo di crittografia utilizzato dal router determina quanto è effettivamente forte la tua chiave, come viene generata e quanto è vulnerabile agli attacchi.
Nel corso degli anni, la sicurezza Wi-Fi è passata attraverso quattro protocolli principali, ciascuno creato per correggere i punti deboli del precedente.
WEP (Wired Equivalent Privacy) è stato il primo. Introdotto nel 1997, all'epoca sembrava solido, ma i ricercatori trovarono gravi difetti nel modo in cui utilizzava l'algoritmo di crittografia RC4.
All'inizio degli anni 2000, una rete protetta da WEP poteva essere violata in pochi minuti utilizzando software disponibile gratuitamente. Oggi, se il tuo router utilizza ancora WEP, la tua rete è effettivamente non protetta.
WPA (Wi-Fi Protected Access) è arrivato nel 2003 come soluzione di emergenza. Ha corretto i peggiori difetti del WEP e ha introdotto il TKIP (Temporal Key Integrity Protocol) per modificare dinamicamente le chiavi di crittografia. Era meglio, ma doveva sempre essere temporaneo. WPA è diventato obsoleto nel 2004 quando è stato lanciato WPA2.
WPA2 è diventato lo standard globale ed è rimasto dominante per quasi 15 anni. Utilizza l'algoritmo AES (Advanced Encryption Standard) con chiavi a 128 bit, che è sostanzialmente più sicuro. Ad oggi, la maggior parte delle organizzazioni utilizza ancora WPA2.
È solido per l’uso quotidiano, sebbene presenti vulnerabilità note, inclusa la vulnerabilità KRACK (Key Reinstallation Attack) scoperta nel 2017, che consente agli aggressori di decrittografare potenzialmente il traffico manipolando il processo di handshake.
WPA3 è l'attuale gold standard. Rilasciato dalla Wi-Fi Alliance nel 2018 e obbligatorio per i dispositivi Wi-Fi CERTIFIED da luglio 2020, sostituisce l'handshake a quattro vie di WPA2 con l'autenticazione simultanea di uguali (SAE), che blocca gli attacchi del dizionario offline.
Introduce inoltre la crittografia dei dati individualizzata, il che significa che ogni dispositivo sulla rete riceve la propria chiave di crittografia univoca. Una ricerca pubblicata su IEEE Access rileva che WPA3-Enterprise utilizza una forza crittografica a 192 bit, rendendolo adatto a reti aziendali e governative sensibili.
Se il tuo router mostra ancora WEP o WPA (non WPA2/3) nelle impostazioni wireless, dovresti sostituirlo. Questi protocolli sono pubblicamente violabili da oltre un decennio.
WPA2 vs WPA3: un confronto fianco a fianco
Per rendere più semplice vedere come questi due standard differiscono effettivamente in termini pratici, ecco un confronto diretto tra i criteri chiave che contano per gli utenti domestici e aziendali:
| Caratteristica | WPA2 | WPA3 |
|---|---|---|
| Anno introdotto | 2004 | 2018 |
| Standard di crittografia | AES-128 (CCMP) | AES-128 personale, AES-192/256 aziendale |
| Metodo di autenticazione | Stretta di mano a quattro vie PSK | SAE (stretta di mano della libellula) |
| Attacchi del dizionario offline | Vulnerabile | Bloccato in base alla progettazione |
| Segretezza in avanti | No | Sì |
| Protezione della rete aperta | Nessuno | OWE (crittografia wireless opportunistica) |
| Protezione del quadro di gestione | Facoltativo | Obbligatorio |
| Compatibilità del dispositivo | Molto ampio (tutti i dispositivi moderni) | Solo dispositivi più recenti (principalmente dopo il 2019) |
| Adozione attuale | Dominante nella maggior parte delle reti | Crescente; obbligatorio per Wi-Fi CERTIFICATO dal 2020 |
| Vulnerabilità note | Attacco KRACK (2017) | Canale laterale Dragonfly (parzialmente corretto) |
Una nota pratica: molti ambienti aziendali eseguono sia WPA2 che WPA3 in una "modalità di transizione" per supportare i dispositivi più vecchi. Funziona, ma introduce un rischio di attacco di downgrade in cui un utente malintenzionato può forzare un dispositivo WPA3 a connettersi utilizzando invece WPA2, ignorando le protezioni più recenti.
Dove trovare la chiave di sicurezza della rete?
Questa è la domanda che la maggior parte delle persone arriva su questa pagina. La risposta dipende dal dispositivo che stai utilizzando e dal fatto che tu abbia modificato o meno la chiave predefinita. Ecco i quattro modi principali per recuperarlo.
Sul tuo router
L'opzione più veloce per la maggior parte delle persone. Guarda l'etichetta fisica sul retro o sul fondo del router. Di solito è etichettato come "Password", "Chiave di rete", "Chiave WPA" o "Chiave wireless". Questa è l'impostazione predefinita di fabbrica, che funziona finché non la modifichi da quando hai configurato il router.
Su un PC Windows già connesso
1. Apri Impostazioni, quindi vai su Rete e Internet.
2. Fare clic su Wi-Fi, selezionare il nome della rete, quindi fare clic su Proprietà.
3. Scorri verso il basso fino a "Chiave di sicurezza di rete" e fai clic su Mostra. Apparirà la tua password.
Su un Mac già connesso
1. Apri Accesso Portachiavi da Spotlight (Cmd+Spazio, digita "Accesso Portachiavi").
2. Cerca il nome della tua rete Wi-Fi nella barra di ricerca.
3. Fare doppio clic sulla voce della rete, quindi selezionare "Mostra password". Dovrai inserire la password di accesso del tuo Mac per confermare.
Tramite il pannello di amministrazione del router
1. Apri un browser e digita192.168.1.1o192.168.0.1nella barra degli indirizzi.
2. Accedi con le credenziali di amministratore del router. Se non li hai modificati, i valori predefiniti sono solitamente stampati sull'etichetta del router.
3. Passare a Impostazioni wireless o Sicurezza Wi-Fi per visualizzare o modificare la chiave corrente.
Se tutto il resto fallisce e non riesci a recuperare la chiave da nessun dispositivo connesso, un ripristino delle impostazioni di fabbrica sul router ripristinerà la chiave predefinita originale stampata sulla sua etichetta. Tieni presente che ciò disconnetterà tutti i dispositivi e ripristinerà tutte le impostazioni personalizzate.
Come utilizzare la chiave di sicurezza della rete?
Una volta ottenuta la chiave, utilizzarla è semplice. Quando provi a connettere un nuovo dispositivo al tuo Wi-Fi, il tuo sistema operativo mostrerà un messaggio che richiede la password di rete. Digita la chiave di sicurezza esattamente come appare, prestando attenzione alle lettere maiuscole, ai numeri e agli eventuali caratteri speciali poiché fa distinzione tra maiuscole e minuscole.
La maggior parte dei dispositivi ricorderà la chiave dopo la prima connessione riuscita, quindi non sarà necessario inserirla nuovamente a meno che non la cambi o ti connetta da un nuovo dispositivo. Sui dispositivi mobili, puoi anche condividere la chiave tramite codice QR su Android o utilizzare la funzione di condivisione Wi-Fi automatica di Apple su iOS, che invia la chiave direttamente a un dispositivo Apple affidabile nelle vicinanze senza doverla digitare.
Per i dispositivi domestici intelligenti come fotocamere, altoparlanti o termostati, il processo di configurazione in genere ti guida attraverso l'inserimento della chiave durante la configurazione iniziale tramite un'app complementare. La chiave stessa è la stessa che usi per tutti gli altri tuoi dispositivi; non esiste una password separata per i dispositivi IoT a meno che tu non abbia configurato un ospite dedicato o una rete IoT, che in realtà è una buona pratica trattata nella sezione successiva.
Errori comuni e come risolverli
La maggior parte degli errori di connessione si riducono a una manciata di problemi prevedibili. Ecco come risolverli senza frustrazione.
| Errore | Probabile causa | Correggi |
|---|---|---|
| “Password errata” al primo tentativo | Errore di battitura o maiuscolo | Rientra con attenzione; controlla che il blocco maiuscole sia disattivato |
| La rete non appare nell'elenco | Problema ISP o problema DNS | Riavviare il router; controlla lo stato dell'ISP |
| Impossibile connettersi dopo aver cambiato la chiave | Banda di frequenza errata o SSID nascosto | Verificare che il router stia trasmettendo; prova 2,4 GHz contro 5 GHz |
| Il dispositivo utilizza ancora le vecchie credenziali salvate | La rete non appare nell'elenco | “Dimentica” la rete, quindi riconnettiti con la nuova chiave |
| Il login dell'amministratore del router non funziona | Credenziali predefinite modificate o dimenticate | Ripristina le impostazioni di fabbrica del router o controlla la documentazione fornita dall'ISP |
| WPA3 non è supportato dall'hardware precedente | WPA3 non supportato dall'hardware precedente | Abilita la modalità di transizione WPA2/WPA3 nelle impostazioni del router |
Un problema sorprendentemente comune: se di recente il tuo provider Internet ha sostituito il router, il nuovo dispositivo avrà una chiave di sicurezza predefinita diversa. La chiave del vecchio router non funzionerà su quello nuovo.
Suggerimenti per rafforzare davvero la tua rete
Esiste un reale divario tra avere una chiave di sicurezza di rete e avere effettivamente una rete sicura. La chiave sono le fondamenta, ma la casa ha bisogno di più di una fondazione. Questi sono i passi che effettivamente muovono l’ago della bilancia, supportati dalle attuali ricerche sulla sicurezza.
La cosa più efficace che puoi fare è creare una chiave forte e unica. Una ricerca di JumpCloud ha scoperto che una password complessa di 12 caratteri impiega 62 trilioni di volte in più per essere decifrata rispetto a una password di 6 caratteri.
Non è una differenza da poco. Punta ad almeno 16 caratteri utilizzando un mix di lettere maiuscole e minuscole, numeri e simboli. Evita qualsiasi cosa con un significato personale: nomi, compleanni e indirizzi sono le prime cose che provano gli strumenti automatizzati.
Esegui l'upgrade a WPA3 se il tuo router lo supporta. Se hai acquistato il router prima del 2019, probabilmente no, e un aggiornamento del firmware non aggiungerà WPA3 poiché richiede supporto a livello hardware. In tal caso, WPA2 con una chiave forte è comunque una scelta valida.
Configura una rete ospite separata per i visitatori e i dispositivi domestici intelligenti. Ciò mantiene i dispositivi IoT, che spesso sono meno sicuri per progettazione, isolati dalla rete in cui operano computer e telefoni.
Uno studio del 2024 ha rilevato che 672,6 milioni di famiglie in tutto il mondo utilizzeranno dispositivi domestici intelligenti entro il 2027. Mantenere tali dispositivi segmentati riduce il raggio dell’esplosione se uno viene compromesso.
Cambia la tua chiave ogni sei-dodici mesi, in particolare se hai avuto ospiti sulla tua rete o se qualche dispositivo è stato perso o venduto. Secondo un sondaggio sulla sicurezza dei consumatori di Bitdefender, una persona su quattro utilizza la stessa password su almeno sei account e le chiavi di rete non fanno eccezione.
Tratta la tua chiave Wi-Fi come una vera chiave: non condividerla casualmente, non scriverla in posti ovvi e cambiala se ritieni che sia stata compromessa.
Infine, disattiva WPS (Wi-Fi Protected Setup) nelle impostazioni del router. WPS è stato progettato per semplificare l'accoppiamento dei dispositivi, ma presenta vulnerabilità di forza bruta che consentono agli aggressori di indovinare il PIN nel giro di poche ore. La maggior parte dei professionisti della sicurezza consiglia di disattivarlo completamente.
- Utilizzare almeno 16 caratteri con tipi di caratteri misti
- Abilita WPA3 o WPA2 (mai WEP o semplice WPA)
- Configura una rete ospite per visitatori e dispositivi domestici intelligenti
- Disabilita WPS nel pannello di amministrazione del router
- Cambia la chiave ogni 6-12 mesi
- Abilita il firewall integrato del router, se disponibile
- Mantieni aggiornato il firmware del router per correggere le vulnerabilità della sicurezza
Cosa dicono gli utenti reali (recensioni G2 e Capterra)
Quando le persone si occupano quotidianamente di sicurezza di rete e gestione delle password, il loro feedback tende ad essere specifico e onesto. Ecco cosa hanno condiviso gli utenti verificati su G2 e Capterra sulla gestione delle credenziali di rete e degli strumenti di sicurezza:
Direttore IT, Servizi Ambientali (Capterra)
Capterra
"Uno strumento utile per convincere i team a conformarsi alle funzionalità di sicurezza avanzate necessarie nel mondo di oggi." Il revisore ha sottolineato che la sfida principale risolta è stata quella di convincere il personale a utilizzare effettivamente credenziali forti e la sicurezza della rete in modo coerente.
Utente aziendale di Keeper Security
Revisione aziendale verificata (G2)
G2
"Ha risolto il mio problema di ricordare molte password. Mi aiuta a archiviare tutte le mie password in un unico posto in modo sicuro. Offre inoltre la possibilità di conservare i miei documenti sensibili in modo sicuro." L'utente ha notato che l'implementazione si è svolta senza intoppi, con il team di supporto di Keeper che ha facilitato l'onboarding fin dal primo giorno.
Professionista della sicurezza informatica
Recensione di Kaspersky Password Manager (G2)
G2
"Da quando sono un professionista della sicurezza informatica, continuo a informare i miei clienti sui pericoli derivanti dal riutilizzo delle password. L'uso di un programma come questo rende questo problema complesso molto più semplice da affrontare. Le funzionalità aggiuntive di rilevamento delle fughe di password rendono questo uno dei migliori strumenti che abbia mai incontrato. "
Queste recensioni provengono da G2 e Capterra, due delle piattaforme di revisione di software verificato più utilizzate. G2 ospita oltre 3 milioni di recensioni verificate; Capterra ne ha oltre 2,5 milioni. Entrambi richiedono la verifica dell'identità prima della pubblicazione di una recensione.
Considerazioni finali
Una chiave di sicurezza di rete non è solo un aspetto tecnico di cui ti occupi una volta quando configuri un nuovo router. È una parte viva della sicurezza digitale della tua casa e trattarla in questo modo fa davvero la differenza.
I numeri raccontano una storia coerente: la maggior parte delle violazioni è riconducibile a credenziali deboli o riutilizzate, le reti domestiche devono affrontare tentativi di attacco quotidiani e la maggior parte delle persone non prende ancora abbastanza sul serio la tutela delle password. Questa non è una critica, è una lacuna che vale la pena colmare.
La buona notizia è che i passaggi sono pratici. Usa WPA3 se puoi. Crea una chiave lunga e univoca. Configura una rete ospite. Aggiorna periodicamente le tue credenziali. Queste non sono azioni complicate e modificano la tua esposizione in modo significativo.
Comprendere cosa fa effettivamente la tua chiave di sicurezza di rete e come funzionano i protocolli alla base di essa ti mette in una posizione davvero migliore rispetto alla maggior parte degli utenti domestici e di piccole imprese. Il livello tecnico non deve essere intimidatorio. Ha solo bisogno di essere impostato correttamente e mantenuto aggiornato.
Domande frequenti
Qualcuno può accedere alla mia rete se conosce la mia chiave di sicurezza?
SÌ. Chiunque disponga della tua chiave di sicurezza di rete può connettersi al tuo Wi-Fi e potenzialmente intercettare il traffico non crittografato sulla rete locale. Se sospetti che qualcuno non autorizzato abbia la tua chiave, modificala immediatamente nel pannello di amministrazione del tuo router e riconnetti i tuoi dispositivi.
La modifica della chiave di sicurezza della rete disconnette tutti i dispositivi?
Sì, ogni dispositivo connesso al tuo Wi-Fi verrà disconnesso e avrà bisogno della nuova chiave per riconnettersi. Vale la pena farlo durante un periodo tranquillo e avere la nuova chiave pronta da condividere con i membri della famiglia o i colleghi prima di apportare la modifica.
Una chiave di sicurezza di rete più lunga è sempre più sicura?
In pratica sì. Una chiave di 16 caratteri con caratteri misti è esponenzialmente più difficile da decifrare di una di 8 caratteri, anche se entrambe soddisfano tecnicamente i requisiti minimi. Una ricerca di JumpCloud mostra che una password complessa di 12 caratteri impiega 62 trilioni di volte in più per essere decifrata rispetto a una versione di 6 caratteri. Sia la lunghezza che la casualità contano.
Posso avere una chiave di sicurezza diversa per gli ospiti e per i miei dispositivi principali?
Sì, ed è altamente raccomandato. La maggior parte dei router moderni supporta le reti ospiti, che funzionano su un SSID separato con la propria chiave di sicurezza. Gli ospiti possono connettersi a Internet senza mai toccare la rete principale, dove risiedono computer, telefoni e dati sensibili.
Cosa succede se dimentico la mia chiave di sicurezza di rete e non ho dispositivi collegati da cui recuperarla?
L'unica opzione a quel punto è un ripristino delle impostazioni di fabbrica sul router. Ciò ripristina la chiave predefinita originale stampata sull'etichetta del dispositivo, ma cancella anche tutte le impostazioni personalizzate effettuate, comprese le regole di port forwarding, il controllo genitori e le impostazioni DNS personalizzate. Dopo il ripristino, puoi riconfigurare tutto e impostare una nuova chiave che conserverai effettivamente in un posto sicuro.