La tua box internet contiene un pannello di impostazioni accessibile da qualsiasi browser. Modifica la password Wi-Fi, controlla i dispositivi connessi o regola il protocollo di crittografia: tutto passa attraverso questa interfaccia di amministrazione. Il problema è che questa porta d’ingresso verso la tua rete domestica può anche diventare una falla se non è ben protetta.
Rischi reali di un’interfaccia di box poco sicura
Un accesso non autorizzato all’interfaccia di amministrazione della tua box può avere conseguenze ben oltre un semplice rallentamento della connessione.
Una password di amministrazione rimasta sul suo valore di fabbrica (spesso “admin”) consente a qualsiasi dispositivo connesso alla rete locale di modificare le tue impostazioni. Reindirizzamento DNS, apertura di porte, disattivazione del firewall: le conseguenze superano il semplice furto di banda.
L’amministrazione remota non deve mai rimanere attivata per impostazione predefinita. Se l’interfaccia della tua box è accessibile da internet (e non solo dalla tua rete locale), la sua superficie di attacco aumenta considerevolmente. Cambiare il numero di porta non costituisce una protezione sufficiente. Per un accesso remoto, privilegia un VPN o il meccanismo sicuro previsto dal produttore della tua box.
Il Forum delle competenze, nella sua pubblicazione di settembre 2026 sui VPN e firewall esposti, ricorda che questi dispositivi sono diventati un vettore di accesso iniziale principale. Raccomanda di seguire i consigli del CERT-FR, gli avvisi dei produttori e il catalogo delle vulnerabilità attivamente sfruttate della CISA per applicare rapidamente le patch.
Prima di modificare le impostazioni, una guida pratica su Hebdo Linux dettaglia i passaggi per un accesso sicuro a seconda di ciascun operatore, completando bene i punti trattati qui.
Accesso all’interfaccia: indirizzo IP e credenziali secondo il tuo operatore
<pHai già notato che digitare "192.168.1.1" nella barra degli indirizzi non funziona sempre? L'indirizzo dipende dal tuo fornitore, e la confusione tra barra degli indirizzi e motore di ricerca rimane la prima fonte di fallimento.
Indirizzi per operatore
- Orange (Livebox): inserisci 192.168.1.1 o http://livebox/ nel tuo browser. L’identificativo predefinito è “admin” e la password si trova sull’etichetta sotto la box.
- Free (Freebox): utilizza mafreebox.freebox.fr. L’interfaccia Freebox OS si apre direttamente, con una password definita durante la prima configurazione.
- Bouygues Telecom (Bbox): digita 192.168.1.254 o bbox.lan. L’identificativo e la password predefiniti sono indicati sulla box stessa.
- SFR: l’indirizzo è 192.168.1.1. L’accesso richiede un identificativo e una password, anch’essi stampati sull’etichetta dell’apparecchio.
Se nessuno di questi indirizzi funziona, cerca il gateway predefinito della tua connessione. Su Windows, apri il prompt dei comandi e digita “ipconfig”: la riga “Gateway predefinito” mostra l’indirizzo da utilizzare.
Browser e compatibilità
Utilizza un browser aggiornato. Le versioni molto vecchie possono visualizzare una pagina degradata che impedisce l’inserimento delle credenziali. Chrome, Firefox, Safari o Edge nelle loro versioni recenti funzionano senza problemi.
Crittografia Wi-Fi: il tranello WPA3 e la modalità di transizione
Una volta connesso all’interfaccia, la sezione sicurezza Wi-Fi propone diversi protocolli di crittografia. WPA3 offre il miglior livello di protezione attuale, ma attivarlo senza precauzioni può interrompere l’accesso ad alcuni dei tuoi dispositivi.
Perché questo problema? Gli oggetti connessi più vecchi (telecamere, stampanti, altoparlanti) spesso supportano solo WPA2. Passando la tua box a WPA3 rigoroso, questi dispositivi non possono semplicemente più connettersi alla rete.
La modalità mista WPA2/WPA3 costituisce la soluzione di transizione. Permette ai dispositivi recenti di beneficiare di WPA3 mantenendo la compatibilità WPA2 per i più vecchi. Questa opzione si trova generalmente nelle impostazioni avanzate della sezione Wi-Fi della tua interfaccia.
Prima di cambiare il protocollo, fai un inventario dei tuoi dispositivi connessi direttamente dall’interfaccia della box. L’elenco dei dispositivi associati alla rete ti indica quali rischiano di perdere la connessione.
Tre impostazioni da controllare alla prima connessione all’interfaccia
L’interfaccia di amministrazione propone decine di menu. Non tutti meritano la tua attenzione immediata. Ecco i tre punti che riducono di più la tua esposizione.
Cambiare la password di amministratore
La password predefinita è il primo elemento da modificare. Quella stampata sulla box è identica per molti modelli dello stesso operatore. Scegli una combinazione di almeno dodici caratteri, mescola lettere, numeri e simboli, e non riutilizzare una password esistente.
Disattivare il WPS
Il pulsante WPS (Wi-Fi Protected Setup) semplifica la connessione di un nuovo dispositivo premendo un pulsante fisico sulla box. Questo meccanismo presenta vulnerabilità note. Disattivare il WPS riduce un vettore di attacco spesso trascurato. Lo troverai nella sezione Wi-Fi avanzata o sicurezza dell’interfaccia.
Controllare gli aggiornamenti del firmware
La maggior parte delle box applica i propri aggiornamenti automaticamente, ma alcune richiedono una convalida manuale. Nell’interfaccia, cerca la sezione “Sistema” o “Manutenzione” per confermare che il firmware sia aggiornato. Le patch di sicurezza colmano falle che gli aggressori sfruttano attivamente sui dispositivi esposti.
Segmentare la propria rete per limitare i danni
Se un dispositivo connesso è compromesso, può fungere da punto di rimbalzo verso il resto della tua rete domestica. La segmentazione limita questa propagazione.
Il metodo più accessibile consiste nel creare una rete Wi-Fi ospite dall’interfaccia della tua box. Questa rete secondaria isola i dispositivi che vi sono connessi: accedono a internet ma non ai tuoi computer né alle tue cartelle condivise. Posiziona qui i tuoi oggetti connessi (telecamere, lampadine, termostati) per isolare la tua rete principale.
Alcune box consentono anche di limitare le fasce orarie di connessione Wi-Fi o di filtrare i dispositivi per indirizzo MAC. Queste opzioni si trovano nella sezione “Controllo accessi” o “Gestione dei dispositivi”.
Accedere all’interfaccia della tua box richiede solo pochi secondi. Proteggere ciò che vi si trova richiede un po’ più di attenzione, ma le tre impostazioni descritte sopra coprono la maggior parte dei rischi a cui è esposta una rete domestica. Applicare gli aggiornamenti del firmware e sostituire la password di amministratore predefinita sono le due azioni da effettuare in priorità.
