Nascondere il nome Wi-Fi non protegge: ecco cosa trasmette davvero il router

Per oltre vent'anni, la configurazione standard di un router domestico ha incluso l'opzione "Nascondi SSID". L'idea era semplice: se la rete non appare nell'elenco dei dispositivi, è più difficile da attaccare. Tuttavia, le recenti analisi sulla sicurezza wireless dimostrano che questa pratica non solo è inefficace, ma può peggiorare la privacy dell'utente, rivelando la propria posizione e i nomi delle reti a cui si è connessi in passato.

Come funziona realmente la visibilità della rete

Ogni punto di accesso Wi-Fi trasmette continuamente piccoli pacchetti di dati, noti come beacon, circa 10 volte al secondo. Questi pacchetti contengono il nome della rete (SSID), l'identificatore univoco del router (BSSID) e il canale radio. Quando si sceglie di nascondere la rete, il campo SSID viene lasciato vuoto, ma il router continua a trasmettere il BSSID e altri metadati.

Il problema principale risiede nel modo in cui i dispositivi si connettono. Per raggiungere una rete nascosta, uno smartphone o un computer deve prima "sentire" la presenza di un punto di accesso e poi trasmettere attivamente il nome della rete che sta cercando. Questo processo, definito individuazione attiva, avviene in chiaro e non è crittografato.

• Trasmissione continua: i dispositivi inviano i nomi delle reti conosciute a chiunque sia nelle vicinanze, non solo al router di casa.
• Esposizione della posizione: poiché i BSSID sono unici, i database di mappatura (come quelli di Google o Apple) possono tracciare la posizione fisica del router basandosi su questi identificativi, indipendentemente dal nome nascosto.
• Vulnerabilità all'ascolto: un aggressore con software specializzato può semplicemente ascoltare le onde radio per intercettare il nome della rete trasmesso dai dispositivi legittimi mentre cercano di connettersi.

Cosa significa per chi compra in Italia

Per l'utente finale, questo significa che nascondere il nome della rete non offre alcun vantaggio in termini di sicurezza, ma crea confusione e riduce la privacy. Se si desidera proteggere la propria casa, l'attenzione deve spostarsi dall'occultamento del nome alla robustezza della crittografia e della gestione delle credenziali.

È fondamentale utilizzare protocolli di sicurezza moderni come WPA3 (o WPA2 se WPA3 non è supportato) e impostare una password lunga e complessa. Inoltre, è consigliabile scegliere un nome di rete che non contenga dati personali, come il proprio nome o l'indirizzo, per evitare di facilitare il lavoro a eventuali malintenzionati. Aggiornare regolarmente il firmware del router e modificare la password amministratore predefinita sono passi essenziali per rafforzare le difese.

Chi cerca soluzioni più avanzate può valutare l'uso di strumenti di monitoraggio della rete per identificare dispositivi sconosciuti, oppure aggiungere suffissi specifici al nome della rete per ridurre la probabilità di essere indicizzati nei database pubblici di mappatura, sebbene quest'ultima non sia una garanzia assoluta.

Domande frequenti

Nascondere l'SSID rende la rete invisibile agli hacker?

No. I router continuano a trasmettere pacchetti identificativi (BSSID) e i dispositivi client trasmettono il nome della rete in chiaro quando cercano di connettersi, rendendo la rete facilmente individuabile con strumenti di scansione.

Devo cambiare il nome della mia rete Wi-Fi?

Non è necessario cambiarlo per motivi di sicurezza tecnica, ma è consigliabile scegliere un nome neutro che non riveli dati personali come il proprio cognome o l'indirizzo, per limitare le informazioni disponibili pubblicamente.

Qual è la protezione più importante per la rete domestica?

La crittografia. Assicurarsi che il router utilizzi il protocollo WPA2 o WPA3 e che la password di accesso sia lunga, complessa e unica. La sicurezza dipende dalla forza della password, non dalla visibilità del nome della rete.