Guida alla sicurezza

Come creare una password WiFi sicura

Scopri consigli pratici su lunghezza della password WiFi, considerazioni su WPA2/WPA3, suggerimenti per la rete ospiti e archiviazione sicura delle credenziali del router.

Riepilogo

Una password WiFi sicura dovrebbe essere lunga, casuale, unica per la rete e pratica da inserire sui dispositivi. Usa il generatore di password WiFi o il generatore di password per router.

WPA2 e WPA3

Usa WPA2 o WPA3 invece di modalità di sicurezza wireless obsolete. Una password forte aiuta solo quando anche la modalità di rete e la configurazione del router sono sensate.

L’usabilità è importante

Le password WiFi vengono spesso digitate su telefoni, televisori, stampanti, console di gioco e dispositivi IoT. Escludere caratteri ambigui può ridurre i problemi di supporto. Se rimuovi caratteri, aumenta la lunghezza per compensare.

Raccomandazioni pratiche

• Usa 20–32 caratteri casuali.
• Non riutilizzare la password di amministrazione del router.
• Cambia le impostazioni predefinite di fabbrica.
• Mantieni aggiornato il firmware.
• Usa una rete ospite per visitatori o dispositivi IoT quando appropriato.

Guida dettagliata

Questa guida si concentra sulla creazione di una password WiFi sicura e comunque pratica da condividere. È scritta per i proprietari di router domestici e per piccoli uffici, quindi l’obiettivo pratico non è creare un’affermazione di sicurezza drammatica. L’obiettivo è scegliere un’abitudine per la password che possa sopravvivere all’uso quotidiano: moduli di accesso, gestori di password, tastiere mobili, recupero account, dispositivi condivisi e il servizio occasionale con strane regole di validazione. Una raccomandazione sicura è utile solo se una persona reale può seguirla coerentemente.

Il punto di partenza più sicuro è la casualità più l’unicità. Casualità significa che il valore è selezionato da uno spazio ampio da una fonte casuale crittograficamente adatta, non inventato da un compleanno, un nome di animale domestico, uno schema di tastiera o una citazione preferita. Unicità significa che la stessa password non viene usata altrove. Una password lunga ma riutilizzata può fallire rapidamente dopo una violazione non correlata, mentre una password casuale unica limita il danno al singolo account in cui è stata usata.

Per questo argomento, un preset pratico è da 20 a 32 caratteri, abbastanza leggibili da essere inseriti su telefoni e TV, e non riutilizzati da altri account. Puoi applicare questo preset con il generatore di password WiFi e poi memorizzare il valore finale in un gestore di password affidabile. PwdGen genera i valori localmente nel browser con Web Crypto; la password generata non viene inviata a un server PwdGen. Questo design locale riduce l’esposizione lato server, ma non protegge da ogni minaccia. Un’estensione del browser dannosa, un dispositivo compromesso, una pagina di phishing o una gestione non sicura degli appunti possono ancora esporre un segreto dopo la sua generazione.

I problemi più comuni da evitare sono le password predefinite del router, i nomi di famiglia brevi, le etichette stampate visibili agli ospiti e il riutilizzo di una password bancaria o email. Questi problemi sono importanti perché gli attaccanti raramente hanno bisogno di forzare ogni possibile password quando le abitudini umane danno loro una scorciatoia. Credential stuffing, phishing, elenchi di password trapelate e abuso del recupero account sono spesso più realistici di una ricerca puramente matematica. Ecco perché il miglior consiglio combina la qualità della password con controlli a livello di account come MFA, passkey, archiviazione dei codici di recupero e revisione regolare delle impostazioni di email o telefono di recupero.

Usa questa checklist quando applichi la raccomandazione:

• Usa WPA2 o WPA3 dove possibile.
• Cambia separatamente le credenziali di amministrazione del router.
• Usa WiFi ospite per i visitatori.
• Aggiorna la password dopo averla condivisa ampiamente.

Se un sito web rifiuta l’impostazione ideale, non forzare la password in uno schema più debole manualmente. Regola una variabile alla volta. Se i simboli vengono rifiutati, mantieni abilitati maiuscole, minuscole e numeri e aumenta la lunghezza. Se la lunghezza massima è bassa, usa la lunghezza massima accettata e assicurati che il valore sia unico. Se una password deve essere letta ad alta voce, stampata o digitata su un televisore o sullo schermo del router, considera di escludere caratteri confondibili e aumenta la lunghezza per compensare l’alfabeto più piccolo.

Infine, ricorda il confine del consiglio sulle password. Una password forte è uno strato di difesa, non una garanzia. Non può rendere sicura una pagina di phishing, riparare malware o compensare un servizio che memorizza le credenziali in modo inadeguato. L’abitudine utile è noiosa ma duratura: genera un valore unico, conservalo in modo sicuro, proteggi il percorso di recupero e sostituiscilo rapidamente se sospetti un’esposizione.

Un prossimo passo sicuro

Dopo aver letto questa guida, fai un piccolo audit di un account invece di cercare di sistemare tutto in una volta. Scegli l’account che causerebbe più problemi se fosse preso in consegna, conferma che la sua password sia unica e controlla l’email di recupero, il telefono di recupero, il metodo MFA e l’archiviazione dei codici di backup. Se qualche parte di questa catena è debole, migliora quella parte prima di passare ad account a rischio più basso. Questo ordine mantiene il lavoro gestibile e protegge gli account che gli attaccanti hanno più probabilità di usare come trampolino di lancio. Per come creare una password WiFi sicura, il miglior risultato è un’abitudine ripetibile: genera localmente, conserva con cura ed evita il riutilizzo.

Domande frequenti

Quanto deve essere lunga una password WiFi?

Una password casuale di 20–32 caratteri è un obiettivo pratico per reti domestiche e di piccoli uffici quando i dispositivi possono inserirla in modo affidabile.

Le password WiFi dovrebbero evitare caratteri ambigui?

Spesso sì, perché le password WiFi possono essere lette da un’etichetta o digitate su telefoni, TV e dispositivi IoT.

La password di amministrazione del router è la stessa della password WiFi?

No. Usa una password forte separata per l’interfaccia di amministrazione del router e per la rete wireless.