Dieci consigli per mettere in sicurezza i dispositivi casalinghi

Il 10 novembre l’Enisa, l’agenzia dell’Unione europea per la cybersicurezza, ha presentato al parlamento europeo l’edizione del 2026 del rapporto State of Cybersecurity in the Union, nel quale ha evidenziato che ai criminal hacker, oltre alle aziende e alle organizzazioni in genere, fanno gola anche i dispositivi domestici, quelli che usiamo nelle nostre case e nel nostro quotidiano, inclusi i router internet e i dispositivi mobile.

Non è, in realtà, un tema nuovo. Conosce una certa rinnovata urgenza anche a causa delle ingerenze del cybercrimine che, nel corso di una manciata di giorni, hanno messo in crisi la catena del freddo di diversi supermercati (anche in Italia) e – benché diverse incursioni sono ancora da confermare – un gruppo di hacker avrebbe ottenuto l'accesso a dati riconducibili al ministro degli Esteri Antonio Tajani, al dipartimento delle Informazioni per la sicurezza (Dis) e alla Direzione investigativa antimafia (Dia).

A prescindere, l’Italia è storicamente meta delle scorribande dei cybercriminali, soprattutto perché le piccole e medie imprese – quelle che tendono a destinare alla cybersecurity budget esigui se non risicati – sono la colonna vertebrale del tessuto economico.

L’appetito dei criminal hacker per i dispositivi domestici

I dispositivi domestici interessano ai criminali informatici perché rappresentano una fonte di guadagno, uno strumento per commettere altri reati e una porta d'accesso a informazioni personali.

Router, computer, smartphone, televisori intelligenti, telecamere di sorveglianza ed elettrodomestici connessi possono essere utilizzati per sottrarre denaro e dati, spiare le persone oppure sfruttare abusivamente la connessione internet di un'abitazione.

Il rischio riguarda anche chi ritiene di custodire informazioni prive di valore. Per i criminali, infatti, può essere sufficiente impossessarsi di un dispositivo per ricavarne un vantaggio economico.

Tema non nuovo, dicevamo. Relativamente alle sole telecamere, già ad agosto del 2025 Giancarlo Gennaro, funzionario della Polizia postale di Roma, ha raccontato che in alcuni gruppi chiusi su Telegram gli utenti si scambiavano gli indirizzi di impianti di videosorveglianza vulnerabili per guardare in diretta nelle case altrui.

Il confine tra cybersecurity e privacy, oltre a essere labile, è sempre più sfumato e prendersi cura dei dispositivi digitali significa proteggersi in entrambi gli ambiti.

Cosa considerare prima di acquistare dispositivi digitali

Prima di acquistare un dispositivo connesso a internet, è importante verificare per quanti anni il produttore garantisce gli aggiornamenti di sicurezza, se vengono installati automaticamente e quali sistemi di protezione sono disponibili, come password modificabili, autenticazione a due fattori e cifratura dei dati.

Occorre inoltre controllare quali funzioni richiedono internet, se il dispositivo continua a funzionare senza connessione e cosa accade quando il produttore interrompe il supporto. Va letta anche l'informativa sulla privacy, per capire quali dati vengono raccolti, dove sono conservati, per quanto tempo e con chi vengono condivisi.

Il Data Act europeo prevede obblighi di trasparenza sui dati generati dai prodotti connessi, mentre il Cyber Resilience Act introduce requisiti di sicurezza e supporto per i prodotti digitali.

Infine, conviene verificare la presenza di eventuali abbonamenti necessari per utilizzare tutte le funzionalità.

Dieci consigli per tenere al sicuro i dispositivi digitali

Alcuni di questi accorgimenti possono richiedere l’intervento di personale specializzato e comportano una piccola spesa, mentre altri possono apparire poco pratici. Le conseguenze di una violazione possono causare danni dal valore persino incalcolabile, soprattutto quando a essere violata è la nostra privacy.

Prima accensione del dispositivo. Le password preimpostate sono da sostituire, usano password non riconducibili a interessi privati di chi li possiede. È bene non usare date di compleanni, nomi di partner, figli o animali domestici e ripetere nella password parole presenti nell’account utente associato.

Un gestore di password può creare password complesse e conservarle senza che debbano essere ricordate a memoria.

Non usare mai la stessa password. Per accedere alle piattaforme di gestione dei dispositivi è generalmente necessario utilizzare un indirizzo email e una password. Poiché nella pratica è difficile creare un account email dedicato per ogni dispositivo, è fondamentale usare password diverse per ciascun servizio. In caso contrario, se un criminale informatico dovesse intercettare una password, potrebbe riutilizzarla per accedere ad altri dispositivi o account che utilizzano le stesse credenziali.

Rotazione delle password. Per quanto noioso e macchinoso, è bene cambiare la password che protegge gli account con una certa ciclicità, indicativamente ogni sei mesi. Nel cambiarla, è sconsigliato crearne di simili alle precedenti.

Aggiungere un secondo controllo d’accesso. È opportuno attivare una doppia autenticazione, sistema ampiamente diffuso grazie al quale, dopo avere inserito la password per accedere al dispositivo, viene richiesto un codice di conferma, tipicamente inviato mediante un’app di autenticazione, un sms o un’email.

Disattivare le funzioni superflue. Molti dispositivi intelligenti, su tutti videocamere ed elettrodomestici, offrono delle funzioni non sempre necessarie. Per esempio, se un apparecchio viene usato soltanto in casa, può non servire la possibilità di controllarlo dall’esterno tramite internet. Usare le opzioni di configurazione dei dispositivi per disattivare l’accesso remoto quando è inutile e, non meno importante, è utile rimuovere dalla rete domestica i dispositivi che non si utilizzano più. Meno collegamenti e funzioni attive significano meno possibilità da sfruttare per un attacco, anche se alcune comodità potrebbero cessare di funzionare.

Attivare gli aggiornamenti automatici. Entrare nelle impostazioni del dispositivo e attivare gli aggiornamenti automatici è una buona norma. Controllare anche quelli dell’app usata per gestirlo e del telefono o computer da cui si impartiscono i comandi. Gli aggiornamenti correggono vulnerabilità che possono essere sfruttate per entrare nel sistema e rimandarne l’istallazione lascia aperti problemi già conosciuti. Se gli aggiornamenti devono essere installati a mano, verificare periodicamente la presenza di nuove versioni.

Controllare le app e le autorizzazioni concesse. Le app per gestire e controllare i dispositivi domotici andrebbero istallate soltanto attraverso i canali ufficiali, diffidando di versioni create da soggetti diversi dal produttore.

Aprendo le impostazioni dello smartphone si può controllare, app per app, l’accesso a posizione, contatti, microfono, fotografie e altri dati personali. Concedere soltanto i permessi necessari al loro funzionamento e revocare quelli non indispensabili e rimuovere le app non più usate. Anche un’app legittima può raccogliere più informazioni del necessario.

Zero fiducia. Un messaggio che annuncia un problema di sicurezza, un account bloccato o un aggiornamento urgentissimo può essere un tentativo di truffa. Non aprire mai link e allegati sospetti e non comunicare codici di accesso ricevuti sul telefono. Se il messaggio sembra provenire da un servizio utilizzato in casa, aprire direttamente la relativa app o digitare l’indirizzo del sito conosciuto, invece di seguire il collegamento ricevuto.

Proteggere la rete Wi-fi. La rete Wi-fi collega molti dispositivi della casa. Nelle impostazioni della connessione verificare che sia attiva la protezione WPA3 oppure, se non disponibile, WPA2. Impostare una password robusta per la rete e una diversa per accedere alle impostazioni router, perché servono a due scopi differenti. Se è disponibile una rete per gli ospiti, usarla per i visitatori, evitando di comunicare loro la password principale. Le istruzioni dei router spiegano come attivare questa segmentazione di rete o, in alternativa, un tecnico specializzato può compiere questa operazione in pochi minuti.

Fare copie dei dati e verificare che funzionino. Fotografie, documenti e altri file importanti devono avere almeno una copia separata dall’originale, su un supporto esterno o in uno spazio online protetto. Meglio impostare copie automatiche, quando possibile, e verificare ogni tanto di riuscire a recuperare davvero un file. Un salvataggio che non si riesce a ripristinare dà soltanto un falso senso di sicurezza. Una copia separata limita i danni anche in caso di guasto, furto o attacco informatico.

Gli strumenti utili

Per migliorare la sicurezza di computer, smartphone, tablet e dispositivi domestici esistono diversi strumenti gratuiti, utilizzabili anche senza particolari competenze informatiche. Per proteggere gli account online si può cominciare da Bitwarden, un gestore di password che, anche nella versione gratuita, permette di generare credenziali complesse e differenti per ogni servizio, conservarle in un archivio cifrato e sincronizzarle tra più dispositivi.

A questo si può affiancare 2FAS Authenticator, un'applicazione gratuita e open source per Android e iPhone che genera codici temporanei di autenticazione a due fattori, aggiungendo una barriera contro gli accessi abusivi anche quando una password viene rubata.

Per verificare se il proprio indirizzo email compare in violazioni di dati conosciute si può utilizzare Have I Been Pwned, che consente anche di controllare se una password è già comparsa in archivi di credenziali compromesse.

Sul fronte della navigazione, uBlock Origin, disponibile gratuitamente per Firefox, blocca pubblicità, sistemi di tracciamento e numerosi contenuti potenzialmente pericolosi, riducendo anche l'esposizione a inserzioni fraudolente.

Per la protezione dalle minacce informatiche si può ricorrere a Malwarebytes Free, che permette di effettuare scansioni su Windows e macOS per individuare e rimuovere software dannosi, tenendo presente che la protezione continua in tempo reale è riservata alle versioni a pagamento.

Chi utilizza Windows 11 dispone già di Microsoft Defender Antivirus, integrato nel sistema operativo e dotato di protezione in tempo reale.

Per proteggere la navigazione di tutti i dispositivi collegati alla rete domestica, compresi televisori intelligenti e oggetti connessi, è possibile configurare direttamente sul router Quad9, un servizio DNS gratuito che blocca la risoluzione dei domini riconosciuti come pericolosi, riducendo il rischio di raggiungere siti associati a phishing, malware e altre minacce.

Infine, per limitare le conseguenze di guasti, cancellazioni accidentali o attacchi informatici, chi possiede un Mac può utilizzare Time Machine, già integrato in macOS, per effettuare backup automatici su un disco esterno, preferibilmente cifrato e scollegato quando non viene utilizzato.

Chi usa un computer Windows può trovare alternative gratuite per fare il backup dei propri file.

Nessuno di questi strumenti garantisce una sicurezza assoluta e la loro efficacia dipende anche dall'installazione tempestiva degli aggiornamenti, dalla corretta configurazione dei dispositivi e dall'attenzione dell'utente. In ogni caso, rivolgersi a personale esperto, può fugare dubbi residui e facilitare le operazioni necessarie per mantenere al sicuro dispositivi intelligenti e abitazioni.