Consigliaci su:
Vai alla banca dati informativa
Documento informativo #3467

Proteggere il FRITZ!Box

Non solo computer, smartphone e dispositivi Smart Home, ma anche i router sono presi sempre più di mira dagli hacker. Per evitare ciò, ogni FRITZ!Box è già protetto alle impostazioni di fabbrica con una password e una chiave di rete Wi-Fi che sono individuali. Grazie al firewall integrato, tutti i dispositivi connessi al FRITZ!Box sono completamente protetti dagli attacchi provenienti da Internet.

Per offrire al proprio FRITZ!Box la protezione migliore dagli attacchi, tenere conto delle seguenti istruzioni di sicurezza e, se necessario, regolare le impostazioni del FRITZ!Box.

Nota:Tutte le indicazioni sulle funzioni e le impostazioni in questa guida fanno riferimento al FRITZ!OS attuale del FRITZ!Box.

1 Installare il FRITZ!OS attuale

Gli aggiornamenti regolari di FRITZ!OS costituiscono una parte importante del nostro concetto di sicurezza. Dal momento che i metodi di attacco utilizzati dagli hacker sono in continua evoluzione, l'utilizzo dell'ultima versione di FRITZ!OS è indispensabile per una massima sicurezza, in modo da prevenire in modo affidabile eventuali nuove minacce:

  1. Installare sul FRITZ!Box il FRITZ!OS attuale.

2 Modificare la password del FRITZ!Box

Per evitare che persone non autorizzate accedano al FRITZ!Box con la password che si trova alla base del dispositivo e ne modifichino le impostazioni, configurare una nuova password:

  1. Cambiare la password per l'interfaccia utente del FRITZ!Box.

3 Configurare il telefono in modo sicuro

Per evitare che vengano addebitate chiamate non autorizzate a numeri internazionali o per servizi a tariffa premium, configurare un blocco chiamate per i numeri internazionali e i numeri a pagamento:

  1. Configurare nel FRITZ!Box un blocco chiamate per i numeri internazionali e i numeri a pagamento (ad esempio, i numeri 199). In alternativa, è anche possibile far bloccare questi campi di numeri direttamente dal proprio provider di telefonia.

4 Configurare la rete Wi-Fi in modo sicuro

Se il FRITZ!Box si trova in una posizione che è accessibile a persone non autorizzate, impostare nel FRITZ!Box una nuova chiave di rete Wi-Fi e disattivare WPS (Wi-Fi Protected Setup). In questo modo, le persone non autorizzate non possono collegarsi via Wi-Fi al FRITZ!Box tramite la chiave di rete Wi-Fi o premendo un tasto.

Modificare la chiave di rete Wi-Fi

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Wi-Fi".
  2. Cliccare nel menu "Wi-Fi" su "Sicurezza".
  3. Cliccare sulla scheda di registro "Crittografia".
  4. Attivare l'opzione "Crittografia WPA".
  5. Selezionare dal menu a tendina "Modalità WPA" l'opzione "WPA2 + WPA3" o "WPA2 (CCMP)".
  6. Inserire nel campo "Chiave di rete Wi-Fi" una nuova password. Utilizzare cifre, lettere e altri caratteri, alternando maiuscole e minuscole.
  7. Cliccare su "Applica" per salvare le impostazioni.

Disattivare WPS

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Wi-Fi".
  2. Cliccare nel menu "Wi-Fi" su "Sicurezza".
  3. Cliccare sulla scheda di registro "Connessione rapida - WPS".
  4. Disattivare l'opzione "WPS attiva".
  5. Cliccare su "Applica" per salvare le impostazioni.

5 Configurare l'accesso Internet in modo sicuro

Se nel FRITZ!Box sono state configurate abilitazioni per l'accesso via Internet al FRITZ!Box o ai dispositivi nella rete locale, consigliamo di verificare le seguenti impostazioni:

Disattivare i servizi non necessari

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Diagnosi".
  2. Cliccare nel menu "Diagnosi" su "Sicurezza".
  3. Verificare nella sezione "Servizi FRITZ!Box" quali servizi sono stati configurati nel FRITZ!Box per l'accesso da Internet.
  4. Disattivare i servizi che non vengono più utilizzati.

    Nota:Il servizio "Accesso al FRITZ!Box attraverso Internet (HTTPS)" è necessario per MyFRITZ!Net.

Usare dati di accesso personalizzati

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Sistema".
  2. Cliccare nel menu "Sistema" su "Utenti FRITZ!Box".
  3. Configurare per tutti gli utenti nomi utente individuali. Non utilizzare nomi utente facili da indovinare, come ad esempio admin, guest, fritzbox, remote o user.
  4. Configurare per tutti gli utenti password individuali e sufficientemente sicure. Non utilizzare password che vengono già utilizzate per altri servizi, come per un account e-mail, Amazon, Facebook o Google.

    Nota:Non utilizzare per l'accesso da Internet password facili da indovinare oppure password che vengono già utilizzate per altri servizi come account e-mail, Amazon, Facebook o Google. Un gestore di password come Bitwarden o KeePass può aiutare ad avere una panoramica e generare allo stesso tempo password crittograficamente complesse.

Utilizzare una porta HTTPS alternativa

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "Servizi FRITZ!Box".
  4. Invece della porta standard 443, inserire nel campo "Porta TCP per HTTPS" una porta non utilizzata e compresa tra 1024 e 65535. Risulterà pertanto più difficile per persone non autorizzate determinare se sia in generale possibile accedere al FRITZ!Box tramite HTTPS.
  5. Cliccare su "Applica" per salvare le impostazioni.

Utilizzare porte FTP/FTPS alternative

  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "Servizi FRITZ!Box".
  4. Se è attivato l'accesso Internet ai supporti di memoria via FTP/FTPS, inserire nel campo "Porta TCP per FTP/FTPS", al posto della porta standard 21, una porta non utilizzata e compresa tra 1024 e 65535. Risulterà pertanto più difficile per persone non autorizzate determinare se sia in generale possibile accedere al FRITZ!Box tramite FTP/FTPS.
  5. Cliccare su "Applica" per salvare le impostazioni.



Guide correlate:

Lingua