Page 178 - Guida Windows 10
P. 178

Inside OUT

            Rinforzare la sicurezza all’access point

            Se i vostri dati sono sensibili e la vostra rete è in un appartamento o un complesso di uffici, in cui potete
            ragionevolmente aspettarvi che altre persone si trovino nei paraggi con dispositivi di rete wireless, dovreste
            prendere delle precauzioni aggiuntive, oltre ad abilitare WPA. Considerate una o tutte le seguenti misure per
            proteggere il vostro access point dagli intrusi:
             • Cambiate il nome di rete (SSID) del vostro access point in uno che non corrisponda a quello di default
                dell’hardware e non fornisca informazioni su voi o la vostra azienda.
             • Disabilitate l’amministrazione remota dell’access point; se dovrete modificare le impostazioni, dovrete farlo
                direttamente, usando una connessione cablata.
             • Che decidiate di consentire l’amministrazione remota o meno, impostate una password robusta, così che un
                visitatore non possa manomettere la vostra configurazione. Verificate il firmware e i driver per l’hardware
                wireless (access point e adattatori) a intervalli regolari e installate le versioni più recenti, che potrebbero
                incorporare correzioni utili per la sicurezza.

             • Considerate l’uso di una virtual private network (VPN) per le connessioni wireless. Una VPN invia tutto il
                traffico wireless a una connessione crittografata, rendendo impossibile spiare il traffico wireless. Gli
                amministratori di reti aziendali vi potranno aiutare a configurare una VPN, usando l’infrastruttura di
                sicurezza dell’azienda. Per i dispositivi Windows 10 non gestiti, sono disponibili software e servizi per le
                VPN.

            Quando configurate un access point wireless per un’abitazione o un piccolo ufficio, scegliete una password
            robusta. Una password per WPA o WPA2 può arrivare fino a 63 caratteri e contenere lettere (sensibili alle
            maiuscole), numeri e spazi (ma nessuno spazio all’inizio o alla fine). Molti dispositivi generano una chiave
            alfanumerica casuale, ma potreste preferire l’uso di una frase che ricordate, anziché caratteri casuali. Se lo fate,
            scegliete una frase che non sia facile indovinare, che sia lunga e considerate la sostituzione di lettere o di errori
            per mettervi al sicuro. Poiché tale parola chiave può essere salvata e sincronizzata tra i dispositivi, non dovrete
            digitarla spesso.




        Dovete usare le stesse opzioni di crittografia su tutti i dispositivi wireless sulla vostra rete –
        access point, router, adattatori di rete, server di stampa, videocamere e così via – quindi scegliete
        l’opzione migliore, che sia supportata da tutti i vostri dispositivi. Se avete un device vecchio, che
        supporta solo WEP (e non può essere aggiornato con un nuovo firmware), consideratene la
        sostituzione con uno più recente.


                RISOLUZIONE DEI PROBLEMI


               Impossibilità di connettervi ad altri computer

               Se vi state connettendo a una rete nella vostra abitazione o ufficio (al contrario di un hotspot pubblico, come un
               Internet café), assicuratevi che la rete venga definita come privata. Di default, Windows esagera con la
               sicurezza, impostando la posizione di tutte le nuove reti come Pubblica e quindi impendendo l’apertura di
               connessioni da altri dispositivi nella stessa rete. È sicuro, ma significa anche che non sarete in grado di vedere
               gli altri computer locali. Per verificare se questo è il problema, aprite il Centro connessioni di rete e condivisione
               Se accanto al nome della rete compare la dicitura Rete pubblica, la soluzione è semplice. Potete naturalmente
               rendere individuabile il computer, come descritto nel paragrafo “Impostazione delle posizioni di rete“, nelle
               pagine precedenti di questo stesso capitolo.

               In alternativa, aprite Esplora file e fate clic o tap su Rete, a sinistra. Dovrebbe comparire un banner giallo nella
   173   174   175   176   177   178   179   180   181   182   183