Se la linea a banda larga è già veloce, perché il tablet in camera da letto continua a caricare i video e perché il laptop di un ospite a volte riesce a vedere il registratore di cassa? Spesso si parla di "Internet" e di "WiFi" come se fossero la stessa cosa. Non è così. La linea porta la connessione all'edificio. Il router è il punto di controllo rivolto a Internet che la condivide, etichetta ogni dispositivo e stabilisce quale traffico è autorizzato a transitare.
Le funzioni svolte da un router, in sintesi
Un router WiFi connette i dispositivi locali a Internet e gestisce il traffico che circola tra di essi. Svolge diverse funzioni contemporaneamente; per questo motivo la sostituzione del dispositivo con uno fornito con un pacchetto più veloce non sempre modifica l'esperienza d'uso nell'ambiente.
| Funzione | Operazione svolta | Esempio pratico |
|---|---|---|
| Connessione alla banda larga | Inoltra il traffico tra la rete locale e Internet | La linea in fibra o cavo raggiunge il router, non i singoli telefoni |
| Assegnazione degli indirizzi (DHCP) | Assegna automaticamente a ogni dispositivo un indirizzo privato | A un telefono viene assegnato un proprio indirizzo privato non appena si connette |
| Condivisione di un unico indirizzo (NAT) | Consente a più dispositivi di utilizzare un unico indirizzo pubblico | Un laptop e una smart TV navigano entrambi tramite un'unica linea |
| Access point wireless | Converte i dati in segnali radio e verifica le password del WiFi WiFi | Un telefono si collega alla banda a 5 GHz per riprodurre video in streaming |
| Firewall | Blocca il traffico in entrata non richiesto | Un tentativo di scansione esterno diretto a una porta non utilizzata viene scartato |
| Qualità del servizio (QoS) | Dà priorità al traffico sensibile al fattore tempo rispetto a quello generico | Una videochiamata resta stabile durante il download di un file di grandi dimensioni |
DHCP è la rubrica automatica degli indirizzi. Senza di esso, occorrerebbe inserire manualmente un indirizzo in ogni telefono, laptop e stampante, con il rischio che due dispositivi ne richiedano uno identico.
NAT rappresenta il punto di accesso condiviso. All'esterno viene visualizzato un unico indirizzo pubblico. All'interno, il router riconosce quale risposta appartiene al laptop e quale al televisore.
La gestione wireless è un'altra funzione distinta. Il router converte i dati in segnale radio, verifica la password del WiFi e consente ai dispositivi di alternarsi nella trasmissione. Il firewall blocca il traffico non richiesto dall'interno. La QoS dà priorità a una chiamata rispetto a un download di grandi dimensioni quando entrambi richiedono lo stesso canale.
Il servizio a banda larga si ferma all'ingresso della struttura. Il router distribuisce la connessione all'interno, motivo per cui le nozioni di base sul router per i lavoratori da remoto considerano il dispositivo domestico come parte della rete aziendale e non come un accessorio secondario su uno scaffale.
Come un router connette ogni dispositivo a Internet
Spesso si fa confusione tra due dispositivi distinti. Il modem, o l'unità di terminazione della fibra a parete, riceve la linea del fornitore e la trasforma in un segnale utilizzabile all'interno dell'edificio. Il router crea la rete locale basandosi su quel segnale e funge da punto di controllo per tutto ciò che si trova all'interno. In molte abitazioni entrambe le funzioni sono racchiuse in un unico dispositivo fornito dall'operatore. Tuttavia, le due funzioni rimangono distinte anche se condividono la stessa scocca in plastica.
Si ipotizzi che uno smartphone richieda il caricamento di una pagina web. Il percorso è breve e ogni passaggio fa capo a un gestore diverso.
- Il telefono richiede la pagina.
- Il router ha già assegnato a quel telefono un indirizzo privato, quindi sa chi sta effettuando la richiesta.
- Il router riscrive la richiesta in uscita in modo che sembri provenire dal singolo indirizzo pubblico.
- La richiesta esce dall'edificio tramite la linea a banda larga.
- Quando arriva la risposta, il router la associa a quel telefono e gliela consegna.
Parallelamente a questo, il router converte i dati in segnale radio, concorda la crittografia con ciascun dispositivo e stabilisce chi può trasmettere in ogni momento. Il funzionamento è analogo a quello di un singolo microfono in una stanza affollata: solo una persona alla volta deve parlare, altrimenti tutti percepiranno soltanto rumore.
La linea fisica si arresta al modem. Il router è il punto in cui un'unica connessione in entrata si suddivide in molteplici conversazioni private e dove vengono stabilite le regole d'accesso. Ofcom ha avviato una consultazione sull'apertura di un'ulteriore porzione dello spettro a 5 GHz per il WiFi, a conferma del fatto che l'aria all'interno di un edificio costituisce una risorsa condivisa. Una linea a banda larga più veloce non modifica la modalità di suddivisione di tale risorsa aerea.
Sulla propria pagina di amministrazione, tre controlli valgono cinque minuti del proprio tempo. Verificare l'intervallo di indirizzi assegnato dal router, confermare che la password del WiFi sia stata scelta dall'utente e aprire l'elenco dei dispositivi connessi. Qualsiasi nome non riconosciuto merita di essere verificato prima di presumere che la rete sia esclusivamente propria.
Perché una banda larga veloce può comunque comportare un WiFi WiFi lento
Il test di velocità accanto al router mostra risultati eccellenti. Ciononostante, il tablet in camera da letto continua a caricare a vuoto. Questo divario è il motivo più comune per cui ci si chiede a cosa servano i router WiFi quando l'offerta sottoscritta sembra già veloci.
Il router non crea la velocità della banda larga. Si limita a condividere la connessione in entrata, trasmettendola tramite un ponte radio che tutti i dispositivi attivi devono spartirsi. L'aggiornamento Connected Nations di Ofcom ha riportato che entro gennaio 2026 la disponibilità della fibra ottica (FTTH) nel Regno Unito ha raggiunto l'82% degli immobili residenziali (24,9 milioni di abitazioni), mentre la banda larga con capacità gigabit ha raggiunto l'89% (27,1 milioni di abitazioni). Una quota enorme di abitazioni può accedere a un servizio rapido. Tuttavia, è sempre il router a stabilire come tale capacità raggiunga ciascuna stanza, attraverso lo spettro, il posizionamento, lo standard wireless e il numero di dispositivi che comunicano contemporaneamente.
Dove si disperde la velocità effettiva
| Fase | Fattori limitanti | Cosa verificare |
|---|---|---|
| Linea a banda larga | Velocità contrattuale per l'intera sede | Eseguire uno speed test via cavo accanto al router |
| Throughput del router | Capacità di elaborazione e NAT del router | Eseguire un test via cavo; un risultato lento indica un problema del router |
| Velocità di collegamento WiFi WiFi | Tempo di trasmissione condiviso e standard radio in uso | Verificare a quale banda e standard si connette il dispositivo |
| Distanza e pareti | Attenuazione del segnale attraverso stanze e muri | Confrontare la velocità vicino al router e nella stanza con connessione lenta |
| Richieste simultanee | Molti dispositivi che contendono lo stesso canale | Eseguire il test nelle ore di picco anziché al mattino presto |
| Dispositivo client | Uno standard WiFi WiFi più datato o una scheda di rete debole | Testare un dispositivo più recente prima di attribuire la colpa al router |
Il numero stampato sulla confezione indica la velocità di collegamento teorica. La velocità effettiva è inferiore poiché i costi di gestione del protocollo, le ritrasmissioni, la crittografia e l'alternanza del segnale consumano tempo di trasmissione. Due computer portatili sullo stesso canale non ottengono ciascuno il valore massimo, ma si dividono la velocità residua al netto di tali costi di gestione.
Regola pratica: Eseguire prima un test con cavo, quindi effettuare un nuovo test nella stanza con segnale lento mentre l'edificio è operativo. Questi due valori indicano se il problema riguarda la linea, il posizionamento del router o il dispositivo in uso.
Hotel, ristoranti, residenze universitarie, uffici e cliniche si scontrano con lo stesso problema. Un'eccellente rete di backhaul risulta comunque insoddisfacente se la copertura, la capacità o la separazione tra le reti sono state progettate male. Un pacchetto più veloce non sposterà un router fuori da un armadio né insegnerà a un vecchio adattatore uno standard radio più recente.
Messa in sicurezza del router
Una password WiFi complessa viene spesso considerata come l'intero piano di sicurezza. Ma non è così. La password che consente a uno smartphone di accedere alla rete wireless e la password che apre la pagina di amministrazione del router sono controlli distinti. La modifica di una non comporta la variazione dell'altra e nessuna delle due operazioni disattiva la gestione da Internet.
Il router si trova al limite della rete. Separa la rete locale da Internet, assegna gli indirizzi, applica le regole del firewall e può esporre un servizio di amministrazione. Le linee guida del National Cyber Security Centre del Regno Unito, diffuse dalle forze dell'ordine partner, avvertono che i router possono essere modificati da remoto per cambiare le password del WiFi o creare regole di accesso. Le credenziali di amministrazione predefinite e la gestione via Internet rappresentano rischi evitabili.
Tre impostazioni da modificare questa settimana
- Password amministratore: sostituire quella predefinita stampata sull'adesivo. Tale password protegge la pagina di controllo, non le frequenze radio.
- Amministrazione da remoto: disattivare l'accesso alla pagina di amministrazione da Internet. Gestire il router solo dall'interno dell'edificio, tramite una rete affidabile.
- Aggiornamenti del firmware: attivare gli aggiornamenti automatici. Le patch risolvono i problemi del dispositivo da cui dipendono tutti gli altri apparecchi.
WPA2 o la crittografia WPA3 protegge il collegamento radio, impedendo a un vicino di leggere casualmente il traffico via etere. La crittografia non identifica la persona che si è connessa. Un'unica password condivisa non offre alcuna traccia di chi si è collegato e non è possibile rimuovere una singola persona senza cambiare la password per tutti e riconnettere ciascun dispositivo.
Un hotel o una clinica che fornisce la stessa password a personale, ospiti e dispositivi dell'edificio utilizza un'unica chiave per diversi livelli di affidabilità. Perdere quella chiave, o lasciarla a un ex dipendente, espone a rischi ben più gravi dello smarrimento di un laptop di riserva.
Piccole imprese, strutture ricettive, studi medici e case in affitto riscontrano tutti questo problema, poiché ospiti, personale, sistemi dell'edificio e piccoli dispositivi connessi condividono spesso la stessa rete. Per un insieme completo di controlli che vada oltre la password sull'adesivo del router domestico, la guida alla sicurezza aziendale WiFi illustra come le strutture separano gli accessi anziché affidarsi a un'unica chiave condivisa.
Come abitazioni, hotel e cliniche separano le proprie reti
Un singolo router può gestire diverse reti non reciprocamente attendibili. Lo strumento abituale è una VLAN, una rete virtuale separata sullo stesso hardware, oppure una regola di policy equivalente che blocca il transito del traffico.
Il centro per la sicurezza informatica governativa dell'Irlanda del Nord consiglia di WPA2 o WPA3, senza mai lasciare il WiFi aperto, di modificare le credenziali predefinite del router e di attivare gli aggiornamenti automatici del firmware. Le medesime indicazioni suggeriscono alle strutture di mantenere separato il traffico di ospiti, personale, dispositivi IoT e gestione dell'edificio. In questo modo un ospite può navigare su Internet rimanendo al contempo bloccato dall'accesso a registratori di cassa, sistemi clinici, stampanti o dispositivi dei vicini.
| Ambiente | Configurazione tipica | Rischio principale in caso di omissione |
|---|---|---|
| Abitazione familiare | Una rete principale, con una rete ospiti separata per i visitatori | I visitatori possono accedere a unità di archiviazione e stampanti condivise |
| Hotel | Reti separate per ospiti, personale e pagamenti con carta | I dispositivi del personale sono esposti agli utenti della rete pubblica |
| Clinica | Sistemi clinici su una rete isolata dedicata | Le cartelle cliniche dei pazienti sono accessibili dal traffico ospiti |
| Negozio | Rete per casse e pagamenti separata dal WiFi WiFi dei clienti | I dati delle carte di credito condividono la rete con i clienti |
| Appartamento condiviso o residenza studentesca | Una rete isolata per ciascun residente o appartamento | I dispositivi smart di un inquilino espongono quelli degli altri |
Le configurazioni variano, ma non la modalità di errore. Se si omette la separazione, un dispositivo con i requisiti minimi di connessione può accedere ai sistemi più critici.
Chiunque possa accedere alla pagina di gestione è in grado di modificare le regole di instradamento, le credenziali e ogni connessione a valle. È necessario garantire che tale pagina sia raggiungibile esclusivamente da una rete di gestione affidabile, mantenere il firmware aggiornato e monitorare eventuali modifiche amministrative non autorizzate. Negli stabili condominiali e negli alloggi universitari, una WiFiguida al WiFi multi-tenant rappresenta l'applicazione pratica di questa regola: a ciascun residente viene assegnato un percorso privato, evitando l'uso di un'unica password per l'intero edificio.
Accesso basato sull'identità per strutture e aziende
Una password WiFi condivisa costituisce un controllo debole quando lo spazio aereo è utilizzato da più di un nucleo familiare. Non è possibile verificare chi si sia connesso, né rimuovere un singolo utente senza modificare la password per l'intero edificio.
L'accesso basato sull'identità rilascia credenziali a una persona o a un dispositivo. Un utente ospite potrebbe accedere tramite un portale captive, un codice via SMS o e-mail oppure un Single Sign-On collegato alla directory dell'azienda. Un soggiorno o una visita di un collaboratore esterno possono scadere automaticamente. La revoca di un singolo account rimuove solo quell'accesso specifico. I registro possono tracciare chi si è connesso, con quale dispositivo, quando e da quale posizione - dettagli fondamentali per cliniche e uffici in sede di audit.
Le opzioni senza password, come i codici monouso o i dispositivi registrati, evitano di affidare la password all'ospite pur garantendo che la sessione sia associata a un'identità.
Si pensi a un hotel che scrive un'unica password su ogni tessera di accesso e fornisce la stessa al personale notturno. Quando un dipendente termina il rapporto di lavoro, la struttura deve modificare la password e riconnettere casse, telefoni e sistemi di apertura porte. L'accesso personalizzato evita questo tipo di complicazioni.
Purple è uno dei fornitori in questo settore. La lista di controllo dell'acquirente si applica a qualsiasi piattaforma e il nostro approccio di gestione di rete basato sull'identità è sviluppato attorno ai medesimi requisiti:
- Singola persona, non una chiave condivisa: l'accesso appartiene a un utente o a un dispositivo specifico?
- Data di scadenza automatica: l'accesso si interrompe al termine del soggiorno o del contratto?
- Registro attività utile: è possibile mappare utente, dispositivo, ora e posizione?
- Separazione: il traffico degli ospiti rimane separato dai sistemi operativi?
Verificare il router prima di acquistare una banda larga più veloce
Un pacchetto più veloce risolve il problema di una linea lenta. Non risolve il problema di un router chiuso in un armadio, di un telefono vecchio o di una pagina di amministrazione che utilizza ancora la password predefinita sull'adesivo.
Eseguire le verifiche nel seguente ordine.
- Esegua un test di velocità via cavo accanto al router e lo confronti con il piano che paga.
- Verifichi quale banda e standard WiFi sta utilizzando il dispositivo lento.
- Esegua il test nella stanza con connessione lenta durante le ore di massima occupazione, non come prima cosa al mattino.
- Confermi che la password dell'amministratore sia stata modificata e che l'amministrazione remota sia disattivata.
- Confermi che gli aggiornamenti automatici del firmware siano attivi.
Un risultato del test via cavo inferiore al piano sottoscritto indica un problema di linea da segnalare al fornitore. Un risultato ottimale via cavo abbinato a un segnale wireless debole indica invece un problema legato al posizionamento, al canale o al dispositivo stesso; pertanto, prima di acquistare nuovi componenti, si consiglia di spostare il router, cambiare la banda o provare un dispositivo più recente. È opportuno aggiungere un access point solo se entrambi i test risultano regolari ma un'area continua a non avere copertura. Una seconda frequenza su un canale sovrapposto rischia di aumentare l'affollamento anziché la capacità.
Per i dispositivi del personale, il nostro WiFi del personale WiFi funziona sugli access point già posseduti dall'azienda, senza alcuna PKI da creare. Configura tali dispositivi tramite certificati gestiti EAP-TLS, eliminando la necessità di ruotare una passphrase condivisa; ogni autenticazione al WiFi del personale WiFi viene registrata con utente, dispositivo, ora e posizione.
Oggi stesso, esegua il test della connessione via cavo e quello nella stanza con segnale lento. Prenda nota di entrambi i valori prima di modificare il piano, il canale o l'hardware.
Purple sostituisce le password WiFi condivise con un accesso basato sull'identità per ospiti, personale ed edifici multitenant, sugli access point già in uso. Se la Sua struttura fornisce ancora un'unica password a chiunque entri, questo è il punto di controllo da sistemare prima di acquistare una linea più veloce. Scopra come Purple gestisce l'accesso di ospiti, personale e residenti su un'unica piattaforma.
