Hai attivato WPA3 sul router e una vecchia stampante, una presa smart o un PC ha smesso di collegarsi al Wi-Fi? Non è un comportamento raro e non significa automaticamente che il dispositivo sia guasto. WPA3 usa un meccanismo di autenticazione diverso da WPA2 e alcuni client più vecchi non lo supportano oppure gestiscono male le reti configurate in modalità mista.
La soluzione non è disattivare subito ogni protezione moderna. Conviene capire se il problema nasce da WPA3-only, dalla modalità WPA2/WPA3 mixed, dal firmware del client o da un dispositivo IoT legacy. In molti casi puoi mantenere WPA3 per telefoni e PC recenti e isolare soltanto i dispositivi che richiedono WPA2.
Perché WPA3 può bloccare un dispositivo che con WPA2 funzionava
WPA3-Personal sostituisce la vecchia autenticazione WPA2-PSK con SAE, Simultaneous Authentication of Equals. Il vantaggio è una migliore resistenza agli attacchi offline contro la password e una gestione più moderna dell’autenticazione. Per collegarsi, però, anche il client deve capire e supportare questa procedura.
Un router impostato su WPA3-only non offre quindi una vera retrocompatibilità ai dispositivi che conoscono soltanto WPA2. TP-Link lo chiarisce nella propria documentazione sul confronto tra WPA2 e WPA3: in una rete solo WPA3, i client WPA2 vengono rifiutati.
WPA2/WPA3 mixed: cosa significa e quando usarlo
La modalità WPA2/WPA3 mixed, chiamata anche transition mode, permette allo stesso SSID di accettare entrambe le tecnologie. I dispositivi compatibili negoziano WPA3, mentre quelli più vecchi possono continuare a collegarsi con WPA2.
È la scelta più pratica quando in casa convivono smartphone recenti, notebook aggiornati e prodotti IoT meno moderni. Non trasforma però un dispositivo WPA2 in un dispositivo WPA3: quel client continuerà a usare WPA2, mentre gli altri potranno beneficiare di WPA3.
Amazon eero conferma nella propria pagina di supporto WPA3 che la modalità di transizione consente la coesistenza dei due standard. La stessa documentazione segnala però problemi di interoperabilità con alcuni dispositivi legacy, che possono non vedere la rete, non ottenere un indirizzo IP o disconnettersi a intervalli.
Perché alcuni dispositivi non funzionano neppure in modalità mista
In teoria il mixed mode è pensato proprio per la compatibilità. Nella pratica esistono client con driver, firmware o implementazioni Wi-Fi che interpretano male una rete capace di annunciare WPA3. Il problema è frequente soprattutto con vecchi dispositivi IoT, stampanti, telecamere, adattatori Wi-Fi e apparecchi rimasti per anni senza aggiornamenti.
ASUS, nella propria guida italiana sulla compatibilità WPA3, consiglia di verificare il supporto del client prima di attivare il nuovo metodo di autenticazione e indica WPA2-Personal come fallback quando un dispositivo non riesce a collegarsi.
Un altro elemento è la protezione dei frame di gestione, spesso indicata come PMF o MFP. WPA3 la integra in modo più stretto rispetto alle vecchie configurazioni. Alcuni client legacy possono avere difficoltà quando il router richiede opzioni di protezione che il loro firmware non gestisce correttamente.
Cosa fare se il problema è iniziato subito dopo aver attivato WPA3
Se il dispositivo funzionava fino a pochi minuti prima e l’unica modifica è stata la sicurezza Wi-Fi, procedi per esclusione. Non cambiare contemporaneamente canale, larghezza di banda, DNS e nome della rete: altrimenti diventa difficile capire quale impostazione abbia risolto il problema.
- Controlla se il router è in WPA3-only o WPA2/WPA3 mixed.
- Se è WPA3-only e il client è vecchio, prova temporaneamente il mixed mode.
- Aggiorna firmware del router e software o driver del dispositivo.
- Sul client scegli Dimentica rete e riconnettiti inserendo di nuovo la password.
- Se il problema riguarda un IoT, verifica che possa usare la banda 2,4 GHz richiesta dal produttore.
- Se il mixed mode continua a non funzionare, prova una rete separata WPA2 per capire se la causa è la compatibilità WPA3.
Se invece tutti i dispositivi smettono di collegarsi dopo la modifica, il problema è più probabilmente nella configurazione del router che nel singolo client. In quel caso controlla anche la nostra guida con i controlli essenziali per la sicurezza del router Wi-Fi.
Conviene disattivare WPA3 per far funzionare un vecchio IoT?
Disattivare WPA3 su tutta la rete può risolvere la compatibilità, ma non è sempre la scelta migliore. Se il router permette di creare una rete IoT o guest separata, puoi lasciare WPA3 sulla rete principale e usare WPA2-AES soltanto dove serve per il dispositivo legacy.
ASUS adotta proprio questo approccio su alcuni router Wi-Fi 7: la rete principale può restare WPA2/WPA3, mentre una rete IoT dedicata può essere configurata in WPA2-Personal per apparecchi più vecchi. Separare i dispositivi riduce anche la necessità di abbassare la sicurezza di smartphone e computer compatibili con WPA3.
WPA2 è ancora utilizzabile?
Se un dispositivo non supporta WPA3, usare WPA2-Personal con AES e una password lunga e unica resta molto diverso dal tornare a WEP, WPA1 o TKIP, configurazioni che vanno evitate. Il compromesso è che quel client non ottiene le protezioni aggiuntive di WPA3.
Per una rete domestica mista, il percorso più sensato è mantenere WPA3 dove possibile, aggiornare i dispositivi che possono riceverlo e confinare gli apparecchi WPA2-only su una rete separata quando il router lo consente. Se un IoT non riceve più aggiornamenti da anni e deve accedere a dati sensibili, la compatibilità Wi-Fi non è l’unico problema da valutare.
Attenzione alla banda 6 GHz: qui WPA3 non è opzionale
Con Wi-Fi 6E e Wi-Fi 7 entra in gioco anche la banda 6 GHz. Le reti che utilizzano questa banda richiedono meccanismi di sicurezza moderni e un vecchio dispositivo WPA2 non può essere reso compatibile semplicemente cambiando password.
La documentazione eero ricorda che WPA3 resta presente sulla rete a 6 GHz anche quando l’opzione WPA3 viene disattivata per le altre bande. Un dispositivo legacy deve quindi collegarsi a una rete compatibile su 2,4 o 5 GHz, non alla rete 6 GHz.
Il dispositivo vede il Wi-Fi ma continua a chiedere la password
Quando il client vede l’SSID ma rifiuta la password corretta, non dare per scontato che la password sia sbagliata. Un fallimento dell’autenticazione può essere mostrato con un messaggio generico. Dopo un cambio da WPA2 a WPA3 o mixed mode, prova prima a dimenticare la rete salvata e ricreare il profilo.
Questo è utile perché il telefono o il computer può conservare parametri associati al vecchio tipo di protezione. Se il comportamento resta identico dopo aver ricreato il profilo, torna a verificare compatibilità del client, aggiornamenti e modalità di sicurezza del router.
Il dispositivo si collega ma non ottiene un indirizzo IP
Alcuni problemi di interoperabilità si presentano come connessione incompleta: il client sembra associato al Wi-Fi ma resta bloccato su “ottenimento indirizzo IP” oppure compare “connesso senza Internet”. Eero include proprio la mancata assegnazione dell’indirizzo tra i sintomi possibili con alcuni dispositivi legacy quando WPA3 è attivo.
Prima di modificare il DHCP, prova il test più semplice: passa temporaneamente da mixed mode a WPA2 sulla rete dedicata al dispositivo. Se il client torna immediatamente operativo, hai un forte indizio di incompatibilità. Se il problema rimane anche in WPA2, il protocollo di sicurezza potrebbe non essere la causa.
Se il messaggio è “connesso senza Internet” e coinvolge un extender, il percorso diagnostico cambia. Abbiamo raccolto i controlli specifici nella guida al ripetitore Wi-Fi collegato ma senza accesso a Internet.
WPA3-only o mixed mode: quale impostazione scegliere
La scelta dipende dai dispositivi presenti, non dal numero più alto scritto nel pannello del router. Se tutti i client supportano WPA3, la modalità WPA3-only riduce la necessità di mantenere la compatibilità WPA2. Se hai una rete mista, WPA2/WPA3 transitional è il compromesso più semplice.
- Tutti i dispositivi recenti: WPA3-only, dopo aver verificato che ogni client si colleghi.
- PC e smartphone recenti più IoT vecchi: WPA2/WPA3 mixed oppure rete IoT WPA2 separata.
- Client legacy che fallisce anche in mixed mode: rete dedicata WPA2-AES e isolamento dalla LAN principale, se disponibile.
- WEP, WPA1 o TKIP: da evitare anche se un apparecchio molto vecchio li richiede.
WPA3 va quindi attivato, ma non alla cieca. Se un dispositivo smette di collegarsi dopo il cambio, verifica prima il supporto reale, prova la modalità mista e separa gli IoT legacy quando serve. In questo modo non devi scegliere tra una rete moderna e il funzionamento di ogni vecchio dispositivo: puoi gestire i due livelli di compatibilità in modo controllato.
