WPA3 è la scelta più sicura per una rete Wi-Fi moderna, ma attivare la modalità WPA3-only non è sempre la decisione migliore in casa. Se hai smartphone, PC, TV, stampanti o dispositivi smart di generazioni diverse, la modalità mista WPA2/WPA3 offre spesso il compromesso più pratico tra sicurezza e compatibilità.
La regola operativa è semplice: usa WPA3 Personal se tutti i dispositivi importanti lo supportano; usa WPA2/WPA3 Transitional se hai ancora client meno recenti; evita WEP, TKIP e le vecchie modalità WPA miste. Abbassare la sicurezza dell’intera rete per far funzionare un singolo dispositivo datato dovrebbe essere l’ultima scelta.
WPA3 o WPA2/WPA3: quale impostazione scegliere
| Modalità | Quando usarla | Limite principale |
|---|---|---|
| WPA3 Personal | Tutti i dispositivi principali sono recenti e compatibili | Alcuni client vecchi possono non collegarsi |
| WPA2/WPA3 Transitional | Casa con dispositivi di età diverse | I client WPA2 non ottengono i vantaggi completi di WPA3 |
| WPA2 Personal con AES | Fallback per hardware che non supporta WPA3 | Protezione inferiore rispetto a WPA3 |
| WPA/WPA2, WEP o TKIP | Da evitare | Protocolli o cifrature obsolete |
Apple, nelle proprie indicazioni per i router Wi-Fi, consiglia WPA3 Personal per la sicurezza migliore oppure WPA2/WPA3 Transitional quando serve mantenere la compatibilità con dispositivi meno recenti. La guida ufficiale è disponibile nella pagina Impostazioni consigliate per router e access point Wi-Fi.
Perché WPA3 è più sicuro di WPA2
WPA3 Personal usa SAE, Simultaneous Authentication of Equals, al posto del tradizionale meccanismo PSK usato da WPA2 Personal. L’obiettivo è rendere più resistente il processo di autenticazione, soprattutto contro i tentativi di indovinare la password dopo aver intercettato traffico utile all’attacco.
Questo non rende irrilevante la password. Una chiave Wi-Fi lunga, unica e difficile da indovinare resta necessaria. WPA3 migliora il protocollo, ma non compensa una password come 12345678, il nome della famiglia o una parola presente in un dizionario.
La modalità WPA2/WPA3 è meno sicura?
La modalità Transitional permette allo stesso access point di accettare dispositivi WPA3 e client che sanno usare soltanto WPA2. Un telefono recente può quindi collegarsi con WPA3, mentre una vecchia stampante può continuare a usare WPA2.
Il compromesso è chiaro: la presenza della modalità mista non trasforma automaticamente tutti i collegamenti in WPA3. I dispositivi WPA2 continuano a usare WPA2. Per una casa con hardware eterogeneo resta però molto più sensato usare WPA2/WPA3 che riattivare protocolli obsoleti per l’intera rete.
Huawei descrive la modalità WPA2 PSK/WPA3 SAE come una configurazione che permette ai dispositivi compatibili di usare WPA3 e agli altri di collegarsi con WPA2. Il supporto effettivo dipende però dal router e dal client.
Cosa succede se attivi WPA3 e un dispositivo non si collega più
Il problema più comune non è la velocità, ma la compatibilità. Vecchie schede Wi-Fi, stampanti, videocamere, prese smart e dispositivi IoT possono non riconoscere una rete configurata esclusivamente in WPA3.
- Aggiorna il firmware del router e il software del dispositivo.
- Sul client, elimina la rete Wi-Fi salvata e aggiungila di nuovo.
- Se il problema resta, passa da WPA3-only a WPA2/WPA3 Transitional.
- Se il router lo permette, crea una rete separata per i dispositivi IoT meno recenti.
- Usa WPA2 con AES soltanto dove serve e non riattivare WEP o TKIP.
Quando cambi metodo di sicurezza, alcuni dispositivi conservano nel profilo Wi-Fi informazioni della configurazione precedente. Per questo dimenticare la rete e riconnettersi può risolvere errori che sembrano problemi di compatibilità WPA3 ma dipendono dal profilo salvato.
WPA3 rende il Wi-Fi più veloce?
No, WPA3 non è un upgrade di velocità. È un protocollo di sicurezza. Passare da WPA2 a WPA3 non aumenta la banda della fibra, non estende la copertura e non trasforma un client Wi-Fi 5 in Wi-Fi 7.
Le prestazioni dipendono soprattutto da standard radio, ampiezza del canale, frequenza, segnale, interferenze, numero di stream e capacità del router. Se stai valutando un cambio di access point, nella guida Wi-Fi 6 vs Wi-Fi 7 abbiamo separato i vantaggi di prestazioni da quelli di sicurezza.
WPS e WPA3: perché può sparire il pulsante
Su alcuni router, passando a una configurazione WPA3-only, WPS può non essere disponibile. Non è necessariamente un guasto. WPS nasce per semplificare l’associazione dei dispositivi e le implementazioni cambiano in base al produttore e alla modalità di sicurezza scelta.
Se non usi WPS, tenerlo disattivato riduce funzioni non necessarie. Se un vecchio dispositivo richiede WPS per la configurazione iniziale, verifica prima se può essere associato con app, QR code o inserimento manuale della password. Evita di ridurre permanentemente la sicurezza di tutta la rete soltanto per semplificare un singolo abbinamento.
Conviene creare una rete separata per i dispositivi IoT?
Può essere una buona soluzione quando uno o due dispositivi vecchi impediscono di usare WPA3 sul resto della casa. Un router che permette una rete guest o una rete IoT separata può mantenere i client legacy su una configurazione compatibile senza costringere notebook e smartphone recenti a condividere la stessa scelta.
La separazione ha senso soprattutto per telecamere, prese, lampadine e piccoli dispositivi che non devono comunicare liberamente con tutti i computer della LAN. La configurazione precisa cambia però tra produttori: controlla sempre se la rete guest isola i client e se il dispositivo deve raggiungere hub, NAS o controller locali.
WPA3 su una rete Mesh: cosa controllare
In una rete Mesh non basta che il router principale dichiari WPA3. Repeater, nodi Mesh e firmware devono gestire in modo coerente la modalità scelta. Un nodo datato può diventare il componente che limita la configurazione dell’intera rete.
Prima di cambiare impostazione verifica che tutti i nodi siano aggiornati. Se stai passando a hardware recente, la nostra prova del FRITZ!Repeater 1700 Wi-Fi 7 mostra anche perché, in una rete domestica, standard radio e progettazione del Mesh vanno valutati insieme.
Quale configurazione scegliere in pratica
- Casa con soli dispositivi recenti: prova WPA3 Personal.
- Casa con smartphone recenti e qualche dispositivo vecchio: WPA2/WPA3 Transitional è normalmente la scelta più equilibrata.
- Un singolo dispositivo non supporta WPA3: valuta rete IoT o guest separata prima di abbassare la sicurezza generale.
- Router molto vecchio senza WPA3: WPA2 Personal con AES resta il fallback accettabile, ma può essere un segnale che il router merita un aggiornamento.
- WEP, TKIP o WPA originale: non usarli per recuperare compatibilità con hardware obsoleto.
Per la maggior parte delle case con dispositivi misti, WPA2/WPA3 Transitional è il punto di partenza più sensato. Quando avrai eliminato i client che richiedono WPA2, potrai passare a WPA3-only senza perdere connettività. La sicurezza migliore non è l’impostazione più aggressiva sulla carta, ma quella moderna che riesci a mantenere senza creare eccezioni deboli in tutta la rete.
