Casa intelligente.
Telecamere, assistenti e TV che lavorano per te, non per altri.

Perché un apparecchio di casa può diventare una spia?

Il giro della casa: cosa sente e cosa vede ogni apparecchio

Prendi il telefono con le app degli apparecchi e fai un giro, stanza per stanza. Per ognuno: cosa sente o vede, un caso vero, cosa controlli tu. La versione completa, con la checklist da 15 minuti, è nell'articolo microfoni e telecamere in casa, stanza per stanza. Se hai poca pratica con le app, fai il giro con un familiare: bastano venti minuti.

Non è sempre colpa tua. Nel 2024 un errore nei server di una marca americana di telecamere ha mostrato a migliaia di utenti le immagini delle telecamere di altri; le password non c'entravano. Per questo le telecamere interne si spengono o si girano verso il muro quando sei in casa, e un apparecchio che non usi si stacca dalla presa.

Il router: la porta da cui passa tutto

Ogni apparecchio della casa parla con Internet attraverso il router. Se il router lascia entrare da fuori, tutto il resto è più esposto. Le regole qui sotto vengono dai consigli dell'Ufficio federale della cibersicurezza (UFCS) e dell'ufficio federale tedesco per la sicurezza informatica (BSI). Valgono per ogni marca: il router giusto è quello impostato bene.

Per entrare nelle impostazioni ti servono l'app del tuo fornitore di Internet oppure l'indirizzo e la password scritti sull'etichetta sotto il router. Se il router è del fornitore e non sai come entrarci, chiamalo e fatti guidare passo per passo, oppure fallo con un familiare che se ne intende.

1. Cambia la password dell'amministratore del router. È quella per entrare nelle impostazioni, ed è diversa dalla password del Wi-Fi. Se è ancora quella di fabbrica, cambiala: l'UFCS lo chiede, e chi passa da casa tua può leggerla sull'etichetta. Scegline una lunga, che non usi altrove, e scrivila su carta con i documenti di casa.
2. Tieni il router aggiornato. Attiva gli aggiornamenti automatici, se ci sono. Se il router è del fornitore, chiedigli se lo aggiorna lui. Il nostro consiglio: un router che non riceve più aggiornamenti va sostituito; chiedi al fornitore un modello nuovo.
3. Una password del Wi-Fi lunga. L'UFCS raccomanda almeno 20 caratteri e la cifratura WPA3, o almeno WPA2. Il BSI consiglia anche di cambiare il nome della rete, così non dice marca e modello del router.
4. Gli apparecchi nella rete ospiti. L'UFCS consiglia una rete Wi-Fi separata per gli ospiti e, per gli apparecchi da raggiungere da fuori, una rete separata dai tuoi dati. Il BSI suggerisce proprio di mettere nella rete ospiti robot aspirapolvere, comandi delle tapparelle e campanelli: se uno di loro ha una falla, non arriva al computer con la banca e le foto. Se dopo lo spostamento l'app non trova più l'apparecchio, chiedi al fornitore come configurarla.
5. Niente accesso da Internet, se non serve. Le impostazioni del router non devono essere visibili da fuori: se c'è l'opzione «accesso remoto» o «gestione da Internet» e non la usi, spegnila. Niente inoltro delle porte (in inglese port forwarding: un passaggio aperto da Internet verso un apparecchio di casa). Nel 2024 l'UFCS ha raccontato il caso di un privato svizzero che aveva reso così raggiungibile il disco con le foto di famiglia: i criminali le hanno cifrate e sono rimaste illeggibili.
6. Spegni l'UPnP, la funzione che permette agli apparecchi di aprirsi da soli un passaggio verso Internet. Lo raccomanda l'UFCS, che consiglia anche di chiedere prima al fornitore quali conseguenze può avere (per esempio per una console di giochi).
7. Il router in modalità «router». Alcuni fornitori lo consegnano in modalità «bridge», che collega ogni apparecchio di casa direttamente a Internet. L'UFCS chiede di evitarla: se non sai come è il tuo, chiedi al fornitore.

E se ti serve davvero vedere le telecamere da fuori? Il servizio dell'app del produttore è comodo, ma le immagini passano dai suoi server e lì possono restare registrate. Se lo usi, attiva la verifica in due passaggi. La VPN, un collegamento protetto fra te e casa, è la strada che raccomando da anni ai miei clienti, e anche l'UFCS la raccomanda, possibilmente con un secondo fattore. Mai una porta aperta sul router.

Cosa chiedo all'installatore della domotica?

Sei domande, da fare per telefono o per email, e da farti mettere per iscritto. Valgono per ogni impianto: luci, tapparelle, riscaldamento, allarme, videocitofono. Il caso concreto è quello di Loxone dopo l'attacco di ottobre 2026, con le risposte giuste da aspettarsi.

1. Chi aggiorna l'impianto, ogni quanto e a che costo? Non è detto che si aggiorni da solo. Una risposta vaga è già una risposta.
2. Come entro da fuori casa? Con una VPN è la strada migliore. Il servizio del produttore è comodo, ma le immagini passano dai suoi server e lì possono restare registrate. Con una porta aperta sul router no.
3. La password di fabbrica è stata cambiata? L'amministratore sono io? Chi ha l'amministratore comanda tutto l'impianto, porte comprese.
4. Lei entra con un utente suo, che posso disattivare? L'installatore non dovrebbe usare il tuo utente; meglio ancora se il suo accesso si attiva solo durante l'intervento.
5. Per quanti anni il produttore manderà gli aggiornamenti? È la domanda che il BSI suggerisce prima di comprare un apparecchio connesso.
6. Gli apparecchi dell'impianto sono su una rete separata dai computer? È la stessa regola della rete ospiti.

E una regola per te: nessuno ti chiede password o pagamenti per email o SMS, nemmeno «l'installatore» o «il produttore». Se arriva una richiesta così, richiama tu l'installatore al numero che hai già. È la prima domanda del Metodo 3V: chi mi scrive è davvero chi dice di essere?

Apparecchi usati, regalati o ereditati: cosa faccio?

Un apparecchio collegato a un account resta di chi ha l'account. Finché la telecamera è nell'app del vecchio proprietario, lui può vedere quello che riprende, anche a casa tua.

Comprare nuovo, in un negozio svizzero o italiano, aiuta. Nell'Unione europea, dal 1° agosto 2025, gli apparecchi radio collegati a Internet, i baby monitor e i giocattoli radio messi in vendita per la prima volta devono rispettare requisiti minimi di sicurezza informatica; la Svizzera applica le stesse regole con l'ordinanza dell'UFCOM sugli impianti di telecomunicazione. Riguardano l'apparecchio, non i server del produttore. Un baby monitor di molti anni fa, o comprato su un sito fuori dall'Europa, può non averle.

Telecamere, colf e badanti: cosa dice la legge?

Per la sicurezza di casa le telecamere sono ammesse, in Svizzera e in Italia, ma con tre limiti: dove guardano, chi lo sa, cosa sentono. Questo è un riassunto delle pagine ufficiali, non un parere legale.

Le telecamere esterne

1. In Svizzera l'Incaricato federale della protezione dei dati (IFPDT) chiede di limitare le riprese alla propria proprietà, senza fondi vicini né luoghi pubblici come il marciapiede, di mettere un cartello ben visibile prima della zona ripresa e di tenere le immagini solo il tempo necessario, di solito 24 ore. Se la telecamera ha un microfono, verifica prima di installarla che si possa spegnere.
2. In Italia il Garante chiede di inquadrare solo gli spazi di tua esclusiva pertinenza: niente scale, pianerottoli, cortili e garage comuni, niente proprietà altrui, niente aree pubbliche o di passaggio, nemmeno senza registrare.
3. Il microfono, fuori, spegnilo. In Svizzera il Codice penale del 1937 punisce chi registra senza consenso una conversazione non pubblica, o la ascolta con un apparecchio. Una telecamera che registra le chiacchiere dei vicini non è una precauzione.

Chi lavora in casa tua: colf, badante, babysitter

1. In Italia, secondo il Garante, le telecamere di casa sono ammesse per la sicurezza, ma chi lavora da te deve esserne informato da te, prima. Il bagno resta escluso.
2. In Svizzera l'IFPDT ricorda che sul posto di lavoro la videosorveglianza permanente è in generale vietata. È una regola della legge sul lavoro, che non vale per le economie domestiche, ma il Codice delle obbligazioni obbliga anche chi assume in casa a proteggere la personalità di chi lavora. Il nostro consiglio, che non è un parere legale: niente telecamera che lo riprenda di continuo.
3. In entrambi i paesi: dillo prima, a voce e per iscritto, spiega dove sono le telecamere e lascia spento l'audio. Ascoltare dall'app le telefonate della badante, in Svizzera, può essere un reato. Se vuoi controllare il lavoro di qualcuno, chiedi prima a un consulente del lavoro.

Il dettaglio, con le fonti, è nell'articolo stanza per stanza e in quello sul campanello con telecamera.

Negozi, studi e uffici: telecamere, fornitori, apparecchi

Nel piccolo negozio o nello studio le stesse regole di casa valgono doppio: ci sono i clienti, i collaboratori e i fornitori che entrano da fuori.

Le telecamere del negozio

1. Inquadra ingressi, magazzino, merce, non le persone che lavorano. In Svizzera l'IFPDT considera sorvegliare il comportamento dei dipendenti vietato e sconsiglia una telecamera puntata sulla cassa e sulla persona che ci lavora, perché diventa una sorveglianza permanente. Contro i furti di merce costosa suggerisce prima misure meno invasive, come tenerla sotto chiave.
2. Informa prima. In Svizzera i collaboratori vanno informati prima dell'installazione e le zone riprese segnalate con un cartello. In Italia il cartello va messo prima di entrare nella zona ripresa, per clienti e collaboratori, e per le telecamere sul lavoro valgono le regole dello Statuto dei lavoratori del 1970 sugli strumenti di controllo: chiedi al consulente del lavoro prima di installarle.
3. Tieni le immagini poco. L'IFPDT indica di regola da 24 a 72 ore sul posto di lavoro. Il Garante parla di pochi giorni; per un piccolo negozio possono bastare 24 ore, e oltre le 72 ore serve una ragione in più. Se ti serve una registrazione per la polizia, scarica quella clip sul tuo computer.
4. Pochi accessi, ognuno con il suo. Le registrazioni protette da una password e viste dal minor numero di persone possibile, chiede l'IFPDT. Niente password condivisa: ex collaboratori e il tecnico che ha installato tutto non devono avere ancora l'accesso.
5. Il videoregistratore non è un apparecchio qualsiasi. Con «Rear Window» la Polizia Postale ha scoperto chi entrava nei videoregistratori di case, alberghi e studi medici: il suo consiglio è installatori affidabili, aggiornamenti, password di fabbrica cambiata, accesso da Internet limitato.

I fornitori con l'accesso a distanza

Frigoriferi, riscaldamento, allarme, domotica, casse: spesso un fornitore li controlla da fuori. A ottobre e novembre 2026 qualcuno è entrato a distanza nelle centraline dei frigoriferi di supermercati europei; secondo Coop, in Svizzera alcuni tentativi non sono andati a segno. I sistemi colpiti erano raggiungibili da Internet, spesso vecchi o non aggiornati. Le domande da fare sono nell'articolo sul frigorista, e sono le stesse dell'installatore della domotica: chi aggiorna, come entra, con quale utente, chi ha la password.

Gli apparecchi in ufficio

1. Assistenti vocali lontani dalle scrivanie e dalle stanze dove si parla di clienti, o con il microfono spento.
2. Stampanti, telecamere e TV della sala riunioni nella rete ospiti, separate dai computer con la contabilità.
3. Il disco di rete (NAS) con i dati dei clienti mai raggiungibile da Internet per comodità, e una copia dei dati su un disco staccato.
4. Il testo da girare ai collaboratori: «Nessun apparecchio nuovo collegato alla rete dell'ufficio senza avvisarmi. Nessuno ti chiede password per email o al telefono, nemmeno un fornitore: se succede, chiamami.»

I messaggi falsi a nome di un fornitore o di un installatore sono il seguito tipico di questi casi. Se la tua azienda scrive ai clienti, conviene sapere se qualcuno può usare il tuo nome per farlo.

Penso che qualcuno mi spii: cosa faccio?

Prima chiudi la porta, poi segnala. Nella maggior parte dei casi un LED acceso o un rumore hanno una spiegazione banale. Questi segnali invece contano:

1. Nell'app c'è un utente o un telefono che non conosci, o arriva un avviso di accesso che non hai fatto tu.
2. Una voce estranea esce dall'altoparlante della telecamera, del baby monitor o del robot.
3. La telecamera si muove da sola o il robot parte quando nessuno l'ha avviato.
4. Qualcuno ti mostra o ti manda immagini di casa tua, o ti chiede soldi per non diffonderle.

1. Stacca l'apparecchio dalla presa o dal Wi-Fi. Prima, se riesci, fai una foto dello schermo dell'app con l'utente o l'avviso strano, e copiala sul tuo computer.
2. Da un altro telefono o computer cambia la password dell'app, con una che non usi altrove, attiva la verifica in due passaggi ed elimina utenti e dispositivi che non conosci.
3. Controlla il router: password dell'amministratore, accesso da Internet spento, nessun inoltro delle porte. Se non sai farlo, chiama il fornitore.
4. Se il dubbio resta, ripristino di fabbrica e aggiornamento prima di riaccenderlo: è il consiglio dell'UFCS dopo un attacco. Un apparecchio che non riceve più aggiornamenti, consiglia il BSI, va sostituito.
5. Avvisa il produttore dall'assistenza nell'app o dal suo sito ufficiale, non da un numero trovato in rete.

Dove segnalare

1. In Svizzera: all'UFCS sul modulo report.ncsc.admin.ch, dove scegli il tipo di caso e scrivi cosa hai visto, quando e su quale apparecchio. Se qualcuno ti ha minacciato, ha parlato ai tuoi figli o ha diffuso immagini, vai dalla polizia cantonale: in Ticino a un posto di polizia o con il formulario di denuncia; urgenze 117. Per i dati personali trattati male da un'azienda c'è l'IFPDT.
2. In Italia: alla Polizia Postale e, per i dati trattati male da un'azienda, al Garante della privacy.