Le credenziali da proteggere dipendono dalla configurazione della casa smart: possono comprendere l’account cloud del produttore, gli account di Home Assistant se utilizzato e un’eventuale password amministratore separata per hub e gateway. Ognuna apre un livello diverso del sistema. L’account cloud consente il controllo dei dispositivi da remoto, le credenziali locali governano automazioni e configurazione, la password amministratore modifica le impostazioni dell’hub che coordina i dispositivi.
Quali password proteggono la casa smart?
| Credenziale | Cosa controlla | Riferimento |
|---|---|---|
| Account cloud del produttore | Accesso remoto ai dispositivi e alle app collegate | TP-Link Tapo (2026) |
| Interfaccia locale di Home Assistant | Automazioni, configurazione e utenti del sistema | Procedura generale della piattaforma |
| Password amministratore di hub e gateway | Impostazioni dell’hub e aggiornamenti dei dispositivi collegati | Istruzioni del produttore |
Account cloud del produttore e app collegate
Un account cloud unico può dare accesso a più app.
Prima di cedere, regalare o dismettere uno smart assistant, il Garante per la protezione dei dati personali (2021) consiglia di disattivare gli account personali e cancellare i dati presenti nel dispositivo o nell’app di gestione.
Interfaccia locale di Home Assistant
L’utente creato al primo avvio di Home Assistant ha pieno accesso all’interfaccia web locale. Per verificare o modificare gli utenti, consultare Impostazioni > Persone con un account autorizzato; il profilo personale contiene invece le impostazioni del proprio account. Controllare la documentazione ufficiale della versione installata.
Ogni utente aggiuntivo va trattato come una credenziale separata: conviene assegnargli il ruolo minimo necessario e rimuovere gli account non più utilizzati.
Password amministratore di hub e gateway
La password amministratore di un hub consente di modificare configurazione e dispositivi collegati. Il Garante per la protezione dei dati personali (2021) invita a valutare la disattivazione di alcune funzioni di controllo domotico e, dove disponibili, a usare password che autorizzino l’attivazione o la disattivazione dei sistemi.
Se un aggiornamento firmware non riesce, TP-Link Tapo suggerisce di avvicinare il dispositivo al router o, per i dispositivi collegati tramite hub, all’hub stesso (aggiornamento del 25 settembre 2026).
Password uniche e gestore delle credenziali
Ogni account di un dispositivo smart richiede una password unica per piattaforma: se la stessa password è usata su più servizi, la compromissione di uno espone anche gli altri. Tapo raccomanda di non riutilizzare le password tra piattaforme e di ricorrere a un generatore e a un gestore di password (TP-Link Tapo, 2026). Nuki indica la stessa regola: password sicure e diverse per ogni account (Nuki).
Generare password lunghe e casuali
La password va generata in modo casuale, senza basarsi su nomi, date o parole comuni. Il generatore integrato nella maggior parte dei gestori produce stringhe imprevedibili e diverse per ogni servizio. La lunghezza richiesta va verificata nelle istruzioni del produttore di ciascun marchio, perché non esiste un valore minimo valido per tutti i dispositivi.
Conservare le credenziali in un gestore dedicato
Un gestore dedicato raccoglie in un unico archivio le credenziali di prese, lampadine, serrature, telecamere e hub, evitando fogli cartacei o note di testo sul telefono. Il Garante per la protezione dei dati personali (2021) sconsiglia di usare l’assistente vocale per memorizzare informazioni delicate, comprese le password.
Account condiviso Tapo e Kasa
Tapo e Kasa usano lo stesso account, identificato dal TP-Link ID. Il cambio di password vale per entrambe le app (TP-Link Tapo, 2026).
| App | Credenziale di accesso | Effetto del cambio password |
|---|---|---|
| Tapo | TP-Link ID | Vale anche per Kasa |
| Kasa | TP-Link ID | Vale anche per Tapo |
Di conseguenza, non esiste una password separata per ciascuna app: la credenziale da generare e salvare nel gestore è una sola, e va aggiornata in un unico punto.
Come attivare la verifica in due fattori?
La verifica in due passaggi aggiunge una seconda prova di identità al normale accesso con password. Sugli account cloud dei produttori di dispositivi smart, il metodo di conferma dipende dalla piattaforma. Per Tapo, il sistema richiede un codice temporaneo quando l’accesso avviene da un nuovo dispositivo. Il codice arriva tramite notifica su un dispositivo fidato oppure via email, secondo TP-Link Tapo (2026-09-29).
Per Nuki il meccanismo è diviso in due livelli. Nell’app è disponibile un’autenticazione aggiuntiva che si attiva dalle impostazioni dell’app. Sul portale web Nuki Web è disponibile l’autenticazione a due fattori.
| Piattaforma | Ambito | Metodo di conferma |
|---|---|---|
| Tapo / Kasa (TP-Link ID) | Accesso da nuovo dispositivo | Codice temporaneo via notifica su dispositivo fidato o via email |
| Nuki (app) | Accesso all’app Nuki | Autenticazione aggiuntiva nell’app |
| Nuki Web | Accesso al portale web | Autenticazione a due fattori |
Per attivare la protezione, cercate nelle impostazioni dell’account la voce dedicata alla verifica in due passaggi o all’autenticazione aggiuntiva. I nomi delle voci variano tra versioni dell’app, quindi la procedura va verificata nella documentazione del produttore.
Controllare accessi e dispositivi fidati
Prese, lampadine, serrature e telecamere collegate a un account del produttore possono essere comandate da chiunque acceda a quell’account. Verificare periodicamente chi e cosa è collegato è quindi un controllo distinto dalla gestione della password.
Elencare i dispositivi collegati all’account
Aprire le impostazioni dell’account nell’app del produttore e cercare la voce relativa ai dispositivi fidati o alle sessioni attive. Confrontare l’elenco con i dispositivi realmente in uso: ogni voce non riconosciuta va verificata e, se non è spiegabile, rimossa.
Rimuovere dispositivi non più utilizzati
Per Tapo, rimuovere un dispositivo dall’elenco dei dispositivi fidati ne forza la disconnessione: al successivo accesso sarà richiesto un codice di verifica (TP-Link Tapo, settembre 2026). Rimuovere quindi anche i vecchi telefoni, tablet o computer che non si usano più, così da non lasciare sessioni attive su apparecchi non più in possesso.
Accessi per ospiti e membri della famiglia
Gli accessi condivisi vanno trattati separatamente dai dispositivi personali. Per gli ospiti, limitare i comandi sensibili come allarmi e serrature, quando la piattaforma lo consente.
Non tutti i marchi permettono permessi differenziati per utenti diversi. Nuki, ad esempio, prevede un’autenticazione aggiuntiva per l’app e l’autenticazione a due fattori per Nuki Web (Nuki). Verificare nelle istruzioni del produttore quali livelli di accesso sono disponibili prima di condividere l’account.
Dismettere un dispositivo o un account
- Prima di vendere, regalare o dismettere uno smart assistant, disattivare l’account personale sul dispositivo.
- Cancellare i dati presenti nel dispositivo o nell’app di gestione.
- Rimuovere il dispositivo dall’elenco dei dispositivi collegati all’account.
Queste operazioni si applicano anche alle serrature e alle telecamere, ma la procedura esatta dipende dal produttore: consultare il manuale o l’app.
Aggiornare firmware e app di controllo
Il firmware di hub e dispositivi e l’app di controllo sono due componenti distinti da mantenere aggiornati. Nuki raccomanda di aggiornarli entrambi, perché gli aggiornamenti possono contenere correzioni rilevanti per la sicurezza.
Distribuzione graduale dei firmware
Un produttore può rendere disponibile una nuova versione firmware a una parte dei dispositivi prima di estenderla a tutti. Secondo la FAQ di Tapo (aggiornata il 25 settembre 2026), l’assenza di una nuova versione sul proprio dispositivo può dipendere da questa distribuzione graduale. Se l’app non segnala aggiornamenti, il dispositivo non è escluso in modo permanente: conviene ricontrollare periodicamente dalle impostazioni del dispositivo.
Avvicinare il dispositivo durante un aggiornamento fallito
Se un aggiornamento non si completa per problemi di connessione, Tapo suggerisce di avvicinare il dispositivo al punto di collegamento corretto, indicato nella tabella seguente.
| Modalità di collegamento | Dove avvicinare il dispositivo |
|---|---|
| Connessione diretta alla rete Wi-Fi | Router |
| Collegamento tramite hub | Hub |
Dopo un aggiornamento riuscito, verificare che il dispositivo mantenga una connessione stabile nella posizione abituale. Il suggerimento di avvicinarlo al router o all’hub serve a risolvere problemi di connessione durante l’aggiornamento e non garantisce la qualità del segnale nella collocazione definitiva.
Aggiornare l’app su iOS e Android
Gli aggiornamenti dell’app sono separati da quelli del firmware e avvengono dallo store del sistema operativo:
- iOS: App Store, sezione dedicata agli aggiornamenti disponibili.
- Android: Google Play, sezione dedicata agli aggiornamenti disponibili.
Entrambi gli store permettono di attivare gli aggiornamenti automatici delle app nelle impostazioni dello store. Con questa opzione attiva, l’app di controllo riceve le correzioni senza un intervento manuale, mentre gli aggiornamenti firmware restano da verificare dall’app stessa.
Proteggere i comandi degli assistenti vocali
Un comando vocale non dimostra chi lo pronuncia: chiunque si trovi nel raggio del microfono può dare l’ordine. Per questo le azioni che aprono una porta o disattivano un allarme vanno protette con una conferma aggiuntiva oppure escluse dal controllo vocale.
PIN vocale o conferma per le serrature
Prima di associare un comando di apertura a una serratura smart, verificare nell’app del produttore se è prevista una conferma preventiva, cioè la richiesta di un PIN o di un codice prima dell’esecuzione.
- Aprire le impostazioni della serratura nell’app collegata all’assistente.
- Cercare le opzioni di conferma o di codice per le azioni di sblocco.
- Se la funzione non esiste, non creare un comando vocale di apertura.
La disponibilità di queste opzioni dipende da marca, modello e versione dell’app: consultare le istruzioni del produttore prima di presumerne la presenza.
Riconoscimento vocale dei profili abilitati
Alcuni assistenti tentano di distinguere gli utenti in base alla voce.
- Controllare nelle impostazioni dell’account quali voci sono registrate.
- Rimuovere i profili di persone che non vivono più in casa o non devono più comandare il sistema.
- Per le azioni che sbloccano o disarmano, usare la conferma aggiuntiva prevista dalla piattaforma; non considerare il solo riconoscimento vocale una garanzia di autorizzazione. Se manca una conferma adeguata, escludere queste azioni dal controllo vocale.
Azioni sensibili escluse dalle routine
Una routine esegue una sequenza di azioni senza una nuova richiesta esplicita, a partire da un orario, da un evento o da un altro dispositivo. Questo le rende il punto più delicato: un’azione pensata per il comando manuale può partire da sola.
- Non includere lo sblocco delle serrature in nessuna routine automatica.
- Non includere la disattivazione dell’allarme in routine legate a orari o presenza.
- Verificare periodicamente l’elenco delle routine, soprattutto dopo un aggiornamento dell’app.
Cosa fare dopo un accesso sospetto?
Davanti a un accesso non riconosciuto a una serratura, una telecamera o una presa smart, interrompi per prime le sessioni attive, poi ricostruisci cosa è successo.
Revocare tutte le sessioni attive
Disconnetti ogni dispositivo che ha accesso all’account. In Tapo, rimuovere un dispositivo dall’elenco dei dispositivi fidati ne forza la disconnessione, e al successivo accesso viene richiesto un codice di verifica (TP-Link Tapo, 2026). Controlla anche gli smartphone di familiari o ospiti che usano lo stesso account, perché la loro sessione resta aperta finché non la chiudi.
Subito dopo, cambia la password dell’account. Il produttore Tapo indica che un codice ricevuto senza aver tentato l’accesso può segnalare una password compromessa, e raccomanda di cambiarla immediatamente (TP-Link Tapo, 2026).
Controllare il registro eventi di serrature e telecamere
Apri la cronologia o la sezione attività dell’app di ciascun dispositivo e annota data, ora e tipo di evento. Confronta questi orari con le tue azioni, le automazioni e gli accessi autorizzati. Un evento che non riconosci richiede verifiche, ma da solo non dimostra che sia stato usato un account diverso dal tuo: controlla nel registro, quando disponibile, quale utente o comando lo ha generato.
Contattare l’assistenza del produttore
Il servizio di assistenza del produttore è il canale per confermare l’incidente e ricevere indicazioni specifiche sul modello. Prepara prima di scrivere:
- il modello esatto del dispositivo e la versione dell’app;
- gli orari degli eventi anomali estratti dal registro;
- le azioni già svolte (sessioni revocate, password cambiata).
Segnala l’episodio per iscritto, così resta traccia della data di comunicazione. Per le procedure specifiche di segnalazione, consulta il sito o l’app del produttore.
