Chi lavora da remoto o semplicemente dimentica un documento sul PC di casa conosce bene l'esigenza: accedere ai propri file quando si è fuori. Che si tratti di una foto sul NAS, di un progetto di lavoro o di una cartella condivisa, la comodità è evidente. Per anni la soluzione più diffusa è stata l'apertura di porte sul router con il cosiddetto port forwarding, ma questa pratica espone la rete domestica a rischi concreti di sicurezza.
Perché il port forwarding è una cattiva idea
Aprire una porta sul router significa rendere visibile su Internet un servizio interno, come un server FTP o l'interfaccia di un NAS. Il problema è che qualsiasi dispositivo connesso a Internet può tentare di raggiungerlo, e senza adeguate protezioni basta una password debole o una vulnerabilità del firmware per trasformare quella comodità in una breccia. I router domestici, inoltre, raramente vengono aggiornati con regolarità, accumulando falle note agli attaccanti.
Le alternative sicure: VPN e servizi cloud
La soluzione più robusta è la VPN domestica: strumenti come WireGuard o Tailscale creano un tunnel cifrato tra il dispositivo esterno e la rete di casa, senza esporre nulla su Internet. In alternativa, servizi come Synology QuickConnect o le funzioni di accesso remoto integrate nei NAS moderni gestiscono il collegamento tramite server intermediari, semplificando la configurazione. Per chi vuole evitare del tutto l'hardware, i cloud personali come Nextcloud o i servizi commerciali di sincronizzazione offrono accesso ai file da qualsiasi luogo, con la comodità di non dover gestire la rete.
In ogni caso, la regola d'oro resta la stessa: non esporre mai direttamente i propri dispositivi su Internet. Scegliere una VPN o un servizio cloud ben configurato riduce drasticamente la superficie d'attacco, mantenendo intatta la comodità di avere i propri file sempre a portata di mano, ovunque ci si trovi.
