Connettersi al Wi-Fi gratuito di un bar, di un hotel o di un aeroporto è un gesto quotidiano. Intorno a queste reti circolano molte paure, alcune giustificate e altre superate dall'evoluzione della tecnologia. Capire quali rischi sono concreti oggi ti permette di comportarti in modo sensato, senza paranoia e senza ingenuità.
Cosa è cambiato negli ultimi anni
Fino a qualche tempo fa molti siti trasmettevano i dati in chiaro: su una rete aperta, chiunque nelle vicinanze con gli strumenti giusti poteva leggere ciò che passava. Oggi la grande maggioranza dei siti e delle app usa HTTPS, cioè una connessione cifrata tra il tuo dispositivo e il server. Anche se la rete Wi-Fi è aperta, il contenuto delle pagine, le password e i dati della carta viaggiano cifrati.
Questo ha ridotto molto il rischio di "intercettazione passiva". Ma non lo ha azzerato, e soprattutto ha spostato l'attenzione su altri tipi di attacco.
I rischi che restano
Reti false con nomi credibili
Chiunque può creare un hotspot chiamato "Hotel_Guest" o "Aeroporto_Free_WiFi". Se ti colleghi, tutto il tuo traffico passa dal dispositivo di quella persona. HTTPS protegge ancora il contenuto, ma la rete falsa può mostrarti pagine di accesso fasulle ("inserisci la tua email e password per navigare") o tentare di dirottarti su siti imitati.
Pagine di accesso che chiedono troppo
Molte reti legittime mostrano un captive portal, la pagina iniziale in cui accetti le condizioni. È normale che chieda il numero di camera o un codice. Non è normale che chieda la password della tua email o dei social, o i dati della carta per un servizio che dovrebbe essere gratuito.
Dispositivi visibili agli altri
Su una rete condivisa, il tuo portatile è sulla stessa rete locale di decine di sconosciuti. Se hai cartelle condivise o servizi attivi, potrebbero essere visibili. I sistemi operativi moderni, quando scegli "rete pubblica", attivano un profilo più restrittivo: assicurati di sceglierlo.
Metadati
Anche con HTTPS, chi gestisce la rete può vedere a quali domini ti colleghi, quando e per quanto tempo. Non vede il contenuto, ma il quadro complessivo può dire molto.
Avvisi di certificato ignorati
Se il browser mostra un avviso del tipo "la connessione non è privata", su una rete pubblica è un segnale da prendere molto sul serio. Non procedere: potrebbe essere un tentativo di intercettazione.
Comportamenti consigliati
- Verifica il nome esatto della rete con il personale, invece di collegarti alla prima che sembra giusta.
- Scegli "rete pubblica" quando il sistema te lo chiede, o controlla le impostazioni di rete.
- Disattiva la condivisione di file e stampanti quando sei fuori casa.
- Non ignorare mai gli avvisi di certificato del browser.
- Non inserire credenziali in pagine di accesso al Wi-Fi che chiedono più del necessario.
- Fai dimenticare la rete al dispositivo quando hai finito, così non si ricollega in automatico a una rete con lo stesso nome in un altro posto.
- Disattiva la connessione automatica alle reti aperte nelle impostazioni del telefono.
VPN: quando serve davvero
Una VPN crea un tunnel cifrato tra il tuo dispositivo e un server del fornitore. Sulla rete pubblica, chi la gestisce vede solo che sei collegato alla VPN, non i domini che visiti. Ha senso quando:
- devi accedere alla rete aziendale (in questo caso usa la VPN fornita dall'azienda);
- usi spesso reti pubbliche e vuoi nascondere i metadati a chi le gestisce;
- usi app di cui non sei sicuro che cifrino correttamente il traffico.
Ricorda però che la VPN sposta la fiducia: invece del gestore del Wi-Fi, è il fornitore della VPN a vedere il tuo traffico. Scegli un servizio con politiche chiare, evita le VPN gratuite di provenienza dubbia e non pensare che la VPN ti protegga dal phishing o dal malware: non lo fa.
L'alternativa più semplice: l'hotspot del telefono
Se hai un piano dati sufficiente, condividere la connessione del tuo smartphone è spesso più sicuro di qualsiasi Wi-Fi pubblico. La rete la controlli tu: proteggila con WPA2 o WPA3 e una password lunga, e disattivala quando hai finito.
Cosa evitare su reti di cui non ti fidi
Non è necessario rinunciare a tutto, ma per operazioni particolarmente delicate, come bonifici importanti o modifiche alle impostazioni di sicurezza degli account, puoi aspettare di essere su una rete fidata o usare la rete mobile. È una forma di prudenza a costo zero.
In sintesi
- HTTPS protegge il contenuto anche sulle reti aperte, ma non tutti i rischi.
- Il pericolo principale sono reti false e pagine di accesso che chiedono credenziali.
- Imposta la rete come pubblica, disattiva la condivisione e non ignorare gli avvisi del browser.
- La VPN nasconde i metadati al gestore della rete, ma non protegge dal phishing.
- L'hotspot del telefono è spesso l'alternativa più sicura.