Bar, aeroporti, hotel e treni offrono Wi-Fi gratuito e, nella maggior parte dei casi, non succede nulla. Eppure una rete che non controlli merita un po’ di attenzione. La buona notizia è che poche abitudini eliminano gran parte del rischio. Questa guida spiega cosa il Wi-Fi pubblico può o non può esporre e cosa fare quando devi collegarti fuori casa.

Il Wi-Fi pubblico è davvero pericoloso?

È meno pericoloso di dieci anni fa. La maggior parte dei siti e delle app ora cifra il traffico con HTTPS, il che significa che il gestore del bar o un altro cliente sulla stessa rete non può semplicemente leggere i tuoi messaggi o le tue password mentre passano. Questo cambiamento ha eliminato la preoccupazione maggiore.

Il rischio però non è scomparso. Su una rete aperta chi la gestisce può vedere a quali siti ti colleghi, e un gestore distratto o malintenzionato può provare a reindirizzarti. Alcune app e siti più vecchi inviano ancora dati senza una protezione adeguata. E la rete stessa potrebbe non essere ciò che dichiara.

Quali sono i rischi reali?

Il problema più comune è la rete falsa. Qualcuno crea un hotspot chiamato “Airport Free WiFi” o “Hotel Guest” e la gente si collega senza controllare. Chi controlla quell’hotspot può osservare i dettagli della connessione e provare a guidarti verso una falsa pagina di accesso.

Un secondo rischio è il captive portal, la pagina che ti chiede di accettare i termini o di inserire un indirizzo e-mail. Alcuni sono legittimi. Altri chiedono più del necessario, come una password, un numero di telefono o dati di pagamento. Una pagina di accesso al Wi-Fi non dovrebbe mai richiedere la password della tua banca o della tua posta.

Un terzo rischio è il tuo dispositivo. Impostazioni di condivisione, software non aggiornato e app che si fidano di qualsiasi rete peggiorano una connessione già cattiva. Sono problemi che puoi risolvere prima di uscire di casa.

Come verifichi che una rete sia autentica?

Chiedi al personale il nome esatto della rete e, se c’è, la password. Non scegliere il nome con il segnale più forte o che sembra più comodo nell’elenco. I locali spesso espongono il nome su un cartello o sullo scontrino.

Diffida dei nomi quasi uguali, come due reti con nomi simili. Se non riesci a confermare quale sia quella vera, non usarne nessuna. Dimentica anche le reti che non userai più, così il telefono non si ricollega in seguito a una copia.

Una rete con password non è automaticamente sicura, perché la condividono tutti nel locale. È un po’ meglio di una aperta, ma dovresti comunque seguire le abitudini qui sotto.

Cosa evitare sul Wi-Fi pubblico?

Non devi rinunciare a Internet. Pensa piuttosto a cosa ti farebbe più male se qualcuno lo vedesse e riserva quelle attività a una rete di cui ti fidi. Esempi da rimandare:

  • Home banking e pagamenti con carta

  • Cambiare password o recuperare un account

  • Compilare moduli con numeri di documento o indirizzi

  • Scaricare app o aggiornamenti da una richiesta sconosciuta

Leggere le notizie, consultare una mappa o guardare un video comporta pochissimo rischio. Se capita qualcosa di urgente, usa invece i dati mobili del telefono. Non passano dalla rete del locale e di solito sono la soluzione più semplice.

Cosa ti protegge quando ti colleghi?

Controlla che i siti usino HTTPS. Il browser mostra un lucchetto o un avviso chiaro quando qualcosa non va. Se vedi un avviso sul certificato, fermati e non ignorarlo. Gli avvisi su una rete pubblica vanno presi sul serio.

Attiva l’autenticazione a due fattori per i tuoi account importanti, possibilmente con un’app di autenticazione o una passkey invece degli SMS. In questo modo una password rubata da sola non basta per entrare. Tieni aggiornati telefono e computer, perché molti aggiornamenti correggono falle che gli aggressori sfruttano sulle reti condivise.

Disattiva la connessione automatica alle reti aperte, spegni la condivisione dei file e limita la rilevazione in stile AirDrop ai soli contatti mentre viaggi. Una VPN può aggiungere un livello di protezione cifrando il traffico tra il tuo dispositivo e il fornitore della VPN. Nasconde la tua navigazione al locale, ma non rende vera una pagina di accesso falsa, e ti fidi del fornitore al suo posto. Scegline uno con una privacy policy chiara e consideralo un extra, non un sostituto delle abitudini descritte sopra.

E se pensi di essere stato esposto?

Scollegati dalla rete e dimenticala. Poi, da una connessione fidata, cambia le password di ogni account usato su quella rete, a partire dalla posta elettronica, perché l’e-mail controlla il ripristino delle password di tutto il resto. Esci dalle altre sessioni dove il servizio lo permette.

Controlla l’attività recente dei tuoi account per individuare accessi o modifiche che non riconosci. Se hai inserito i dati di una carta, tieni d’occhio gli estratti conto e contatta la banca se qualcosa sembra strano. Agire in fretta limita i danni, e un falso allarme ti costa solo qualche minuto.

Come tieni al sicuro i file in viaggio?

In viaggio i documenti sono più esposti. Le foto di un passaporto, di un visto o di una carta restano nel rullino, spesso con backup automatico, e possono essere viste da chiunque prenda in prestito il telefono o da un’app con ampio accesso alle foto. Una rete pubblica aggiunge un altro punto in cui qualcosa può andare storto.

Valuta di tenere quei file fuori dalla galleria di tutti i giorni. Revault li conserva in una cassaforte crittografata sul tuo dispositivo, senza bisogno di un account, quindi sono leggibili offline e non restano nel rullino. Le app sono pensate per funzionare senza rete, cosa utile in un viaggio con connessioni poco affidabili. Devi comunque prenderti cura della chiave di ripristino e del dispositivo, ma i tuoi documenti non dipendono dal Wi-Fi del bar.

Qualunque strumento tu usi, l’approccio è lo stesso: condividi meno su reti che non controlli, tieni le cose sensibili lontane da sguardi casuali e prepara un piano per quando una connessione ti sembra sospetta.