Il Wi-Fi pubblico è sicuro? Come proteggere la privacy su reti di aeroporti, hotel e bar

Il Wi-Fi gratuito al gate di un aeroporto, in hotel o al bar è comodo e, nella maggior parte dei casi, non succede nulla di grave. Ma una rete pubblica è un luogo in cui non controlli il router, non conosci le altre persone connesse e spesso non puoi nemmeno essere sicuro che la rete sia davvero quella che dice di essere. Bastano poche abitudini per ridurre gran parte di questo divario.

Quali sono i rischi reali del Wi-Fi pubblico

Oggi la maggior parte dei siti web e delle app usa HTTPS, che cifra il contenuto delle pagine e degli accessi tra il tuo dispositivo e il sito. È un grande passo avanti rispetto a dieci anni fa e significa che "qualcuno leggerà tutte le mie password" non è più il rischio tipico. I rischi reali sono più specifici:

1. Hotspot falsi o con nomi simili. Chiunque può creare una rete chiamata "Airport_Free_WiFi" o "Hotel Guest". Se il tuo dispositivo si connette, chi la gestisce si trova tra te e internet. Questo attacco viene spesso chiamato evil twin.
2. Pagine di accesso false. Molte reti pubbliche mostrano una pagina di accesso (un captive portal) prima di farti navigare. Una rete malevola può mostrare un portale che chiede la password della tua email, il numero della carta o il download di una "app di sicurezza".
3. Altri dispositivi sulla stessa rete. Su una rete condivisa, gli altri ospiti potrebbero vedere il tuo dispositivo e provare ad accedere alla condivisione file, alle stampanti o ad altri servizi che hai lasciato aperti.
4. Ciò che la rete può comunque vedere. Anche con HTTPS, il gestore della rete di solito può vedere quali domini cerchi e a quali ti connetti, quando e quanti dati trasferisci. Alcune app e alcuni dispositivi più vecchi inviano ancora dati senza alcuna cifratura.
5. Password condivise. Una password del Wi-Fi stampata su un biglietto alla reception tiene lontani gli estranei fuori dall'edificio, ma la conoscono anche tutti gli ospiti all'interno.

Prima di connetterti

• Verifica il nome esatto della rete. Chiedi al personale o controlla il cartello ufficiale. Se vedi due nomi simili, non tirare a indovinare.
• Per le attività sensibili preferisci l'hotspot del telefono. I dati mobili della tua SIM sono di solito una strada più sicura rispetto al Wi-Fi condiviso per l'home banking, gli accessi di lavoro o il recupero degli account.
• Disattiva la connessione automatica alle reti pubbliche. Telefoni e portatili si riconnettono volentieri a qualsiasi rete con un nome familiare, ed è proprio su questo che fa leva un hotspot falso.

Quando ti connetti

1. Guarda con sospetto la pagina di accesso. Un portale legittimo di solito chiede il numero della camera, un codice voucher o solo un clic per accettare i termini. Chiudilo se chiede la password della tua email, dati di pagamento per una rete "gratuita" o se vuole farti installare qualcosa.
2. Imposta la rete come pubblica. Su Windows scegli il profilo di rete Pubblica, così la condivisione di file e stampanti resta disattivata. Su Mac tieni disattivate la condivisione file e i servizi simili, a meno che non ti servano.
3. Attiva la VPN subito dopo il portale. Completa prima la pagina di accesso, poi connettiti. Se il portale non si carica con la VPN attiva, disconnettiti, completa il portale e riconnettiti prima di aprire l'email o qualsiasi altra cosa.
4. Tieni attivo il kill switch. Il Wi-Fi pubblico cade e si riconnette spesso. Un kill switch blocca il traffico mentre il tunnel non è attivo, così una riconnessione non invia di nascosto il tuo traffico sulla rete aperta.

Cosa fa una VPN in questo caso e cosa non fa

Cosa fa: una VPN cifra il traffico tra il tuo dispositivo e il server VPN. Il gestore dell'hotspot e le altre persone sulla rete vedono che sei connesso a una VPN, ma non quali siti visiti né cosa invii. Anche le tue richieste DNS dovrebbero passare dentro il tunnel, nascondendo alla rete locale l'elenco dei domini che visiti. Questo elimina gran parte di ciò che un hotspot falso o un amministratore di rete curioso può scoprire.

Cosa non fa: una VPN non rende sicura una pagina di phishing. Se digiti la tua password in un modulo di accesso falso, la VPN la consegnerà all'aggressore tramite una connessione cifrata. Non rimuove il malware e non ti rende anonimo sui siti in cui hai effettuato l'accesso. Il buon senso con link, download e pagine di accesso resta importante.

Piccole abitudini che aiutano

• Non ignorare mai gli avvisi sui certificati. Se il browser dice che la connessione non è privata, fermati. Sul Wi-Fi pubblico quell'avviso può essere un segnale di intercettazione.
• Mantieni aggiornati sistema e browser. Molti attacchi di rete sfruttano bug vecchi e già noti.
• Usa l'autenticazione a due fattori per l'email e gli account importanti, così una password rubata da sola non basta.
• Dimentica la rete quando te ne vai. In questo modo il dispositivo non si connetterà in seguito a una sua copia.
• Fai un controllo rapido. Dopo aver connesso la VPN, un test di perdita IP e DNS di due minuti conferma che il tuo traffico va dove ti aspetti.

Checklist rapida

1. Verifica il nome della rete con il personale o su un cartello ufficiale.
2. Quando puoi, usa l'hotspot del telefono per l'home banking e il recupero degli account.
3. Fornisci alla pagina di accesso solo ciò che le serve davvero.
4. Imposta la rete come pubblica e tieni disattivata la condivisione.
5. Connetti la VPN subito dopo il portale e tieni attivo il kill switch.
6. Non ignorare mai gli avvisi sui certificati del browser.
7. Dimentica la rete quando hai finito.

Domande frequenti

Il Wi-Fi dell'hotel con password è sicuro? È più sicuro di una rete completamente aperta, perché chi si trova fuori dall'edificio non può connettersi facilmente. Ma tutti gli ospiti hanno la stessa password, quindi trattala come qualsiasi altra rete condivisa e usa una VPN.

Sul Wi-Fi pubblico basta HTTPS? HTTPS protegge il contenuto della maggior parte dei siti web, e non è poco. Non nasconde però quali siti visiti, non protegge le app che non usano la cifratura e non ferma gli hotspot falsi o le pagine di accesso false. Una VPN copre il lato della rete; la tua attenzione copre il resto.

Conviene usare semplicemente i dati mobili? Per le attività sensibili, spesso sì. La tua connessione mobile non è condivisa con estranei nella stessa stanza. Una VPN resta utile anche con i dati mobili se non vuoi che il tuo operatore o la rete locale vedano quali siti usi.

Mi serve una VPN su ogni dispositivo? Usala su qualsiasi dispositivo che colleghi a reti pubbliche, di solito telefono e portatile. Il piano Standard di BetterVPN copre fino a 10 dispositivi e Dedicated Server fino a 30, quindi un solo account può proteggere il telefono, il portatile e il tablet con cui viaggi. Consulta i prezzi per i dettagli.