Una rete Wi-Fi pubblica è comoda: un caffè, una stazione, un aeroporto e il telefono si collega in pochi secondi. Ma la comodità non coincide con la sicurezza. Chi condivide la stessa rete può osservare il traffico non protetto, e reti false, che imitano il nome di locali o servizi noti, sono una tecnica diffusa per attirare chi si connette.
I rischi principali
- Reti false: un nome come quello del bar o dell’aeroporto, creato apposta per farsi scegliere.
- Traffico non cifrato: i siti senza HTTPS, e alcune app mal configurate, possono mostrare dati a chi osserva la rete.
- Connessione automatica: il telefono che si collega da solo a una rete già usata può finire su una rete non sua senza che tu se ne accorga.
Cosa fare nella pratica
Verifica il nome esatto della rete con il personale del locale prima di connetterti. Disattiva la connessione automatica alle reti pubbliche, e dimentica quelle che non usi più. Preferisci siti in HTTPS, riconoscibili dal lucchetto nella barra degli indirizzi, e presta attenzione agli avvisi di certificato del browser: se compaiono all’improvviso, non andare avanti.
Quali attività evitare
Non fare operazioni bancarie, pagamenti o accessi a servizi con dati sensibili su una rete pubblica, se non sei certo che sia affidabile. Se devi farlo, usa la connessione dati del telefono, che di solito è più sicura di una rete condivisa con sconosciuti.
Quando una VPN può aiutare
Una VPN di fiducia cifra il traffico tra il dispositivo e il fornitore del servizio, quindi chi osserva la rete locale vede solo dati illeggibili. Non rende però sicuro un sito di phishing, né protegge da un dispositivo già compromesso. Va considerata come un livello in più, non come una soluzione completa.
Per chi lavora fuori sede
Chi usa spesso reti pubbliche dovrebbe avere il dispositivo aggiornato, il firewall attivo, la verifica in due passaggi sugli account di lavoro e, se possibile, una VPN aziendale. In questo modo anche una rete improvvisata perde gran parte del suo rischio.
La regola più utile è semplice: sulla rete pubblica consulta, ma non concludere operazioni delicate. Rimanda a casa o usa la connessione mobile.