Wifi pubblico in viaggio: i veri rischi e come proteggerti

Atterri dopo un lungo volo, individui il cartello « WiFi gratuito aeroporto », e il tuo pollice ha già toccato « connetti ». L'abbiamo fatto tutti. Il wifi pubblico fa parte dei piccoli riflessi del viaggio — e quasi sempre non succede niente di grave. Quindi siamo onesti fin dall'inizio: l'idea qui non è farti scappare da ogni rete di bar del pianeta. È spiegarti quali sono i veri rischi, perché spesso sono più piccoli di quanto internet vorrebbe farti credere, e le poche abitudini che li rendono ancora più piccoli.

La versione breve: un hotspot aperto, senza password, è quello che merita un po' di prudenza. E il modo più semplice per averne bisogno meno spesso è arrivare con i tuoi dati.

Cosa può davvero andare storto su una rete aperta

I rischi sono reali ma precisi. Il classico è l'« evil twin » (il gemello malvagio): qualcuno crea un hotspot chiamato « Aeroporto_WiFi_Gratuito » o « Hotel_Ospite », tu ti connetti perché il nome sembra giusto, e il tuo traffico passa ormai attraverso il suo dispositivo. Su una rete aperta — niente password, nessuna cifratura tra il tuo telefono e il punto d'accesso — il traffico nei dintorni è, in linea di principio, più facile da osservare che su una rete di fiducia. Ci sono anche i portali captive trappola (quelle pagine di accesso « accetta e connetti ») che cercano di spingere un falso aggiornamento o di carpire una credenziale, e il vecchio classico della condivisione di file rimasta attiva, tranquillamente visibile da tutto il bar.

Ora la parte rassicurante, perché conta: il web moderno è in gran parte cifrato. Il piccolo lucchetto e il « https:// » davanti all'indirizzo di un sito significano che la connessione tra te e quel sito è cifrata da un capo all'altro — anche su una rete dubbia, un curioso vede che stai parlando con la tua banca, non cosa le stai dicendo. Questo solo fatto disinnesca un'enorme parte della vecchia paura del « sul wifi pubblico si legge tutto ciò che fai ». Non rende le reti aperte magicamente sicure, ma è per questo che il panico ingenuo è altrettanto poco utile quanto la fiducia ingenua.

« Una rete aperta non è una trappola. È solo una stanza in cui conviene abbassare la voce. »

È qui che avere la propria connessione cambia discretamente l'equazione. Quando arrivi con un piano dati che funziona — la tua linea, o una eSIM da viaggio configurata prima di partire — il tuo telefono non si butta sul primo hotspot aperto che capita. I dati mobili passano attraverso la rete del tuo operatore, con la sua cifratura, il che aggira completamente le questioni del wifi aperto. Non diciamo che il 4G sia impossibile da hackerare né che il wifi sia una catastrofe; diciamo che non dipendere dall'hotspot di uno sconosciuto per le cose sensibili è il guadagno facile. Usi il wifi del bar per ciò in cui è bravo, e tieni l'app bancaria sui tuoi dati.

Le abitudini che fanno il grosso del lavoro

Niente di tutto questo deve essere complicato. Qualche impostazione, fatta una volta, copre l'essenziale. Privilegia i tuoi dati mobili per tutto ciò che conta — banca, pagamenti, accesso ad account importanti — e considera il wifi aperto come ottimo per navigare, consultare una mappa e inviare messaggi. Cerca il lucchetto e l'« https » prima di digitare una password ovunque. Disattiva la « connessione automatica alle reti » così che il tuo telefono smetta di unirsi in silenzio al primo « WiFi gratuito » già incontrato, e « dimentica » una rete pubblica dopo l'uso. Disattiva la condivisione di file e stampante quando sei in giro. Se vuoi uno strato cintura-e-bretelle sui compiti davvero sensibili, una VPN affidabile cifra tutta la tua connessione qualunque sia la rete — utile, anche se per la maggior parte dei viaggiatori l'HTTPS fa già il grosso del lavoro.

E diffida un po' del nome della rete stessa. Se due hotspot portano un nome quasi identico, o se un portale chiede molto più di quanto dovrebbe, è il segnale per aspettare e usare piuttosto i tuoi dati. Il trucco dell'« evil twin » si basa interamente sul fatto che tu non guardi due volte.

Il posto della eSIM, onestamente

Ecco cosa diremo chiaramente, senza venderla troppo: una eSIM non ti « protegge » come pretende un antivirus. Ciò che fa è eliminare la dipendenza. Se le persone finiscono su reti aperte dubbie, è raramente per imprudenza — è che non hanno segnale e devono verificare una prenotazione, chiamare l'host di un appartamento o pagare un taxi subito. Arriva con i tuoi dati e questa pressione sparisce, semplicemente. Scegli il wifi del bar perché è comodo, non perché è la tua unica àncora di salvezza — e la scelta è esattamente ciò di cui è fatta una buona sicurezza.

Il bonus pratico è che una eSIM ti lascia configurare tutto prima di decollare. Compri il piano a casa, scansioni un codice QR, e il tuo telefono ha una seconda linea pronta a svegliarsi nel secondo in cui atterri — niente coda in aeroporto, niente scommessa « l'hotel avrà di sicuro il wifi ». La tua SIM fisica resta al suo posto per le chiamate e gli SMS; la eSIM porta solo i dati. È il tipo di preparazione discreta e noiosa che fa sì che tu non sia mai costretto a usare una rete di cui preferiresti non fidarti.

Cosa ricordare

Il wifi pubblico non è il cattivo che a volte si dipinge — l'HTTPS protegge già la maggior parte di ciò che fai, e qualche impostazione fatta una volta si occupa del resto. Il vero rischio è essere talmente tagliati fuori dal mondo che qualsiasi rete aperta finisce per sembrare una buona idea. Tieni il sensibile sui tuoi dati, resta un po' scettico davanti ai nomi delle reti, e avrai coperto le minacce realistiche senza la paranoia. Arrivare connesso è ciò che trasforma il « sono obbligato a usare questo hotspot » in « lo userò se mi va » — e questo piccolo ribaltamento è tutta la posta in gioco.

— L'équipe AEY, abbassa la voce sulle reti aperte, tieni i tuoi dati per te.