Wi-Fi pubblico: proteggere i dati senza falsi allarmismi

Collegarsi al Wi-Fi di un albergo o di un bar non significa automaticamente consegnare tutte le password agli altri ospiti. Molti siti e applicazioni cifrano le comunicazioni. Restano però importanti l'identità della rete, il sito a cui accedi e le funzioni che il dispositivo espone agli altri utenti.

Verifica la rete prima dell'accesso

Chiedi al personale il nome preciso della rete e il metodo previsto per collegarti. Due nomi quasi identici possono appartenere a reti diverse. La presenza di una password condivisa con tutti gli ospiti non dimostra da sola che ogni dispositivo collegato sia affidabile.

Se appare un portale, valuta le informazioni richieste. Per concedere accesso a Internet non dovrebbe essere necessario comunicare la password della tua email personale o installare un certificato sconosciuto. Se la procedura è insolita, fermati e chiedi conferma al gestore.

Non aggirare gli avvisi del browser sui certificati per raggiungere posta, banca o strumenti di lavoro.

Proteggi il dispositivo sulla rete locale

Su Windows controlla che la rete sia trattata come pubblica e che il firewall sia attivo. Il profilo pubblico limita l'esposizione rispetto a una rete considerata fidata. Non attivare condivisione di cartelle o stampanti soltanto per far funzionare Internet.

• Evita la connessione automatica a reti occasionali.
• Limita le funzioni di ricezione file da persone non conosciute.
• Mantieni aggiornati sistema, browser e applicazioni.
• Disconnettiti quando hai terminato e rimuovi le reti che non intendi riutilizzare.

Un dispositivo aziendale può avere regole più restrittive: non modificare protezioni o configurazioni gestite per superare un blocco.

Controlla il sito, non solo la cifratura

HTTPS protegge il tragitto della comunicazione verso quel sito, ma anche un sito truffaldino può usarlo. Controlla il dominio e raggiungi i servizi importanti attraverso app o indirizzi abituali, non tramite annunci del portale Wi-Fi.

Per operazioni particolarmente sensibili, se non riesci a verificare la rete, passa alla connessione mobile personale o rimanda. Non usare un computer pubblico come alternativa equivalente: potrebbe conservare credenziali o osservare ciò che digiti.

L'autenticazione aggiuntiva aiuta, ma non rende sicuro inserire un codice su una pagina falsa. Approva soltanto richieste originate da un tuo accesso consapevole.

Comprendi il ruolo della VPN

Una VPN affidabile può proteggere il tratto di traffico fino al proprio servizio e può essere richiesta dall'organizzazione. Non rende legittimo un sito falso, non corregge un computer infetto e non elimina la necessità di HTTPS.

Valuta il fornitore e le sue condizioni prima di installare applicazioni che promettono sicurezza totale. Se il portale impedisce l'uso della VPN richiesta dal lavoro, chiedi all'assistenza aziendale oppure cambia connessione: non aggirare la regola.

Domande frequenti

Il lucchetto rende sicuro qualunque sito?

No. Indica aspetti della connessione cifrata, non l'affidabilità commerciale del destinatario. Verifica sempre l'indirizzo del servizio.

Devo cambiare tutte le password dopo aver usato il Wi-Fi del bar?

Non per il solo collegamento. Se hai inserito credenziali in un sito sospetto, ignorato avvisi di sicurezza o notato accessi non autorizzati, proteggi invece gli account coinvolti con verifiche mirate.