Come usare le reti pubbliche in sicurezza

Questa guida non ti dirà di evitare le reti pubbliche. Sono utili, e con la cifratura generalizzata sono utilizzabili con ragionevole tranquillità.

Ti dirà invece quali cinque impostazioni cambiare una volta sola, e quali due abitudini adottare. Fatto quello, l’argomento è chiuso e non serve pensarci ogni volta.

Mette in pratica la raccomandazione dati sensibili su Wi-Fi pubbliche.

Le cinque impostazioni

1. Disattiva la connessione automatica

È la più importante di tutte. Un dispositivo che si ricollega da solo a qualsiasi rete con un nome già visto si collega anche a una copia con lo stesso nome.

Su Android: Impostazioni → Rete e Internet → Internet → icona impostazioni accanto alla rete → disattiva “Connetti automaticamente”. Verifica anche, nelle preferenze Wi-Fi generali, che siano disattivate le opzioni di connessione automatica a reti aperte o “di qualità”.

Su iPhone: Impostazioni → Wi-Fi → tocca la “i” accanto alla rete → disattiva “Accesso automatico”. Nella schermata principale del Wi-Fi, imposta “Richiedi accesso reti” su “Chiedi” o “Notifica”.

Su Windows: al momento della connessione, togli la spunta “Connetti automaticamente”. Per le reti già salvate: Impostazioni → Rete e Internet → Wi-Fi → Gestisci reti note.

Su macOS: Impostazioni di Sistema → Wi-Fi → Avanzate → togli la spunta “Accesso automatico” per le reti pubbliche.

2. Dimentica le reti dopo l’uso

Ogni rete salvata è un nome che il dispositivo cerca e a cui potrebbe ricollegarsi. Le reti di hotel, aeroporti e locali non servono più dopo il soggiorno.

È la stessa schermata delle impostazioni precedenti: cerca “Dimentica questa rete” o “Rimuovi”.

Quante ne hai? Molti dispositivi ne hanno decine, accumulate in anni. Vale la pena farci una pulizia una volta, e poi mantenerla.

3. Dichiara le reti pubbliche come tali

Quando ti colleghi a una rete nuova, il sistema chiede di che tipo è — con formulazioni come “rete pubblica” o “rete privata”, oppure chiedendo se vuoi rendere il dispositivo rilevabile.

La risposta corretta fuori casa è sempre “pubblica” o “no”. Questo disattiva la condivisione di file e stampanti e rende il dispositivo meno visibile agli altri collegati.

Se hai risposto male in passato, si corregge nelle proprietà della rete.

4. Verifica il firewall

Su tutti i sistemi moderni è attivo per impostazione predefinita, ma vale un controllo — è la difesa che impedisce ad altri dispositivi sulla stessa rete di raggiungere il tuo.

Windows: Sicurezza di Windows → Firewall e protezione rete.

macOS: Impostazioni di Sistema → Rete → Firewall.

Su telefono: non serve, il sistema non espone servizi in ascolto.

5. Attiva la privacy dell’indirizzo di rete

I dispositivi recenti possono presentarsi con un identificativo diverso a ogni rete, rendendo più difficile essere riconosciuti e seguiti tra un luogo e l’altro.

Cerca nelle impostazioni della rete una voce come “Indirizzo privato”, “Indirizzo casuale” o “Wi-Fi privato” e attivala. Sui dispositivi recenti è già attiva per impostazione predefinita.

Le due abitudini

Abitudine 1 — I dati del telefono per le cose che contano

È la contromisura più efficace di questa unità, e non richiede alcuna configurazione.

La connessione mobile è cifrata sulla tratta radio dall’operatore, non è condivisa con altri utenti nello stesso locale, e non ha un portale di accesso. Per un bonifico, un accesso alla banca, o l’apertura di un documento riservato, usarla elimina l’intera categoria di problemi.

Se sei al computer, il telefono può condividere la connessione — la funzione si chiama tethering o hotspot personale.

Vale anche il caso opposto: se il consumo di dati è un vincolo, usa la rete pubblica per tutto il resto e passa ai dati solo per quei pochi minuti.

Abitudine 2 — Mai credenziali reali nel portale

Il portale di accesso è l’unica parte non cifrata della connessione, ed è dove si concentra il rischio.

Le ultime due righe non ammettono eccezioni. Un portale che chiede di installare un certificato o un programma non è una rete di cui fidarsi: cambia rete o usa i dati del telefono.

Prima di collegarti: verifica il nome

Sembra banale ed è il punto in cui quasi tutti sbagliano, perché il nome di una rete non è verificabile dal dispositivo.

Chiedi il nome esatto a chi gestisce il locale, invece di dedurlo dall’elenco. In un aeroporto o in una stazione, il nome ufficiale è di solito indicato sui cartelli.

Diffida delle varianti. Se vedi Hotel_WiFi e Hotel_WiFi_Free, una delle due potrebbe non essere dell’hotel. Nel dubbio, chiedi.

Diffida delle reti aperte senza portale in luoghi dove ne servirebbe uno. Un aeroporto che non chiede nulla è insolito.

Preferisci la rete con credenziali individuali, quando esiste — quella dell’hotel legata al numero di camera, per esempio. Non è più cifrata, ma è verificabile: solo l’hotel poteva darti quel codice.

Il caso dei viaggi all’estero

Merita qualche riga, perché è il contesto in cui questa raccomandazione conta di più.

I nomi delle reti sono in una lingua che non conosci, i riferimenti sono meno familiari, e la tentazione di collegarsi a qualsiasi cosa è più forte perché i dati mobili possono costare.

Tre accorgimenti pratici:

Verifica il costo dei dati prima di partire. Molti operatori offrono opzioni per l’estero a costi contenuti; sapere di poterli usare cambia le scelte sul posto.

Fai le operazioni sensibili prima di partire o in albergo con i dati, non nella hall o in aeroporto.

Al ritorno, fai pulizia delle reti salvate. Un viaggio ne aggiunge facilmente una decina.

Cosa fare quando il portale chiede una registrazione

È la situazione più frequente e quella in cui si sbaglia di più, quindi vale una procedura esplicita.

Prima domanda: mi serve davvero questa rete? Se hai dati sufficienti e devi stare lì mezz’ora, la risposta è spesso no. Questa è la soluzione più rapida di tutte.

Se ti serve, guarda cosa chiede.

Un indirizzo secondario è la soluzione più elegante. Cinque minuti per crearne uno, e da quel momento tutte le registrazioni a reti, Wi-Fi di hotel, prove gratuite e servizi occasionali passano da lì. Non riceve nulla di importante, non è collegato a nulla, e non compare nelle violazioni che contano.

Sul gestore di password, una nota pratica. Se lo usi, generare una password nuova per il portale richiede tre secondi ed è già salvata. È il caso in cui lo strumento che hai per altri motivi risolve anche questo.

Cosa non serve

Per completezza, alcune cose che vengono spesso consigliate e che risolvono meno di quanto si creda.

Una VPN, se il problema che temi è la lettura del traffico. Quello è già cifrato. La VPN ha un’utilità reale, ma diversa, ed è trattata in un’altra unità.

Evitare del tutto le reti pubbliche. È una rinuncia sproporzionata: navigare, leggere, lavorare su documenti non riservati non comporta esposizione dei contenuti.

Programmi che promettono di “proteggere il Wi-Fi”. Il traffico è già protetto dai siti; ciò che resta scoperto — il portale, la scelta della rete — nessun programma può gestirlo al posto tuo.

Un piano in quindici minuti

Se preferisci farlo tutto in una volta invece che un pezzo alla volta.

Minuti 1-5 — Pulizia delle reti salvate. Apri l’elenco sul telefono e cancella tutto ciò che non è casa, ufficio e i due o tre posti dove torni davvero. Su molti dispositivi sono decine di voci: è la parte più lunga e la più utile.

Minuti 6-9 — Le impostazioni. Connessione automatica disattivata sulle reti che restano; opzione “chiedi prima di connettersi” attiva; indirizzo di rete privato attivo.

Minuti 10-12 — Il computer. Stesse impostazioni, più la verifica del firewall e del profilo di rete.

Minuti 13-15 — Il resto. Tablet, portatile secondario, dispositivi dei familiari se li gestisci tu. E, se non ce l’hai, crea l’indirizzo email secondario da usare per le registrazioni ai portali.

Fatto questo, non serve più tornarci se non dopo un viaggio, per ripulire le reti accumulate. È una manutenzione di due minuti ogni tanto, non un’abitudine quotidiana.

Come sta il tuo dispositivo adesso

Tre domande per capire da dove parti, prima di configurare.

Quante reti sono salvate sul tuo telefono? Se sono più di dieci, hai una superficie di esposizione accumulata senza accorgertene.

Il telefono si è mai collegato da solo a una rete in un posto nuovo? Se sì, la connessione automatica è attiva e sta funzionando esattamente come da progetto — che in questo caso non è quello che vuoi.

Che password hai usato l’ultima volta che ti sei registrato a un Wi-Fi? Se è la stessa di qualche servizio reale, è l’unica cosa di questa unità da sistemare oggi.

Collegamento al Framework Cyber Welfare

Livello di riferimento: FL2 — Iniziato. Passaggio a FL3 quando le cinque impostazioni sono attive su tutti i dispositivi.

Riepilogo

• Disattivare la connessione automatica è la singola impostazione più utile.
• Il portale di accesso è l’unica parte non cifrata: mai credenziali reali, mai installazioni.
• Per le operazioni che contano, i dati del telefono chiudono l’intera categoria di problemi.
• Il nome di una rete non è verificabile dal dispositivo: si chiede.

Azione concreta da fare oggi. Apri le impostazioni Wi-Fi del telefono, guarda l’elenco delle reti salvate e cancella quelle dei luoghi in cui non tornerai. Poi disattiva la connessione automatica su quelle che restano.

Contenuti collegati

• Dati sensibili su Wi-Fi pubbliche — la raccomandazione da cui nasce questa guida
• Segnali di una rete Wi-Fi non affidabile — cosa notare prima e dopo il collegamento
• Proteggere il traffico sulle reti pubbliche — le tecnologie disponibili e cosa fanno
• Impatti delle reti non affidabili — perché queste impostazioni contano

Risorse correlate

• Il Wi-Fi pubblico è sicuro?
• Impostazioni di sicurezza e privacy

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.