Proteggi la password dell’hotspot mobile: lunga, unica e rinnovata spesso

Sei in treno, il Wi-Fi di bordo non funziona e devi mandare un file prima di una riunione. Attivi l’hotspot del telefono, colleghi il portatile e in un minuto sei online. È una funzione così comoda che la usiamo senza pensarci.

L’hotspot, però, non è solo un interruttore: è una piccola rete Wi-Fi che il tuo telefono crea attorno a sé, e che chiunque si trovi nel raggio di pochi metri può vedere. A separare quella rete dagli sconosciuti c’è una sola cosa: la password. Se è corta, ovvia o condivisa con troppe persone nel tempo, la tua connessione e il tuo piano dati diventano un po’ meno tuoi.

Questa raccomandazione — la R14 del Framework Cyber Welfare — ti aiuta a scegliere una password dell’hotspot mobile robusta, a custodirla bene e a rinnovarla quando serve. Non richiede competenze tecniche: bastano due minuti nelle impostazioni del telefono e un’abitudine da prendere.

Cos’è questa raccomandazione

La raccomandazione R14 stabilisce che l’hotspot del telefono va protetto con una password lunga, unica e cambiata con regolarità, e in ogni caso dopo averla data a qualcuno in via occasionale.

Prima di tutto, una definizione. L’hotspot mobile (chiamato anche tethering, cioè “condivisione della connessione”) è la funzione che permette al telefono di condividere la propria connessione dati con altri dispositivi: il portatile, un tablet, il telefono di un amico. Chi si collega naviga usando la tua SIM e il tuo piano dati.

La raccomandazione chiede tre cose:

• una password lunga, difficile da indovinare, costruita con parole slegate tra loro o con una combinazione ampia di lettere, numeri e simboli;
• una password unica, usata solo per l’hotspot: non quella del Wi-Fi di casa, né quella di un tuo account;
• una password rinnovata, perché ogni dispositivo che si è collegato una volta la ricorda e può ricollegarsi da solo, anche mesi dopo.

Cosa non è. Non è un invito a smettere di condividere la connessione, né a sospettare di chi te la chiede. Prestare l’hotspot è un gesto normale e spesso utile: la raccomandazione serve solo a fare in modo che quella condivisione abbia un inizio e una fine decisi da te.

Ambito di applicazione. Vale per ogni telefono o tablet con connessione dati che usi come hotspot, personale o di lavoro, e per i piccoli router portatili che funzionano allo stesso modo.

Perché è importante

Quando l’hotspot è acceso, il tuo telefono si comporta come un router: annuncia il nome della rete a tutti i dispositivi vicini e aspetta che qualcuno inserisca la chiave giusta. In luoghi affollati — un treno, una sala d’attesa, un bar, un evento — i dispositivi nel raggio sono molti.

Molti telefoni propongono una password predefinita, a volte adeguata, a volte corta o costruita con uno schema semplice. Spesso, poi, la cambiamo con qualcosa di facile da dettare: il nome di un figlio, una data, “12345678”. È comprensibile, perché è la password che comunichiamo ad altri più spesso. Ed è proprio per questo che va scelta con cura.

Le conseguenze di un hotspot poco protetto si vedono su quattro fronti:

• consumo del piano dati — un dispositivo estraneo può esaurire la tua soglia di traffico o farti pagare costi extra, soprattutto all’estero;
• esposizione dei dispositivi collegati — chi entra nella rete condivide lo stesso spazio del tuo portatile, e può vederlo o tentare di raggiungerlo;
• uso della tua connessione a tuo nome — ciò che un estraneo fa online passando dal tuo hotspot risulta, in prima battuta, collegato alla tua linea;
• connessione lenta e batteria che cala — più dispositivi collegati significano più lavoro per il telefono, proprio quando ti serve.

C’è poi un aspetto meno visibile. Una password data “solo per stavolta” non scade da sola: il dispositivo di chi l’ha ricevuta la memorizza e si ricollega automaticamente quando l’hotspot torna acceso nelle vicinanze. Senza un cambio periodico, l’elenco di chi può accedere cresce nel tempo, e nessuno lo tiene aggiornato.

Un esempio concreto

Marco lavora spesso fuori ufficio e usa l’hotspot del telefono quasi ogni giorno. La password è la stessa da due anni: il nome della sua squadra seguito dall’anno. Facile da ricordare, facile da dettare.

In questi due anni l’ha data a molte persone: a un collega in trasferta, al cugino durante una festa, a un cliente in una sala riunioni senza Wi-Fi, a un compagno di viaggio in treno. Ogni volta era una cortesia di pochi minuti.

Un mese Marco nota che il traffico dati finisce prima del previsto. Non è successo niente di grave e non c’è un colpevole preciso: semplicemente, qualche dispositivo che conosceva quella password — magari il tablet del cugino, magari il portatile di un collega — si ricollega ogni volta che la rete è in vista.

Marco apre le impostazioni, sceglie una nuova password lunga, la salva nel suo gestore di password e controlla i dispositivi collegati: ora ci sono solo i suoi. Da quel giorno, quando presta l’hotspot, cambia la password appena finito. Gli costa un minuto, e chi può collegarsi torna a essere chi ha in mente lui.

Quando applicarla

La regola vale sempre, ma ci sono momenti in cui fa una differenza concreta.

• La prima volta che attivi l’hotspot. È il momento migliore per sostituire la password predefinita con una tua, lunga e unica.
• Dopo averla condivisa con qualcuno. Un collega, un amico, un cliente, un compagno di viaggio: finita la condivisione, una password nuova chiude la porta senza bisogno di spiegazioni.
• A intervalli regolari. Ogni due o tre mesi è un ritmo ragionevole per chi usa spesso l’hotspot; chi lo usa di rado può cambiarla quando lo riattiva dopo tanto tempo.
• In viaggio e nei luoghi affollati. Dove i dispositivi vicini sono molti, una password debole viene messa alla prova più facilmente.
• Quando lo usi al posto di un Wi-Fi pubblico. L’hotspot personale è spesso un’alternativa più prudente alle reti aperte, come spiega la raccomandazione su come non trattare dati sensibili sulle reti Wi-Fi pubbliche: a patto che sia protetto a sua volta.
• Quando noti qualcosa di strano. Traffico che finisce in anticipo, dispositivi collegati che non riconosci, hotspot che risulta già in uso: sono buoni motivi per cambiare subito la password.
• Quando cambi telefono o lo passi a un familiare. Il nuovo dispositivo merita una password nuova; quello ceduto non dovrebbe portarsi dietro la vecchia.

Come applicarla

Bastano pochi passaggi, e quasi tutti si fanno una volta sola.

1. Apri le impostazioni dell’hotspot. Si trovano di solito nella sezione rete o connessioni del sistema operativo del telefono: lì vedi e modifichi nome della rete e password.
2. Scegli una password lunga. Una passphrase — una sequenza di quattro o cinque parole slegate tra loro — è robusta e si detta facilmente a voce. In alternativa usa una combinazione di almeno sedici caratteri tra lettere, numeri e simboli, come spiega la raccomandazione sulle password di almeno 16 caratteri. Evita nomi, date, squadre e parole legate a te.
3. Rendila unica. Non riusare la password del Wi-Fi di casa, dell’email o di un altro account. Chi la conosce per l’hotspot non deve poter aprire nient’altro.
4. Controlla la protezione della rete. Nelle stesse impostazioni c’è la voce sul tipo di sicurezza: scegli l’opzione più recente disponibile, come WPA3, o WPA2 se il telefono non offre altro — sono i sistemi che cifrano, cioè rendono illeggibile a terzi, ciò che viaggia nella rete. Non lasciare mai la rete “aperta”, senza password. Il tema della cifratura Wi-Fi ha una raccomandazione dedicata, la R15.
5. Conservala in un posto sicuro. Un gestore di password — un’app che custodisce le tue credenziali in un archivio cifrato — è il posto giusto, perché la ritrovi quando serve e non sei tentato di sceglierne una facile. Ne parla la raccomandazione su come archiviare le password in modo sicuro.
6. Condividila con criterio. Dalla solo a chi ne ha bisogno in quel momento, preferibilmente mostrandola sul tuo schermo o con il codice QR che alcuni telefoni offrono, invece di scriverla in un messaggio che resta nelle chat.
7. Cambiala dopo ogni condivisione occasionale, e comunque periodicamente. Il cambio scollega tutti i dispositivi che ricordavano la password precedente. I tuoi li ricolleghi in pochi secondi.
8. Spegni l’hotspot quando non serve. Una rete che non esiste non può essere provata da nessuno, e il telefono consuma meno batteria.

Errori comuni da evitare

• Tenere la password predefinita senza guardarla. A volte è adeguata, a volte no: vale la pena controllarla e, se è corta o semplice, sostituirla.
• Scegliere una password “da dettare”. 12345678, password1, il nome del cane: comode da dire ad alta voce, ma sono tra le prime a essere provate.
• Riusare la password di casa o di un account. Chi l’ha ricevuta per l’hotspot si porta a casa, senza saperlo, anche la chiave di qualcos’altro.
• Pensare che una password condivisa “scada” da sola. Non succede: il dispositivo di chi l’ha usata la ricorda finché non la cambi tu.
• Inviarla per messaggio o scriverla su un foglietto. Le chat si inoltrano, i foglietti restano sulla scrivania. Mostrarla sullo schermo è più discreto.
• Mettere dati personali nel nome della rete. Nome e cognome, numero di telefono o modello del dispositivo sono visibili a tutti quelli che hai intorno. Un nome neutro rivela meno.
• Lasciare l’hotspot sempre acceso. Una rete sempre visibile è una porta sempre esposta, anche quando non la stai usando.

Collegamento al Framework Cyber Welfare

La R14 porta nel mondo della connettività lo stesso principio che il Framework applica alle password degli account: una chiave robusta, usata in un solo posto, sotto il tuo controllo.

Livelli di maturità digitale.

• FL1 — Base. Usi l’hotspot con la password predefinita o con una password semplice, e non l’hai mai cambiata. È il punto di partenza più comune, non una colpa.
• FL2 — Iniziato. Hai impostato una password lunga e unica per l’hotspot, la conservi in un posto sicuro e la cambi quando ti ricordi di averla data a qualcuno.
• FL3 — Autonomo. Cambi la password dopo ogni condivisione occasionale e con un ritmo regolare, usi la protezione più recente disponibile, spegni l’hotspot quando non serve e controlli ogni tanto i dispositivi collegati.
• FL4 — Abile. Tratti l’hotspot come ogni rete sotto la tua responsabilità: nome neutro, dispositivi limitati, verifiche periodiche e una routine che non dipende dalla memoria.
• FL5 — Esperto-Guida. Aiuti altre persone — in famiglia, nel team, tra i colleghi che viaggiano con te — a impostare e gestire allo stesso modo il proprio hotspot.

La R14 è una raccomandazione tipica del livello FL2: trasforma un’impostazione dimenticata in una scelta consapevole, e prepara il terreno per le abitudini regolari del livello FL3.

Come verificare se la stai applicando correttamente

Tre domande, da farsi con onestà.

1. Saprei dire, senza guardare, quante persone conoscono oggi la password del mio hotspot?
2. La password dell’hotspot è diversa da quella del Wi-Fi di casa e da quella di ogni mio account?
3. Quando ho cambiato l’ultima volta la password dell’hotspot mobile?

Checklist rapida

• ☐ La password dell’hotspot non è quella predefinita, oppure l’ho controllata e la ritengo adeguata
• ☐ È lunga almeno sedici caratteri, o è una passphrase di quattro o cinque parole
• ☐ Non contiene nomi, date o riferimenti a me o alla mia famiglia
• ☐ Non è usata per nessun’altra rete o account
• ☐ È conservata in un gestore di password o in un altro posto protetto
• ☐ La cambio dopo ogni condivisione occasionale e almeno ogni due o tre mesi
• ☐ La protezione della rete è impostata sull’opzione più recente disponibile, mai “aperta”
• ☐ Spengo l’hotspot quando non lo sto usando

Se una casella resta vuota, hai già il tuo prossimo passo. Se vuoi una misura più strutturata del tuo livello, puoi fare l’autovalutazione della resilienza digitale.

In sintesi

L’hotspot del telefono condivide con altri la tua connessione e il tuo piano dati. La password è l’unica cosa che decide chi può entrare: se è corta, prevedibile o data a troppe persone nel tempo, quella decisione smette di essere tua.

La soluzione si costruisce in pochi gesti: una password lunga e unica, la protezione più recente disponibile, un posto sicuro dove conservarla, un cambio dopo ogni condivisione occasionale e a intervalli regolari, l’hotspot spento quando non serve.

La sicurezza, qui, non significa rinunciare alla gentilezza di prestare la connessione. Significa poterla offrire con tranquillità, sapendo che la porta si richiude quando lo decidi tu.

Domanda di riflessione. Se oggi ti chiedessero l’elenco dei dispositivi che possono collegarsi al tuo hotspot, sapresti scriverlo?

Approfondisci questa raccomandazione

Questa raccomandazione è il perno di un’unità di contenuti. Ogni post approfondisce un aspetto diverso.

• Rischi dell’hotspot mobile — cosa viene colpito, in termini di riservatezza, correttezza e disponibilità della connessione e dei dati
• Conseguenze di un hotspot aperto — gli effetti concreti sul piano operativo, economico, legale, reputazionale e personale
• Come mettere in sicurezza l’hotspot — le mitigazioni, dalla prevenzione al recupero
• Dispositivi sconosciuti sull’hotspot — gli indicatori da controllare e cosa significano
• Come funziona l’hotspot del telefono — le tecnologie coinvolte, vantaggi e limiti
• Attacchi agli hotspot mobili — le tecniche con cui si prova ad approfittare di un hotspot poco protetto

Risorse correlate

Approfondimenti brevi della sezione Risorse, per chi vuole fermarsi su un singolo aspetto:

• Il wifi pubblico è sicuro? Cosa è cambiato davvero
• Sicurezza del router di casa: si comincia da qui
• Dispositivi collegati alla rete di casa: contarli tutti

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.