Privacy sul Wi-Fi pubblico: cosa sa di te una rete aperta

Risorsa aggiuntiva per la lezione “Reti Wi-Fi pubbliche aperte: comprendere e mitigare i rischi” — corso Privacy Online

La privacy sul Wi-Fi pubblico non riguarda solo l’hacker seduto all’angolo del bar. Riguarda anche ciò che la rete stessa, e la pagina che compili per collegarti, imparano di te. Questa risorsa mostra che cosa può vedere una rete aperta, che cosa raccoglie una pagina di accesso e come decidere che cosa può aspettare la tua connessione personale.

A. Perché conta

Una rete aperta è una rete a cui ti colleghi senza password: in stazione, al centro commerciale, nel bar sotto casa. Il corso Sicurezza Online spiega quando una connessione del genere è abbastanza sicura. Questa risorsa pone un’altra domanda: che cosa si sa di te, e chi lo sa, una volta che sei collegato?

Le parti coinvolte sono tre. Ci sono le persone intorno a te, sulla stessa rete. C’è chi gestisce la rete, che per quella mezz’ora si trova nel punto in cui, a casa, si trova il tuo operatore internet: quello da cui passa la tua connessione. E c’è la pagina di accesso, che può chiederti l’email, il numero di telefono o un account social.

Niente di tutto questo è un motivo per rinunciare al Wi-Fi pubblico. È un motivo per usarlo con consapevolezza, avendo in tasca un’alternativa. La privacy sul Wi-Fi pubblico si gioca soprattutto sulle scelte che fai prima di collegarti e sui dati che decidi di consegnare per ottenere l’accesso.

Cosa dicono le fonti

Il Garante per la protezione dei dati personali, cioè l’autorità italiana che vigila sulla privacy, nella pagina «Fatti smart!» parla proprio di questa situazione. Quando usi connessioni Wi-Fi gratuite, ad esempio nei locali pubblici, invita a verificare che «la navigazione sia protetta con protocolli di scambio dati criptati» e che l’autenticazione ai siti che visiti usi HTTPS, cioè la versione protetta del protocollo con cui il browser dialoga con i siti. Nella stessa pagina suggerisce, se vuoi limitare la geolocalizzazione, di disattivare il GPS o la connessione Wi-Fi quando non usi i servizi che li richiedono.

Il tracciamento attraverso il Wi-Fi è un tema che il Garante ha affrontato direttamente. Nella newsletter del 01/12/2020 riferisce del parere sulle linee guida dell’AgID, l’Agenzia per l’Italia digitale, per il servizio di Wi-Fi gratuito offerto dalle pubbliche amministrazioni. Tra le richieste c’è più trasparenza verso gli utenti e il divieto di trattare i dati dei dispositivi a fini di tracciamento «mediante tecniche di Wi-Fi location tracking», cioè seguendo la posizione e gli spostamenti di un dispositivo attraverso il Wi-Fi.

Quel parere riguarda il Wi-Fi delle amministrazioni, non quello di un bar o di una stazione, e risale al 2020. Resta utile per un motivo: mostra che chi offre una rete deve chiedersi quali dati dei dispositivi raccoglie e per quanto tempo li conserva. Sulle regole generali, il Garante ricorda che l’informativa privacy deve esserti data «prima di effettuare il trattamento» quando i dati li raccoglie direttamente da te, e che deve indicare, tra l’altro, le finalità, il periodo di conservazione dei dati e i destinatari. Per questo è ragionevole cercarla, prima di scrivere qualsiasi cosa.

B. Concetti chiave

Quattro idee per leggere una rete aperta dal punto di vista della privacy.

Rete aperta

Una rete Wi-Fi senza password: chiunque sia nel raggio può collegarsi.

Perché ti riguarda: Su una rete aperta la protezione dipende dai siti e dalle app che usi, non dalla rete. Per questo contano le scelte su ciò che fai mentre sei collegato.

Pagina di accesso (in inglese «captive portal»)

È la pagina che compare prima di poter navigare. Ti chiede di accettare le condizioni, di inserire un’email o un numero di telefono, oppure di «continuare con» un account social. Spesso è il punto in cui passano più dati personali.

Perché ti riguarda: Ciò che scrivi qui arriva a chi gestisce la rete, a volte una società che non conosci, per le finalità indicate nella sua informativa. Poiché l’informativa deve esserti data prima del trattamento, è giusto cercare quel link.

Accedere con un account social

Alcune pagine di accesso propongono di farti entrare con un account che hai già. Google spiega che, accedendo con il tuo Account Google, acconsenti a condividere con il servizio collegato «il nome, l’indirizzo email e l’immagine del profilo» dell’account.

Perché ti riguarda: Un tocco ti risparmia un modulo, ma crea un collegamento tra il tuo account e quel servizio. Nel tuo Account Google puoi rivedere le app collegate e rimuovere i collegamenti che non vuoi più, in qualsiasi momento.

L’indirizzo Wi-Fi del tuo dispositivo

Ogni dispositivo ha un indirizzo hardware (l’indirizzo MAC) che può mostrare alle reti. I telefoni recenti possono usare invece un indirizzo privato diverso per ogni rete. Apple spiega che, se lo stesso indirizzo è usato su tutte le reti, chi gestisce una rete o chi osserva può collegarlo più facilmente all’attività e alla posizione del dispositivo nel tempo.

Su iPhone, da iOS 18, l’indirizzo privato ha tre opzioni: disattivato (si usa l’indirizzo hardware), fisso (un indirizzo privato che non cambia) e ruotato (un indirizzo che cambia ogni due settimane). Per le reti nuove con sicurezza debole o assente Apple propone di default quello ruotato; per quelle con WPA2 o superiore, quello fisso. Con versioni precedenti di iOS c’è un solo interruttore. Anche Android, dalla versione 10, ha una voce «Indirizzo MAC casuale» nei dettagli di ciascuna rete.

Perché ti riguarda: Un indirizzo privato rende più difficile collegare la tua visita in questo bar alle tue visite altrove. Non impedisce però a una pagina di accesso di sapere chi sei, se glielo dici tu.

C. Un esempio concreto: Gianni al bar della stazione

Gianni ha 50 anni e gestisce una piccola attività a Milano. Un giovedì, con quaranta minuti prima del treno, si siede al bar della stazione con il portatile. Deve inviare un preventivo, controllare il pagamento di un cliente e leggere le notizie.

La pagina di accesso del bar propone tre strade: email e numero di cellulare, «continua con» un account social, oppure un breve video pubblicitario. Una casella già spuntata acconsente a ricevere offerte dai «nostri partner».

Il primo istinto è il tocco sull’account social. Stavolta si ferma e si chiede: quanto mi costa questa connessione?

Apre il link all’informativa. La rete è gestita da una società di servizi Wi-Fi per più stazioni, gli indirizzi email servono per iniziative commerciali e i dati di connessione vengono conservati per un certo periodo. Niente di drammatico: è un prezzo che non aveva mai guardato.

Cosa è cambiato quando Gianni ha guardato il prezzo

• Ha scelto il video pubblicitario e non ha lasciato email, numero di telefono né account. Ha tolto la spunta dalla casella dei partner prima di continuare.
• Ha letto le notizie sulla rete del bar: non deve accedere a nulla e non c’è niente che gli dispiaccia far sapere.
• Per il pagamento e per il preventivo ha collegato il portatile all’hotspot del suo telefono, protetto da una password che aveva impostato la settimana prima.
• A casa ha trovato due servizi Wi-Fi, legati ad accessi con un tocco fatti in passato, collegati al suo Account Google, e li ha rimossi.

Gianni non ha smesso di usare il Wi-Fi pubblico. Ha cominciato a scegliere a cosa serve.

D. Provaci tu: un controllo di privacy prima della prossima rete aperta (15 minuti)

Quattro passi brevi, meglio se fatti a casa, così sei pronto prima di averne bisogno. Quello che trovi non significa che hai sbagliato qualcosa.

Passo 1 — Controlla l’indirizzo Wi-Fi privato del telefono (3 minuti)

• Su iPhone: Impostazioni › Wi-Fi, apri i dettagli della rete (il pulsante accanto al suo nome) e cerca la voce sull’indirizzo Wi-Fi privato. Le tre opzioni richiedono iOS 18 o successivo.
• Su Android 10 o successivo: Impostazioni › Rete e internet › Internet, tocca l’icona delle impostazioni accanto alla rete e scorri fino a «Indirizzo MAC casuale». Se non la trovi, cerca «Indirizzo MAC» nelle impostazioni.
• Se una rete usa il tuo indirizzo hardware senza un motivo che conosci, passa a un indirizzo privato.

Passo 2 — Prepara una volta il tuo hotspot (4 minuti)

• Su iPhone: Impostazioni › Hotspot personale. Attiva «Consenti agli altri di accedere» e controlla lì la password del Wi-Fi: sceglila lunga e diversa dalle altre che usi.
• Su Android: dalle impostazioni rapide (si aprono scorrendo verso il basso dalla parte alta dello schermo) cerca il riquadro dell’hotspot e tienilo premuto per aprirne le impostazioni, dove trovi e cambi nome e password. Se non lo vedi, di solito puoi aggiungerlo modificando le impostazioni rapide.
• Controlla che il tuo piano includa l’uso dell’hotspot: Google avverte che alcuni operatori mobili lo limitano o lo fanno pagare a parte.

Passo 3 — Ordina ciò che fai in giro (4 minuti)

Scrivi due elenchi brevi:

• Va bene sul Wi-Fi aperto: ciò che non richiede accesso e che non ti dispiace far sapere, come notizie, orari, meteo.
• Aspetta la mia connessione: home banking, file di lavoro, appuntamenti sanitari, tutto ciò che preferisci tenere tra te e il servizio.

Aggiungi una decisione: quando esci, vuoi tenere il Wi-Fi spento se non ti serve? Per limitare la geolocalizzazione il Garante suggerisce di disattivare GPS o Wi-Fi quando non usi i servizi collegati.

Passo 4 — Decidi cosa dare a una pagina di accesso (4 minuti)

• Stabilisci che cosa sei disposto a dare: niente, un indirizzo email che usi solo per le registrazioni, oppure i tuoi dati principali.
• Prendi l’abitudine di aprire il link all’informativa e di togliere la spunta alle caselle di marketing che non hai scelto.
• Se in passato hai usato un account social sulle pagine di accesso al Wi-Fi, rivedi i servizi collegati e rimuovi quelli che non usi più.

Una decisione presa a casa è più facile da mantenere di una presa con un treno da prendere.

Già trattato nel corso Sicurezza Online

Il wifi pubblico è sicuro? Cosa è cambiato davvero
Il lato sicurezza: quando una connessione è abbastanza sicura, con cifratura, reti sosia, reti salvate e connessione automatica. Questa risorsa guarda invece a ciò che una rete aperta e la sua pagina di accesso imparano di te.

E. Video, articoli e altre risorse

Prima il Garante, poi le pagine di aiuto delle piattaforme. La pagina di Apple sugli indirizzi Wi-Fi privati è in inglese.

Fonti istituzionali italiane

Garante per la protezione dei dati personali — Fatti smart!
Consigli per smartphone e tablet: connessioni Wi-Fi gratuite nei locali pubblici, HTTPS e geolocalizzazione.
https://www.garanteprivacy.it/temi/smartphone/fatti-smart

Garante per la protezione dei dati personali — Newsletter 01/12/2020: Wi-Fi pubblico gratuito, il Garante chiede all’Agid più tutele per gli utenti
Il parere sulle linee guida per il Wi-Fi gratuito delle pubbliche amministrazioni, con il divieto di tracciamento dei dispositivi.
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9494215

Garante per la protezione dei dati personali — Principi fondamentali del trattamento (liceità, minimizzazione…)
Quando va data l’informativa e che cosa deve contenere: finalità, periodo di conservazione, destinatari.
https://www.garanteprivacy.it/home/principi-fondamentali-del-trattamento

Documentazione delle piattaforme

Assistenza Apple — Use private Wi-Fi addresses on Apple devices (in inglese)
Che cosa fa un indirizzo Wi-Fi privato e come scegliere tra le opzioni su iPhone. In inglese.
https://support.apple.com/en-mk/102509

Assistenza Apple — Se l’hotspot personale non funziona su iPhone o iPad (Wi-Fi + Cellular)
Dove si trova «Hotspot personale» nelle Impostazioni e l’opzione «Consenti agli altri di accedere».
https://support.apple.com/it-it/TS2756

Guida di Android — Gestire le impostazioni di rete avanzate sul telefono Android
Dove trovare l’«Indirizzo MAC casuale» di una rete su Android 10 e versioni successive.
https://support.google.com/android/answer/9654714?hl=it

Guida di Android — Condividere una connessione mobile tramite hotspot o tethering su Android
Come attivare l’hotspot dalle impostazioni rapide, trovare nome e password e perché alcuni operatori possono limitarlo o addebitarlo.
https://support.google.com/android/answer/9059108?hl=it

Guida di Account Google — Come funziona Accedi con Google
Che cosa viene condiviso quando accedi con Google e come rivedere o eliminare le app collegate.
https://support.google.com/accounts/answer/12849458?hl=it

Link verificati a ottobre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa poggia sul pilastro Consapevolezza al livello FL1 – Base: capire che cosa rivela una connessione prima di decidere come usarla. È da qui che parte la privacy sul Wi-Fi pubblico.

Competenze

• Trovare e impostare l’indirizzo Wi-Fi privato sul telefono.
• Attivare l’hotspot del telefono, protetto da una password.
• Trovare l’informativa privacy sulla pagina di accesso di una rete.

Consapevolezza

• Sapere che chi gestisce una rete aperta può raccogliere dati, oltre a offrire l’accesso.
• Riconoscere la pagina di accesso come un luogo in cui i dati personali si scambiano con l’accesso.
• Sapere che il Wi-Fi può servire anche a seguire la posizione dei dispositivi, un tema che il Garante ha affrontato.

Comportamento Sicuro

• Fare sul Wi-Fi aperto solo ciò che non ti dispiacerebbe far sapere.
• Dare a una pagina di accesso il minimo di informazioni che accetta.
• Passare ai dati mobili o al tuo hotspot per l’home banking, il lavoro e tutto ciò che è personale.

G. Domande su cui fermarti

• L’ultima volta che ti sei collegato a una rete gratuita, che cosa hai dato per entrare, e sai chi l’ha ricevuto?
• Quali delle tue attività quotidiane preferiresti tenere per la tua connessione personale?
• Se offri il Wi-Fi a ospiti o clienti, che cosa vorresti che sapessero?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente a questo tema.

1. Sulla rete aperta

• R10 — Non trattare dati sensibili sulle reti Wi-Fi pubbliche: home banking, file di lavoro e questioni di salute possono aspettare la tua connessione.
• R9 — Connettiti solo tramite HTTPS: la busta chiusa del web: aiuta a tenere riservato il contenuto di ciò che invii, anche su una rete aperta.
• R31 — Limitare l’accesso con i social: usa «Accedi con…» solo quando serve: tieni «Accedi con…» per servizi occasionali e di poco valore. Una pagina di accesso al Wi-Fi di rado ha bisogno del tuo account social, e i collegamenti che hai già creato meritano una revisione periodica.

Impegno minimo: la prossima volta che ti colleghi a una rete aperta, leggi il link all’informativa prima di scrivere qualsiasi cosa nella pagina di accesso.

2. La tua alternativa

• R14 — Proteggi la password dell’hotspot mobile: lunga, unica e rinnovata spesso, così la tua connessione resta tua anche quando la condividi con il portatile.

Impegno minimo: questa settimana, a casa, attiva una volta l’hotspot del telefono, imposta la password e collega il portatile, così sarà pronto quando ti serve.

In breve

• La privacy sul Wi-Fi pubblico riguarda ciò che la rete e la sua pagina di accesso imparano di te, non solo gli attacchi.
• Un indirizzo Wi-Fi privato rende più difficile collegare le tue visite in luoghi diversi.
• La pagina di accesso è il punto in cui il Wi-Fi gratuito, a volte, si paga con i dati: dai il minimo che accetta e leggi chi li riceve.
• Tieni pronto il tuo hotspot per i momenti che contano e usa le reti aperte per il resto.

Risorse correlate in questo corso

• Wi-Fi pubblico con password: cosa protegge davvero
• Cosa nasconde una VPN? Privacy, fiducia e come scegliere
• Cosa significa HTTPS? Cosa dice il lucchetto, e cosa no
• Cosa può vedere il provider internet? Privacy della connessione

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.