Il wifi pubblico è sicuro? Cosa è cambiato davvero

Risorsa aggiuntiva per la lezione “Sicurezza del Wi-Fi: quando una connessione e abbastanza sicura” — corso Sicurezza Online

Il consiglio di non usare mai il Wi-Fi pubblico era giusto nel 2012. Quello che è cambiato e che nel frattempo il web si è cifrato: i rischi rimasti sono altri, e vale la pena sapere quali.

A. Perché questo conta

Per anni la raccomandazione è stata semplice: sul Wi-Fi pubblico non fare niente di importante. Nasceva da un fatto tecnico reale, cioè che gran parte del traffico viaggiava in chiaro.

Oggi quasi tutti i siti cifrano il traffico. Chi osserva la rete vede che ti sei collegato a un certo sito, non cosa hai fatto dentro. Il rischio non è sparito: si e spostato.

B. Concetti chiave

Cinque idee per orientarsi.

Cifratura del traffico

Il collegamento fra il tuo dispositivo e il sito è protetto, indipendentemente dalla rete che attraversa.

Perche ti riguarda: È il cambiamento che ha reso superato il vecchio consiglio: il contenuto non è leggibile da chi sta sulla stessa rete.

Cosa resta visibile

Quali siti visiti, non cosa ci fai dentro.

Perche ti riguarda: È un’informazione che a volte basta a dire molto. Se ti riguarda, è uno dei casi in cui una VPN ha senso.

Rete civetta

Una rete creata da qualcuno con un nome plausibile: quello del bar, dell’albergo, dell’aeroporto.

Perche ti riguarda: È il rischio principale rimasto, ed e anche il più semplice da allestire. Chiedere il nome esatto al personale è la difesa.

Prudenza sui pagamenti

Banca d’Italia raccomanda di evitare pagamenti quando si e collegati a una rete pubblica o aperta.

Perche ti riguarda: Non è in contraddizione con quanto sopra: è una raccomandazione prudenziale che riduce l’esposizione evitabile su operazioni delicate.

Rete domestica

Anche il Wi-Fi di casa è una rete, con una password che spesso è quella stampata sul router.

Perche ti riguarda: Vale la pena cambiarla, e tenere una rete separata per gli ospiti.

C. Un esempio concreto: due reti nello stesso bar

Nell’elenco delle reti disponibili compaiono due nomi simili: ‘BarCentrale’ e ‘Bar Centrale Free’.

• Una è la rete del locale.
• L’altra è stata creata dieci minuti fa da qualcuno seduto al tavolo in fondo.
• Dal telefono non c’è modo di distinguerle.

Chiedere al banco quale sia il nome esatto richiede cinque secondi ed è l’unica verifica che funziona.

D. Provaci: la prossima volta che ti colleghi

Cinque minuti, più un’abitudine.

Passo 1 — Chiedi il nome esatto

• Al personale del locale, dell’albergo, della biblioteca.
• Se ci sono due reti dal nome simile, è un motivo in più per chiedere.

Passo 2 — Disattiva la connessione automatica

• Nelle impostazioni Wi-Fi, togli l’accesso automatico alle reti aperte già usate.

Passo 3 — Verifica il lucchetto

• Sui siti dove inserisci qualcosa, controlla che l’indirizzo inizi per https.

Passo 4 — Rimanda le operazioni delicate

• Bonifici e operazioni sul conto: meglio dalla rete dati del telefono o da casa.

Se usi spesso reti pubbliche per lavoro, la lezione sulla VPN spiega cosa cambia davvero e cosa no.

E. Approfondimenti e risorse

Fonti istituzionali italiane.

Garante Privacy — Fatti smart! Privacy su smartphone e tablet
Il vademecum del Garante su codice di sblocco, blocco automatico, app, geolocalizzazione e cosa fare prima di cedere un dispositivo.
https://www.garanteprivacy.it/temi/smartphone/fatti-smart

Banca d’Italia — Consigli per navigare sicuri
Le raccomandazioni prudenziali di Banca d’Italia sulla navigazione e sui pagamenti fuori casa.
https://economiapertutti.bancaditalia.it/notizie/consigli-per-navigare-sicuri/

Banca d’Italia — Truffe nei pagamenti e cybersicurezza
L’area tematica della banca centrale dedicata alle truffe sui pagamenti, scritta per i cittadini e non per gli addetti.
https://economiapertutti.bancaditalia.it/aree-tematiche/pagamenti/truffe-nei-pagamenti-e-cybersicurezza/index.html

Garante Privacy — Misure di sicurezza
Il quadro delle misure di sicurezza secondo l’Autorità, utile per capire cosa ci si può aspettare dai servizi che usiamo.
https://www.garanteprivacy.it/temi/cybersecurity/misure-di-sicurezza

Link verificati ad agosto 2026.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento

Questa lezione poggia sul pilastro Consapevolezza, al livello FL2.

Consapevolezza

• Capire cosa è cambiato da quando il web si è cifrato.
• Sapere che la rete falsa è il rischio principale rimasto.

Al livello successivo (FL3)

• Distinguere i casi in cui una VPN aggiunge qualcosa da quelli in cui non serve.

Competenze

• Verificare il nome della rete.
• Disattivare la connessione automatica alle reti aperte.

Comportamento

• Rimandare le operazioni bancarie a una connessione che controlli.

G. Cosa fare adesso

1. Disattiva la connessione automatica alle reti aperte.
2. Chiedi il nome esatto della rete prima di collegarti.
3. Rimanda a casa le operazioni sul conto.

H. Secondo il tuo livello

Se stai iniziando (FL1)

• Disattiva la connessione automatica.

Il minimo indispensabile: Una impostazione cambiata.

Se hai già qualche abitudine (FL2)

• Prendi l’abitudine di chiedere il nome della rete.

Il minimo indispensabile: L’abitudine avviata.

Se sei a tuo agio (FL3)

• Valuta se il tuo caso d’uso giustifica una VPN, leggendo la lezione dedicata.

Il minimo indispensabile: Una decisione informata.

In sintesi

Il Wi-Fi pubblico non è il pericolo che era dieci anni fa, e ripetere il vecchio consiglio non aiuta più.

Quello che resta e semplice: assicurarsi che la rete sia quella giusta, e tenere le operazioni delicate per una connessione che controlli.

Altre risorse di questo corso

Le risorse vicine a questa.

• Una VPN sul router di casa: cosa fa e cosa non fa
• Sicurezza della rete domestica: si comincia dal router
• Phishing: riconoscere pagine costruite per convincere

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.