Wi-Fi dell’aeroporto, Wi-Fi dell’hotel e i cinque minuti che ti proteggono
Le reti pubbliche all’estero quasi sempre vanno bene, ogni tanto no. Quali sono i rischi veri nel 2026, che cosa è solo scena e quali impostazioni conviene cambiare.
onesim team
Quasi tutti i consigli sul Wi-Fi pubblico sono stati scritti prima che ogni sito usasse HTTPS, e da allora non sono stati aggiornati. L’idea che qualcuno nell’angolo del bar stia leggendo dall’aria la tua sessione bancaria, nel 2026, in gran parte non è più la minaccia.
Ecco che cosa va storto davvero, e le poche impostazioni che vale la pena cambiare.
Cosa non è più un rischio vero
L’intercettazione del traffico su un sito normale. Praticamente ogni sito e ogni app usano ormai connessioni cifrate. Chi è sulla tua stessa rete vede che ti sei collegato a una banca, non quello che ci hai fatto.
Le reti «evil twin» che rubano la password. Un hotspot falso chiamato Airport_Free_WiFi vede con quali server parli e può provare a interferire con le connessioni non cifrate. I browser e le app moderni si rifiutano di scendere di livello, e quello che ottieni è un avviso sul certificato, non una compromissione silenziosa.
Cosa va ancora storto
I captive portal che chiedono troppo. La pagina di accesso di una rete d’albergo o d’aeroporto è una pagina web, e alcune chiedono un numero di telefono, una data di nascita o l’accesso con un social. È una raccolta di dati, non un requisito di sicurezza. Dai il minimo. Non usare mai il tuo account principale Google, Apple o Facebook per ottenere il Wi-Fi.
Gli avvisi sui certificati che la gente salta. Se il browser dice che su una rete pubblica la connessione non è privata, è il sistema che funziona. Non proseguire. Mai.
Il collegamento automatico a reti che non conosci. I telefoni si ricordano i nomi delle reti, e qualsiasi hotspot può dichiarare qualsiasi nome. Un telefono che si collega da solo a Starbucks si collegherà a qualunque cosa si chiami Starbucks, in qualsiasi parte del mondo.
La condivisione file lasciata attiva. AirDrop impostato su Tutti, il rilevamento di rete di Windows e la condivisione della stampante sono tutti modi perché uno sconosciuto sulla stessa rete veda il tuo dispositivo.
Tutto quello che non c’entra niente con la rete. Il modo di gran lunga più comune di perdere soldi all’estero è un telefono lasciato su un tavolo, una borsa aperta in spiaggia o una carta clonata a un bancomat in una via turistica. Il Wi-Fi è raramente il problema.
I cinque minuti
- 1
Disattiva l’accesso automatico alle reti pubbliche · Entrambe le piattaforme
iPhone: Impostazioni → Wi-Fi → la rete → Accesso automatico disattivato, e imposta «Chiedi accesso reti» su Chiedi o No. Android: Impostazioni → Rete e Internet → Internet → l’ingranaggio accanto alla rete → disattiva la riconnessione automatica. Fallo con ogni rete di aeroporti e bar mentre te ne vai.
- 2
Disattiva la condivisione · Entrambe le piattaforme
iPhone: Impostazioni → Generali → AirDrop → Ricezione non attiva, oppure Solo contatti. Android: disattiva la Condivisione nelle vicinanze quando non la usi. Sul portatile, disattiva la condivisione di file e stampanti su ogni rete che segni come pubblica.
- 3
Di’ sì all’«Indirizzo Wi-Fi privato» · Entrambe le piattaforme
Entrambe le piattaforme possono presentare a ogni rete un indirizzo hardware diverso, il che impedisce alle reti di ricollegare il tuo dispositivo tra un locale e l’altro. Nelle versioni recenti è attivo di default; controlla che non sia stato disattivato per le reti che usi spesso.
- 4
Aggiorna il telefono prima di partire · Entrambe le piattaforme
La misura di sicurezza più efficace in assoluto è un sistema operativo aggiornato. Fai l’aggiornamento a casa in Wi-Fi, non su una connessione d’albergo a 60 kB/s.
- 5
Per le cose che contano usa i dati mobili · Qualsiasi rete
Una connessione mobile è cifrata tra il telefono e l’antenna e non è condivisa con la hall. Per la banca, l’email di lavoro o qualsiasi cosa non faresti davanti a uno sconosciuto, passa al tuo pacchetto dati per due minuti.
Ti serve una VPN?
Risposta onesta: per la sicurezza sul Wi-Fi pubblico nel 2026, quasi sempre no. HTTPS fa già il lavoro per cui dieci anni fa si vendevano le VPN.
Una VPN è davvero utile per tre altre cose: raggiungere un servizio bloccato o limitato geograficamente dove ti trovi, collegarti a una rete aziendale che la richiede, ed evitare che il gestore della rete registri quali siti visiti. Questi sono motivi veri. «Gli hacker sul Wi-Fi del bar» non è il più forte.
Se ne usi una, scegli un fornitore a pagamento con un audit pubblicato. Una VPN gratuita si ripaga vendendo qualcosa, e quel qualcosa è il tuo traffico.
Le cose che contano più della rete
Davvero protettive, in ordine
- Un blocco schermo con un codice vero, non da quattro cifre
- «Dov’è» o «Trova il mio dispositivo» attivo e già provato
- L’autenticazione a due fattori sull’email, prima di ogni altra cosa
- Una carta separata per i viaggi con un limite basso, non il tuo conto principale
- Backup automatico nel cloud, così un telefono perso è una scocciatura e non un disastro
Fai queste cinque cose e la questione del Wi-Fi smette di contare granché.
