Il Wi-Fi gratuito in un bar, in aeroporto, in hotel o in treno è ormai la norma. Ci si collega senza password o con una password come «cafe123», si apre la posta, si accede alla banca. Comodo. Ma sono proprio queste reti lo scenario principale per cui la VPN è stata inventata per gli utenti comuni.
In questo articolo vediamo quali rischi delle reti pubbliche sono reali (e quali invece una paura gonfiata dai media) e che cosa fa esattamente una VPN.
Che cosa non va nel Wi-Fi pubblico
La differenza fondamentale: lei non sa chi ha configurato quella rete né cosa vi accade. Anche se il gestore del bar è onesto, sulla rete possono esserci:
- Altri utenti connessi. Sulla stessa rete possono esserci decine di persone e, in teoria, qualcuna di loro può analizzare il traffico condiviso.
- Il proprietario stesso della rete. Tutta la sua attività non cifrata è visibile a chi gestisce il punto di accesso. Cosa ne faccia, non è dato saperlo.
- Un punto di accesso falso. Uno degli scenari vecchi ma ancora efficaci: un malintenzionato crea una rete chiamata «Airport_Free_WiFi» e le persone vi si collegano.
- Attacchi MitM. Intercettazione del traffico a livello di rete.
Cosa protegge l'HTTPS — e cosa no
Un dettaglio importante: Internet oggi viaggia in gran parte su HTTPS, che è già una forma di cifratura. Quando lei accede alla banca o alla posta, nessuno sulla rete vede il contenuto (password, testi delle e-mail) grazie all'HTTPS.
Ma l'HTTPS non protegge:
- I nomi dei siti. Tramite le richieste DNS e l'SNI il proprietario della rete vede che lei ha visitato bank.com, mail.ru e così via. Le pagine specifiche no, ma «dove è andato» sì.
- Le richieste a vecchi siti senza HTTPS. Se ne trovano ancora.
- Una parte delle app sul telefono. Non tutte le app mobili cifrano correttamente il traffico. A volte la verifica dei certificati è disattivata e allora l'intercettazione diventa possibile.
- I metadati. Il volume di traffico, la durata delle sessioni e i pattern di comportamento restano visibili.
Cosa aggiunge la VPN
La VPN colma le lacune rimanenti:
- I nomi dei siti. Con la VPN le richieste DNS passano attraverso il server del provider VPN e non attraverso la rete locale. Il proprietario del Wi-Fi vede solo la connessione alla VPN.
- Protezione del traffico non cifrato. Se un'app o un sito di per sé non cifra, ci pensa la VPN a cifrare al posto suo.
- Protezione dalla manomissione. Se un malintenzionato tenta di sostituire una pagina o la risposta del server, è più difficile riuscirci, perché tutto il traffico passa nel tunnel VPN.
- Occultamento di ciò che lei fa. Il proprietario della rete non vede né i siti né le app — solo la connessione al server VPN.
Rischi reali vs panico mediatico
Negli articoli sul Wi-Fi pubblico si spaventa spesso con attacchi specifici. Non tutto è ugualmente reale:
- Intercettazione della password della banca. Molto improbabile: le banche funzionano solo su HTTPS, che non si forza senza sostituire il certificato (cosa che richiede l'accesso al suo dispositivo).
- Furto dei cookie di sessione. Reale, ma soprattutto per i siti senza HTTPS, oggi ormai una rarità.
- Manipolazione del DNS. Reale, soprattutto tramite reti false. La VPN lo neutralizza.
- Sorveglianza dell'attività. Del tutto reale e frequente. La VPN lo neutralizza.
- Tracciamento occulto del dispositivo tramite tracker Wi-Fi. Reale e diffuso nei centri commerciali e negli aeroporti. Qui la VPN non aiuta (è un attacco al segnale radio, non alla rete) e serve una protezione a parte.
Quando la VPN su Wi-Fi pubblico è indispensabile
Si protegga nelle reti pubbliche
8 ore gratis, senza carta di credito. Accesso completo a tutti i server.
Scenari concreti in cui senza VPN c'è una vulnerabilità evidente:
- Connessione in un paese sconosciuto. Soprattutto se è un paese con l'abitudine alla sorveglianza. Qualsiasi rete aperta è un rischio potenziale.
- Quando lo scopo della connessione sono dati sensibili. Documenti di lavoro, operazioni bancarie, corrispondenza con i clienti.
- Negli hotel con fughe di dati note. In passato varie catene alberghiere sono state colte a inserire codice dannoso nelle pagine HTTP (un banner con un link infetto).
- Negli aeroporti. Grande flusso di utenti casuali, l'ambiente ideale per gli attacchi.
- Nei bar delle catene. Più «prestigioso» è il marchio della rete, più è un bersaglio appetibile per gli aggressori.
La VPN in viaggio: un capitolo a parte
In viaggio il ruolo della VPN cresce enormemente. I motivi:
- Molte reti aperte una dopo l'altra. Aeroporto → hotel → ristorante → ancora aeroporto. Ogni rete è sconosciuta e ognuna è un rischio potenziale.
- Accesso ai servizi del proprio paese. App bancaria, servizi pubblici, consegne: tutto questo viene spesso bloccato con IP stranieri. Una VPN con un server nel paese d'origine ripristina l'accesso.
- Protezione dalla sorveglianza in hotel. In alcune reti alberghiere è attivo il filtraggio del traffico e la raccolta di statistiche, che a volte finiscono allo Stato.
Consiglio pratico: prima di partire, si assicuri che l'app VPN sia installata e attiva. Alcuni paesi bloccano l'accesso ai siti dei provider VPN — installarla da zero «una volta arrivati» può essere impossibile. Lo stesso vale per gli aggiornamenti: li faccia prima della partenza.
Quando la VPN si può anche non attivare
Alcune situazioni in cui la VPN su Wi-Fi pubblico è una misura superflua:
- A casa di un conoscente fidato, dove lei sa che sulla rete non ci sono gadget strani.
- Sulla rete di lavoro dell'ufficio, dove dell'IT si occupa della sicurezza.
- Sulla rete mobile 4G/5G, dove il traffico è protetto dalla cifratura dell'operatore (anche se la VPN non guasta).
Per il resto la regola è semplice: su qualsiasi rete non verificata, la VPN va tenuta attiva.
Come configurarla per non dimenticarsene
La soluzione universale è la connessione automatica. Tutte le app VPN decenti sanno:
- Attivare la VPN automaticamente quando ci si collega a qualsiasi rete Wi-Fi diversa da quelle affidabili.
- L'elenco delle reti affidabili lo definisce lei: la rete di casa, quella di lavoro, quella dei genitori.
- Quando il telefono si collega a una rete altrui, la VPN si attiva prima che qualsiasi app riesca a inviare traffico da qualche parte.
Se nella sua app non c'è questa impostazione, prenda un'abitudine: appena si collega a un Wi-Fi altrui, attivi subito la VPN. In VolnaLink basta un solo pulsante.
Cos'altro conviene fare sulle reti pubbliche
La VPN è la misura principale, ma non l'unica. In aggiunta:
- Non lasci il dispositivo incustodito in un luogo pubblico.
- Disattivi la connessione automatica alle reti aperte nelle impostazioni del telefono — decida ogni volta manualmente.
- Non svolga operazioni importanti (pagamenti, cambio password) da un Wi-Fi pubblico, nemmeno tramite VPN — meglio a casa.
- Attivi la 2FA su tutti gli account importanti. Se qualcosa dovesse comunque trapelare, una password senza il secondo fattore è inutile.
In sintesi
Il Wi-Fi pubblico è lo scenario principale in cui la VPN serve davvero alla persona comune. Non per una «anonimia totale», ma per una normale protezione dalla sorveglianza e dalla manomissione del traffico. Attivi la connessione automatica e se ne dimentichi: la VPN funzionerà da sé.
VolnaLink VPN si attiva con un solo pulsante ed è disponibile su tutti i dispositivi più diffusi.