Wi-Fi pubblico: cosa rischi davvero e cosa basta fare

Aggiornamento 28/08/2026 · emailusaegetta.it

Le reti aperte non sono il pericolo assoluto che si raccontava dieci anni fa — quasi tutto il traffico oggi è cifrato. Restano però due rischi concreti che vale la pena conoscere.

Cosa è cambiato

Un tempo su una rete aperta si poteva leggere il traffico altrui con strumenti banali. Oggi quasi tutti i siti usano HTTPS: il contenuto è cifrato e chi osserva la rete vede al massimo quali domini visiti, non cosa ci fai. È un miglioramento enorme.

Il primo rischio reale: le reti false

Chiunque può creare un punto di accesso chiamato «Hotel Guest» o «Aeroporto Free WiFi». Chi si collega passa attraverso il dispositivo di chi lo ha creato. Non permette di leggere il traffico cifrato, ma permette di reindirizzarti verso pagine di accesso false — ed è lì che si perde la password.

Difesa: chiedi al personale il nome esatto della rete. Diffida delle reti aperte con nomi generici e senza pagina di benvenuto coerente.

Il secondo rischio reale: i portali di accesso

La pagina che chiede email, numero di telefono o registrazione per far passare la connessione è una raccolta dati, non una misura tecnica. Le informazioni che lasci lì finiscono spesso in liste di marketing.

Difesa: un indirizzo temporaneo. Trenta secondi e non hai dato niente di permanente. Non inserire mai una password reale in un portale di accesso: quella pagina non è il servizio di cui porta il logo.

Cosa è invece esagerato

«Non aprire mai la banca su un Wi-Fi pubblico» è un consiglio superato: l’app della banca usa canali cifrati con verifica del certificato, e su una rete ostile semplicemente non si connette. Il rischio maggiore in un bar resta chi ti guarda lo schermo da dietro.

Le misure che bastano

• Verifica il nome della rete con chi la gestisce.
• Disattiva la connessione automatica alle reti aperte: il telefono altrimenti si aggancia da solo a una rete con nome già noto.
• Non ignorare mai un avviso di certificato non valido: su una rete pubblica è il segnale che qualcosa si sta frapponendo.
• Per il portale di accesso usa un indirizzo temporaneo.
• Se lavori spesso su reti altrui, una VPN aggiunge un livello e nasconde anche quali domini visiti.
• Se puoi, usa l’hotspot del telefono: risolve il problema alla radice.

In sintesi

Il traffico moderno è cifrato, quindi il rischio non è più l’intercettazione ma l’inganno: una rete che finge di essere un’altra, una pagina che finge di essere un servizio. Le contromisure sono di attenzione, non di configurazione.