Wi-Fi pubblici: rischi reali e alternative sicure

Sei in stazione, il treno è in ritardo e devi rispondere a un'email urgente. Sul telefono compare una rete gratuita: "Stazione_WiFi_Free". Ti colleghi senza pensarci. È un gesto quotidiano per milioni di persone, e nella maggior parte dei casi non succede niente. Ma quando il dispositivo è quello di lavoro, vale la pena sapere cosa si rischia davvero.

Cosa può succedere

Reti false. Chiunque può creare una rete Wi-Fi con un nome credibile, come quello dell'albergo, del bar o dell'aeroporto. Chi si collega fa passare il proprio traffico attraverso il dispositivo dell'attaccante, che può osservarlo, reindirizzarlo verso pagine false o tentare di raccogliere credenziali.

Pagine di accesso contraffatte. Molte reti pubbliche chiedono di registrarsi o di accettare le condizioni d'uso. Una rete falsa può sfruttare quella pagina per chiedere dati personali, credenziali di un account o perfino i dati di una carta.

Dispositivi esposti. Su una rete condivisa, il tuo computer è "vicino" a quelli di sconosciuti. Se ha cartelle condivise o servizi aperti, o se non è aggiornato, può diventare un bersaglio.

Oggi gran parte dei siti usa connessioni cifrate, indicate dal lucchetto e dall'indirizzo che inizia con "https". Questo riduce molto il rischio che qualcuno legga ciò che scrivi. Non lo elimina del tutto: le reti false e le pagine contraffatte restano un pericolo concreto, e non tutte le applicazioni proteggono il traffico allo stesso modo.

L'alternativa migliore: l'hotspot del telefono

Nella maggior parte delle situazioni, la scelta più semplice è usare il telefono come punto di accesso. La connessione passa dalla rete mobile del tuo operatore, che non è condivisa con sconosciuti.

Due accortezze: proteggi l'hotspot con una password robusta e disattivalo quando non serve. Se lavori spesso in mobilità, chiedi alla tua organizzazione se prevede un piano dati adeguato o un dispositivo dedicato.

Se devi usare un Wi-Fi pubblico

A volte non c'è alternativa. In quel caso:

1. verifica il nome della rete con il personale del luogo, invece di sceglierla dall'elenco perché sembra quella giusta;
2. attiva la VPN fornita dalla tua organizzazione prima di aprire posta, documenti o qualsiasi applicazione di lavoro;
3. diffida delle pagine di accesso che chiedono più di un'accettazione delle condizioni: nessun Wi-Fi gratuito ha bisogno della password della tua email;
4. evita le attività più sensibili, come pagamenti, gestionali amministrativi o accesso a dati riservati, se puoi rimandarle;
5. scollegati al termine e chiedi al dispositivo di dimenticare la rete, così non si ricollegherà da solo la prossima volta.

Le impostazioni che aiutano

Alcune regolazioni sul dispositivo riducono i rischi in modo permanente:

• disattiva la connessione automatica alle reti aperte;
• quando ti colleghi a una nuova rete, classificala come "pubblica" se il sistema te lo chiede, così il computer non sarà visibile agli altri;
• tieni il Wi-Fi spento quando non lo usi;
• accetta gli aggiornamenti del sistema e delle applicazioni.

Molte di queste impostazioni sono già gestite dall'assistenza informatica sui dispositivi aziendali. Se non sai come sono configurati i tuoi, chiedi.

In sintesi

Il Wi-Fi gratuito non è il nemico, ma non è casa tua. Hotspot del telefono quando possibile, VPN sempre, prudenza con le pagine che chiedono dati: tre abitudini che rendono il lavoro in viaggio molto più sicuro.