Il Wi-Fi dell'hotel è sicuro?
Una guida pratica per i viaggiatori su Wi-Fi in hotel, hotspot falsi, accesso al lavoro, servizi bancari, chiamate e protezione VPN.
La risposta breve
Una rete Wi-Fi può potenzialmente visualizzare informazioni sui dispositivi e sulle connessioni internet che la attraversano. La quantità di informazioni visualizzate dipende dall'applicazione, dalla crittografia e dalla configurazione della rete.
Il motivo è semplice: La rete Wi-Fi sta veicolando il tuo traffico. Una VPN modifica questo rapporto creando una connessione crittografata tra il tuo dispositivo e il server VPN.
Cosa può osservare la rete Wi-Fi a colpo d'occhio
| Informazioni | Senza una VPN | Con una VPN |
|---|---|---|
| Il tuo dispositivo è connesso | SÌ. | Sì. Una VPN non nasconde il fatto che il dispositivo stia utilizzando la rete locale. |
| Tempi e volume del traffico | Visibile alla rete locale. | È ancora visibile. La VPN crittografa il contenuto del traffico, ma non fa scomparire il traffico di rete. |
| Connessione a un server VPN | Non applicabile quando non si utilizza una VPN. | Normalmente, la rete locale può rilevare che il dispositivo sta comunicando con un endpoint VPN. |
| Siti web di destinazione e indirizzi IP | Alcune destinazioni possono essere visibili direttamente o dedotte dalle informazioni di connessione e DNS. | Normalmente, la rete locale visualizza l'endpoint VPN anziché ogni singola destinazione transitata all'interno del tunnel VPN. |
| richieste DNS | Potrebbe essere visibile a seconda del metodo DNS e della configurazione di rete. | Normalmente il traffico viene trasmesso tramite VPN quando la configurazione VPN gestisce il DNS attraverso il tunnel. |
| Contenuto della pagina HTTPS e password | Generalmente crittografato tramite HTTPS quando il sito web utilizza correttamente HTTPS. | La protezione rimane garantita da HTTPS, con la VPN che aggiunge un tunnel di protezione tra il dispositivo e il server VPN. |
| Traffico di rete non crittografato | Potenzialmente leggibile sul percorso di rete locale. | Crittografato all'interno del tunnel VPN tra il dispositivo e il server VPN. |
Perché la rete può vedere qualcosa
Se aprite un sito web tramite la rete Wi-Fi di un hotel, il percorso semplificato è il vostro dispositivo → Wi-Fi dell'hotel → Internet → sito web. Lo stesso vale per aeroporti, bar, sale conferenze, spazi di coworking, reti Wi-Fi condominiali e reti Wi-Fi per gli ospiti.
La rete non è necessariamente dannosa. Semplicemente, si interpone tra il tuo dispositivo e Internet.
HTTPS aiuta, ma la rete è ancora sottostante
La maggior parte dei siti web più importanti utilizza HTTPS, quindi un operatore Wi-Fi in genere non può semplicemente leggere il contenuto di una pagina bancaria adeguatamente protetta o la password che invii a un sito HTTPS.
Ma la rete può comunque osservare o dedurre alcune informazioni sulle connessioni, come ad esempio quando il dispositivo è attivo, la quantità di dati in transito, le destinazioni di rete, l'attività DNS in alcune configurazioni e il traffico non crittografato.
Le affermazioni "Il sito web è crittografato" e "la rete non può vedere nulla" non sono la stessa cosa.
Cosa cambia una VPN
Senza una VPN, molte delle normali connessioni internet vengono gestite direttamente dalla rete locale. Con una VPN, il traffico supportato viaggia prima all'interno di una connessione crittografata verso il server VPN.
Dispositivo → Connessione VPN crittografata → Server VPN → Internet
La rete Wi-Fi locale sa ancora che il tuo dispositivo è connesso e continua a trasmettere dati, ma non ha la stessa visibilità diretta sul traffico all'interno del tunnel VPN.
Esempi di hotel, aeroporti e caffè
In un hotel puoi controllare la posta elettronica di lavoro, aprire Microsoft 365, consultare il tuo conto bancario, effettuare una chiamata WhatsApp e scaricare documenti in pochi minuti. In aeroporto puoi fare la stessa cosa mentre migliaia di altri viaggiatori utilizzano la rete. In un bar puoi lavorare per ore su un'infrastruttura che non hai configurato.
Una VPN permette a queste reti di svolgere l'unica funzione di cui hai bisogno, ovvero fornire accesso a Internet, offrendo al contempo al tuo traffico un percorso protetto e dedicato.
La modalità di navigazione in incognito non è uno strumento per la privacy online.
La navigazione in incognito o privata modifica principalmente ciò che il browser memorizza sul tuo dispositivo. Non crea un tunnel VPN e non fa scomparire la rete Wi-Fi.
Se si desidera ridurre ciò che la rete che gestisce il traffico può osservare, una VPN risolve questo problema a livello di rete.
Chiamate bancarie, di lavoro e private
I servizi sensibili spesso dispongono di una propria crittografia, il che è positivo. Una VPN aggiunge un ulteriore livello di protezione.
- L'online banking mantiene una sessione sicura, mentre la VPN protegge il percorso verso il server VPN.
- le applicazioni per il lavoro da remoto possono viaggiare attraverso la connessione VPN crittografata
- WhatsApp e Viber mantengono la propria crittografia delle chiamate, mentre la VPN protegge il traffico di rete sottostante.
La presenza di più livelli è utile perché protegge diverse parti della comunicazione.
Una regola pratica sulla privacy
Non bisogna presumere che ogni hotel, aeroporto o bar vi stia spiando. La privacy consiste anche nel limitare l'esposizione non necessaria.
Utilizza la rete per la connettività. Utilizza la VPN per un percorso protetto attraverso di essa.
Domande frequenti
La rete Wi-Fi dell'hotel può visualizzare i siti web che visito?
La rete alberghiera fa parte del percorso e potrebbe essere in grado di osservare informazioni a livello di rete. Una VPN riduce questa visibilità diretta instradando il traffico all'interno di una connessione crittografata.
Eliminando la cronologia del browser, il dispositivo viene nascosto al Wi-Fi?
No. Eliminare la cronologia del browser rimuove le informazioni memorizzate sul dispositivo. Non cancella le informazioni che potrebbero essere già state visibili alla rete mentre eri connesso.
La modalità di navigazione in incognito nasconde la navigazione tramite Wi-Fi?
No. La navigazione privata riguarda principalmente la privacy del browser locale; non crea un tunnel di rete protetto.
Il Wi-Fi può vedere le mie chiamate WhatsApp?
WhatsApp protegge le chiamate private con la propria crittografia. Una VPN aggiunge un ulteriore livello di protezione alla rete che collega il traffico tra il dispositivo e il server VPN.
È sufficiente utilizzare HTTPS su una rete Wi-Fi pubblica?
HTTPS è essenziale per la sicurezza dei singoli siti web. Una VPN aggiunge un livello di rete crittografato più ampio per il traffico che la attraversa, incluso il traffico proveniente da numerose applicazioni.
Fonti e ulteriori letture
Queste fonti indipendenti forniscono ulteriori informazioni di base sui rischi delle reti Wi-Fi pubbliche e sulla visibilità del DNS.
Letture correlate
Il Wi-Fi in aeroporto è sicuro?
Cosa sapere prima di utilizzare il Wi-Fi dell'aeroporto per lavoro, operazioni bancarie, file nel cloud, chiamate e altre attività sensibili.
Il Wi-Fi dei bar è sicuro per lavorare e navigare privatamente?
Una guida pratica per lavorare, effettuare operazioni bancarie, navigare e fare chiamate utilizzando il Wi-Fi di bar e caffetterie.
Modalità di navigazione in incognito vs VPN: qual è la differenza?
Un semplice confronto tra navigazione privata e protezione VPN, senza tecnicismi relativi a browser o reti.
Cosa protegge una VPN?
Una spiegazione semplice e chiara dei vantaggi pratici derivanti dall'utilizzo quotidiano di una VPN crittografata durante la navigazione in internet.
Che cos'è una rete Wi-Fi Evil Twin?
Come funzionano i falsi hotel, aeroporti e caffè alla moda e come ridurre il rischio.
ZBEVPN è disponibile da Scaricamento Pagina per i lettori che desiderano un client VPN.