Come utilizzare il Wi-Fi pubblico in modo sicuro sul cellulare.
Ti trovi in aeroporto, il tuo volo è in ritardo e la rete pubblica del terminal è l'unico modo per far sapere a qualcuno quando arrivi a casa, pagare una bolletta e controllare la posta elettronica di lavoro. La connessione funziona, ma sorge spontanea una domanda: chi altro è connesso a questa rete e cosa può vedere di quello che stai facendo? La risposta è che una rete pubblica è condivisa e ciò che separa il tuo traffico da quello di uno sconosciuto sono diversi livelli di protezione che tu stesso scegli di attivare.
La buona notizia è che questi livelli di sicurezza sono già presenti sul tuo telefono e in due app gratuite. HTTPS, quel lucchetto nella barra del browser, protegge il contenuto di quasi tutto ciò che apri. Proton VPN crea un tunnel crittografato tra il tuo telefono e Internet, in modo che la rete del bar veda solo un flusso di dati criptato. 1.1.1.1 + WARP protegge le query DNS e crittografa il traffico, mantenendo visibile il Paese senza influenzare il funzionamento delle app circostanti. Con le giuste impostazioni Android, la rete pubblica diventa un luogo sicuro per le attività quotidiane.
Questa guida spiega cosa succede quando ci si connette a una rete aperta, mostra passo passo come utilizzare ogni app, insegna a riconoscere le reti false con nomi simili, elenca le impostazioni di Android che impediscono l'accesso e si conclude con una guida completa per lo scenario più comune: sedersi in un bar, connettersi e lavorare in tutta tranquillità.
Cosa succede quando si accede a una rete aperta?
In una rete senza password, il segnale tra il cellulare e il router viaggia senza crittografia. Chiunque si trovi sulla stessa rete, con l'attrezzatura adeguata, può vedere i nomi dei siti web a cui si accede e, nel caso di pagine senza HTTPS, il contenuto di ciò che si invia e si riceve. Nelle reti con password condivisa, come quella di un bar, la situazione è simile: la password è la stessa per tutti e il traffico dei clienti passa attraverso lo stesso router, che appartiene all'esercizio commerciale.
Nella maggior parte dei casi, la tua protezione è garantita dal protocollo HTTPS. Quando un sito web visualizza il lucchetto, il contenuto della pagina, la password che digiti e i dati della carta viaggiano crittografati tra il browser e il server. La rete rileva che hai aperto il sito web della banca, ma non può vedere cosa hai fatto al suo interno. Le app bancarie, le app di messaggistica e i negozi online utilizzano internamente lo stesso tipo di crittografia, anche senza visualizzare il lucchetto.
Rimangono tre punti vulnerabili: le query DNS, che rivelano quali domini si stanno cercando; il traffico proveniente da app e siti web meno recenti che non utilizzano più HTTPS; e il router stesso, che potrebbe essere configurato in modo errato o in mano a qualcuno che ha creato una rete fasulla. VPN e DNS protetto risolvono proprio questi tre punti.
Proton VPN: tunnel crittografato con piano base e dati illimitati.
Proton VPN crea un tunnel tra il tuo telefono cellulare e un server aziendale. Tutto ciò che esce dal tuo dispositivo passa attraverso questo tunnel crittografato e la rete dell'internet café vede solo un flusso di dati indistinto diretto a un singolo indirizzo. I siti web, a loro volta, vedono il server Proton VPN, non la rete a cui sei connesso. Il piano base è gratuito, con dati illimitati e senza registrazione delle attività, il che lo rende l'opzione ideale per chi desidera una connessione semplice e immediata.
La schermata principale presenta un grande pulsante di connessione rapida, che seleziona automaticamente il server, e un elenco di paesi per chi desidera scegliere quello da utilizzare. Per l'utilizzo su reti Wi-Fi pubbliche, la connessione rapida è sufficiente. Nelle impostazioni è presente una funzione di blocco di emergenza, chiamata kill switch: se la connessione VPN si interrompe, il telefono perderà l'accesso a Internet finché la VPN non verrà ripristinata, invece di continuare a navigare senza protezione.
- Installa Proton VPN dal Google Play Store e apri l'app.
- Crea un account con il tuo indirizzo email oppure accedi con un account esistente. Il piano base sarà disponibile immediatamente dopo la registrazione.
- Tocca il pulsante di connessione rapida. Android ti chiederà l'autorizzazione per creare una connessione VPN; accetta.
- Nella barra di stato compare un'icona a forma di chiave. Da lì, tutto il traffico mobile passa attraverso il tunnel.
- In Impostazioni, Attiva il kill switch in modo che un'interruzione del tunnel non ti lasci senza protezione durante la navigazione.
- Attiva anche l'opzione di connessione automatica all'avvio del telefono, se desideri che la protezione sia sempre attiva.
Cosa aspettarsi: con la VPN attiva, la velocità diminuisce leggermente perché il traffico viene reindirizzato al server. Su reti pubbliche lente, questo si nota nei video; nella navigazione e nella messaggistica, è quasi impercettibile. Con il piano base, l'app sceglie il server tra quelli disponibili per quel piano e i siti web che dipendono dalla posizione potrebbero mostrare un paese diverso finché non si disattiva la VPN.
Un dettaglio importante: alcuni portali di accesso alle reti pubbliche non si aprono con la VPN attiva. Connettiti alla rete, accedi alla pagina dell'esercizio commerciale e solo allora attiva Proton VPN. Dopodiché, lascia la connessione attiva finché non esci dalla rete.
1.1.1.1 + WARP: DNS protetto e traffico crittografato senza cambiare paese.
La soluzione 1.1.1.1 + WARP di Cloudflare affronta il problema da un'angolazione diversa. In modalità 1.1.1.1, sostituisce il DNS della rete con il DNS crittografato di Cloudflare: le query che rivelano i domini a cui si accede non sono più visibili al router. In modalità WARP, crittografa anche il traffico tra il telefono cellulare e la rete Cloudflare, senza modificare il paese visualizzato: i siti web continuano a vedervi come se vi trovaste in Brasile, le app bancarie e di consegna continuano a funzionare come sempre e la rete del bar smette di vedere il traffico che la attraversa.
L'interfaccia è composta da un solo pulsante. Lo accendi, un'icona a forma di chiave appare nella barra di stato e il gioco è fatto. Non è necessario creare un account né scegliere un server. Nelle impostazioni, un menu permette di passare dalla modalità "1.1.1.1", che protegge solo il DNS, alla modalità "WARP", che protegge sia il DNS che il traffico. Per le reti Wi-Fi pubbliche, è consigliabile utilizzare la modalità WARP.
- Installa la versione 1.1.1.1 + WARP e apri l'app.
- Accetta i termini e le condizioni al momento della prima apertura.
- Tocca l'interruttore centrale. Android ti chiederà l'autorizzazione per configurare una connessione VPN; accetta. In questo modo l'app sarà in grado di reindirizzare il traffico.
- Apri il menu delle impostazioni e verifica se la modalità attiva è WARP. Se è impostata su 1.1.1.1, modificala.
- Utilizza Internet normalmente. Per mettere in pausa, tocca nuovamente l'interruttore.
Cosa aspettarsi: WARP è leggero e influisce minimamente sulla velocità, e mantenendo visibile il paese non interferisce con i servizi che dipendono dalla tua posizione. Protegge il percorso tra il tuo telefono e Cloudflare; da lì, il traffico viene instradato verso i siti web tramite la normale rete internet, che è già una protezione sufficiente contro chi si trova sulla stessa rete. Come con una VPN, accedi al portale captive prima di attivarlo.
Le due app non devono essere in esecuzione contemporaneamente. Android consente una sola connessione VPN attiva alla volta; quando si attiva la seconda, la prima viene disattivata. Sceglietene una in base alla situazione: Proton VPN quando si desidera nascondere la rete di origine e scegliere il paese di uscita; 1.1.1.1 + WARP quando si desidera una protezione leggera senza modificare il paese visualizzato.
Rete falsa con nome simile: come riconoscere la truffa
La truffa più comune nei luoghi affollati è quella della falsa rete: qualcuno crea un punto di accesso con un nome quasi identico a quello dell'esercizio commerciale, come ad esempio "Cafe_Wifi_Gratis" accanto a "Cafe Wifi", e aspetta che le persone si connettano. Tutto il traffico passa attraverso l'apparecchiatura del truffatore, che può impostare pagine di accesso false che richiedono e-mail, password o dati della carta di credito.
Riconoscere la rete corretta è una questione di attenzione. Chiedete al personale il nome esatto della rete e confrontatelo lettera per lettera. Diffidate dei nomi che contengono termini come "gratis", "gratis" o "premium" non indicati dal cartello, delle reti aperte accanto a reti protette da password nello stesso luogo e dei portali di accesso che richiedono password via email, dati della carta di credito o il download di app. Nessun esercizio commerciale ha bisogno di queste informazioni per fornire l'accesso Wi-Fi.
Se ti sei già connesso e hai notato l'errore, disattiva il Wi-Fi, rimuovi la rete dalle impostazioni di Android e cambia la password di qualsiasi servizio a cui hai effettuato l'accesso tramite la pagina falsa. Con una VPN o WARP attivate, il truffatore sulla rete falsa vede solo il tunnel, il che riduce notevolmente i danni; tuttavia, la pagina di accesso falsa rimane un rischio perché sei tu a inserire i dati.
Impostazioni Android che chiudono le porte
Oltre alle app, Android stesso offre opzioni che riducono l'esposizione sulle reti pubbliche. La prima è la connessione automatica: in Impostazioni > Rete e Internet > Internet, Tocca l'icona a forma di ingranaggio della rete pubblica e disattivala. Connessione automatica. Pertanto, il cellulare non tornerà dentro da solo la prossima volta che varcherai la porta.
Il secondo è l'indirizzo MAC casuale. Nelle stesse impostazioni di rete, in Privacy, Mantieni attiva l'opzione indirizzo MAC casuale. In questo modo, ogni rete vedrà un identificativo diverso per il tuo dispositivo, rendendo più difficile tracciarti tra diverse posizioni. La terza opzione è quella di dimenticare la rete quando la lasci: tieni premuto il nome della rete nell'elenco e toccala. Dimenticare. Un breve elenco di reti salvate è un breve elenco di nomi che qualcuno può imitare.
Infine, controlla le impostazioni di condivisione. Disattiva la condivisione di file tramite prossimità e Bluetooth se non le utilizzi e non attivare l'hotspot del telefono su una rete pubblica. Mantieni aggiornati il sistema e le app; le patch di sicurezza correggono le vulnerabilità sfruttate da reti configurate in modo errato.
Compiti per il sistema scolastico pubblico e compiti da lasciare a casa.
Con HTTPS, VPN o WARP e le impostazioni sopra descritte, navigare, rispondere ai messaggi, visualizzare la posta elettronica, guardare video e utilizzare l'app della propria banca sono tutte attività sicure su una rete pubblica. L'app della banca utilizza una propria crittografia e la VPN aggiunge un ulteriore livello di protezione. Ciò che richiede cautela è diverso: digitare le password su pagine senza lucchetto di sicurezza, accedere a siti web sospetti e installare app suggerite dalla rete.
Due attività si prestano meglio a una rete domestica: la configurazione iniziale di un nuovo servizio, che prevede la creazione di password e la conferma dei dati personali; e i download di grandi dimensioni, che richiedono un grande impegno da parte di tutti gli utenti della rete condivisa e possono essere interrotti in caso di interruzione della connessione. Nessuna di queste attività è vietata su una rete pubblica, ma risultano meno efficienti.
Proton VPN o 1.1.1.1 + WARP: un confronto diretto
| Criterio | VPN Proton | 1.1.1.1 + WARP |
|---|---|---|
| Ciò che protegge | Tutto il traffico viene instradato tramite tunnel verso il server VPN. | DNS (modalità 1.1.1.1) oppure DNS e traffico verso Cloudflare (modalità WARP) |
| paese apparente | Il server scelto dall'app o da te. | Lo stesso in cui ti trovi tu. |
| Account | Registrati con l'email | Nessun account |
| Limite dati | Nessun limite per il piano base. | Nessun limite in modalità WARP. |
| Registri delle attività | Nessun dato registrato. | Protegge il DNS dalla rete locale. |
| Impatto sulla velocità | Piccolo, più grande nel video | Quasi nessuno |
| Ideale per | Nascondi la rete di origine e seleziona il paese di partenza. | Protezione leggera con app basate sulla geolocalizzazione funzionanti. |
Passo dopo passo: siediti al bar, connettiti e lavora in tranquillità.
Ecco lo scenario più comune: entri in un bar, devi lavorare al telefono per un'ora e vuoi farlo senza dare nell'occhio.
- Prima di uscire di casa, installa Proton VPN o 1.1.1.1 + WARP ed effettua la configurazione iniziale sulla tua rete.
- Al bar, chiedete al bancone il nome esatto della catena e la password, oppure leggete l'insegna.
- Apri l'elenco delle reti Android e confronta i nomi lettera per lettera. Ignora le reti con nomi simili che l'autore del post non menziona.
- Effettua la connessione. Se viene visualizzata la notifica "Accedi alla rete", apri il portale dell'esercizio commerciale e completa la procedura. Non inserire la password della tua email o i dati della tua carta su questo portale.
- Non appena la connessione internet è disponibile, attiva Proton VPN tramite la connessione rapida o 1.1.1.1 + WARP utilizzando l'interruttore. Controlla l'icona a forma di chiave nella barra di stato.
- Apri un sito web con l'icona di un lucchetto per verificare che tutto funzioni correttamente.
- Nelle impostazioni di rete, disattiva Connessione automatica e verificare se l'indirizzamento MAC casuale è abilitato.
- Lavoro: email, messaggi, documenti, app bancaria. Tutto passa attraverso il tunnel.
- Se la connessione VPN si interrompe, il kill switch di Proton VPN disconnette la connessione internet. Riconnetti la VPN prima di continuare.
- Esegui gli aggiornamenti di sistema e i download di grandi dimensioni sulla tua rete domestica.
- Al termine, disattiva la VPN, disattiva il Wi-Fi e dimentica la rete se non intendi tornarci.
- A casa, se un sito web richiede informazioni diverse dall'indirizzo email o dal numero di telefono, cambia la password di quel servizio.
Errori comuni
- Il sistema tenta di connettersi alla VPN prima di completare il login. La pagina non si apre e l'utente deduce che la rete non funziona.
- Collegati alla prima rete utilizzando il nome dell'esercizio commerciale senza confrontarlo lettera per lettera con l'insegna.
- Inserire la password dell'email o i dati della carta di credito in un portale di accesso Wi-Fi è superfluo. Nessun esercizio commerciale ne ha bisogno.
- Attiva Proton VPN e 1.1.1.1 + WARP contemporaneamente. Android disattiverà uno dei due quando l'altro sarà attivo.
- Utilizzare la modalità 1.1.1.1 presumendo che il traffico sia crittografato è errato. Solo la modalità WARP lo fa.
- Lascia attiva la connessione automatica alle reti pubbliche. Il telefono si riconnetterà automaticamente senza VPN alla successiva connessione.
- Ignora gli avvisi relativi ai certificati nel tuo browser. Su una rete pubblica, un avviso di questo tipo potrebbe indicare che una rete non autorizzata sta intercettando la tua connessione.
- Salva decine di reti. Ognuna di esse ha un nome che una rete fasulla può imitare per consentire al telefono di connettersi automaticamente.
Domande frequenti
Ho bisogno di una VPN se il sito web ha già l'icona del lucchetto?
Il lucchetto protegge il contenuto della pagina, e questo risolve la maggior parte del problema. VPN o WARP bloccano ciò che resta: le query DNS, le app senza HTTPS e la visibilità della rete sui siti web a cui si accede.
Proton VPN cambia il paese visualizzato dai siti web?
Sì, i siti web possono vedere il server di Proton VPN. Con il piano base, l'app sceglie il server. Se un servizio di localizzazione segnala un problema, usa 1.1.1.1 + WARP, che mantiene visibile il paese.
1.1.1.1 + WARP è una VPN?
Sfrutta l'autorizzazione VPN di Android per reindirizzare il traffico, ma l'obiettivo è diverso: proteggere il DNS e crittografare il percorso verso Cloudflare senza modificare il paese visualizzato. Contro chi si trova sulla stessa rete pubblica, questo è sufficiente.
Posso utilizzare l'app della mia banca su una rete Wi-Fi pubblica?
L'app della banca crittografa automaticamente le comunicazioni. Con VPN o WARP abilitati e la rete corretta, il suo utilizzo è sicuro. Evitate però di farlo su una rete che non avete verificato in filiale.
Come faccio a sapere se la rete è di proprietà dell'azienda e non una copia?
In base al nome esatto, confermato con un dipendente, e al portale di accesso: il portale dell'esercizio commerciale richiede al massimo un indirizzo email o un numero di telefono. Nomi con diciture come "gratuito" o "premium" non specificate e portali che richiedono password o dati della carta di credito sono segnali di una truffa.
La VPN protegge dalle pagine di accesso false?
No. La VPN protegge il traffico, ma la pagina falsa riceve ciò che digiti. Ecco perché devi fare attenzione al sito web prima di attivare la VPN, non dopo.
Con HTTPS abilitato, una delle due app attiva e le impostazioni Android configurate, la rete del bar può essere utilizzata per tutto ciò che faresti a casa. L'unica cosa da sapere è dove trovare queste reti quando i dati si esauriscono. Vedi [link/riferimento]. Applicazioni che mostrano le reti Wi-Fi gratuite nelle vicinanze, con una mappa offline..
