Perché non sono sicure?

Si trovano ovunque, sono gratuite e comode, ma le reti Wi-Fi pubbliche sono invitanti tanto per gli utenti quanto per gli hacker. Non richiedono alcuna autenticazione per stabilire una connessione, quindi gli hacker hanno libero accesso ai dispositivi non protetti sulla stessa rete. Inoltre, poiché i comuni standard di crittografia Wi-Fi sono imperfetti, sarebbe opportuno non fidarsi. Le reti Wi-Fi pubbliche sono il paradiso degli hacker! 

Dovreste già sapere che connettersi agli hotspot Wi-Fi pubblici di alberghi, aeroporti e bar non solo non è sicuro, ma è anche potenzialmente pericoloso. Ciononostante, quasi il 60% di noi ammette di accedere al proprio account di posta elettronica personale tramite una connessione pubblica.

Quali sono i rischi delle reti WiFi pubbliche?

Non importa che tu acceda a una rete WiFi pubblica dal computer portatile, dallo smartphone o dal tablet, i pericoli sono universali. Qui ne illustriamo quattro, ma ci sono tanti altri raggiri e strumenti utilizzabili per accedere ai tuoi dati personali.

Si definiscono attacchi "man in the middle" (MITM) quelli in cui un terzo malintenzionato intercetta la tua comunicazione. A questo punto può proporti siti web falsi, intercettare le tue password e accedere ai file in cui sono contenuti i tuoi dati. Poiché sulle reti WiFi pubbliche i dati non sono crittografati, gli utenti sono particolarmente vulnerabili agli attacchi MINTM.access your data files. As data is unencrypted on public WiFi, users are particularly vulnerable to MITM attacks.

Anche se hai effettuato l'accesso a un hotspot solo per pochi minuti, i tuoi dati potrebbero comunque essere stati acquisiti. Utilizzando software specifici disponibili gratuitamente, gli hacker possono intercettare e registrare i dati semplicemente muovendosi su una rete WiFi non protetta. Questi flussi di dati, o pacchetti, possono essere scaricati, salvati e successivamente analizzati. Un ficcanaso ha quindi tutto il tempo per risalire alle password, ai dati personali e alle informazioni bancarie.

Il dirottamento di sessione, a volte chiamato anche sidejacking, sfrutta una vulnerabilità che ha a che fare con i cookie, i piccoli file di dati salvati dal browser sul dispositivo. I cookie permettono di risparmiare tempo, per esempio salvando nome utente e password così da non doverli immettere nuovamente ogni volta che si accede a un sito web. Tuttavia, dirottando la sessione del browser su una rete WiFi pubblica, gli hacker possono acquisire facilmente tali dati e accedere a un sito web utilizzando le tue credenziali.

Gli hotspot illegittimi sono semplici da configurare e possono avere in tutto e per tutto l'aspetto delle reti WiFi legittime. Ti inducono con l'inganno ad accedere e, con il tuo dispositivo connesso alla loro rete, gli hacker possono sottrarre le tue informazioni personali in men che non si dica. Per non essere facilmente distinti dalle reti reali, spesso questi hotspot "gemelli" hanno nomi simili a quelli delle reti vere e proprie, come "Coffee Shop Hotspot" o "Free Airport WiFi".

Consigli per il Wi-Fi pubblico

Collegatevi a reti sicure appena è possibile e, se proprio dovete utilizzarne una non sicura, verificate che la connessione richieda un login o una registrazione. 

Disattivate la connessione automatica. Smartphone, laptop e computer portatili offrono impostazioni di connessione automatica. In questo modo vi collegano da un hotspot all'altro mentre vi spostate ed è un sistema molto pratico, ma un rischio enorme per la sicurezza. 

Tenete d'occhio il Bluetooth. La connettività Bluetooth permette ai dispositivi di comunicare tra loro e così un hacker può cercare segnali Bluetooth aperti per accedere al vostro dispositivo. Quindi, fate attenzione a non lasciare il Bluetooth attivo nei luoghi pubblici.

Usate una VPN. La VPN crittografa tutti i dati che inviate e ricevete quando usate una rete Wi-Fi pubblica, in modo che tutte le vostre comunicazioni siano al sicuro da spioni e hacker.