Il Wi-Fi in hotel va quasi sempre bene per navigare, ma è una rete pubblica condivisa, quindi trattala come tale. Oggi la maggior parte dei siti e delle app cifra i tuoi dati, e questo rende l'uso di tutti i giorni molto più sicuro di qualche anno fa. I rischi veri sono le reti false con un nome simile a quello dell'albergo, gli altri ospiti sulla stessa rete e tutto ciò che è delicato, come la banca o gli accessi di lavoro. In questa guida vedi cosa può andare storto, come proteggerti in pochi passi e quando conviene usare i tuoi dati mobili.
Il Wi-Fi in hotel è sicuro da usare?
Per leggere le notizie, guardare video o aprire le mappe, sì, di solito va bene. La Federal Trade Commission (FTC), l'autorità statunitense per la tutela dei consumatori, dice che grazie alla cifratura ormai diffusa, collegarsi a una rete Wi-Fi pubblica di solito è sicuro (in inglese). Controlla che ci sia https e il simbolo del lucchetto nel browser.
Ma "di solito sicuro" non vuol dire "privato". La rete di un hotel è condivisa da tanti ospiti. Il National Cyber Security Centre britannico (NCSC) spiega che collegarsi a un Wi-Fi pubblico o a reti non sicure può permettere a chi è sulla stessa rete di intercettare o modificare i tuoi dati (in inglese). Aggiunge anche che una rete Wi-Fi privata protetta con WPA2 è più sicura di un Wi-Fi pubblico come quello di un bar o di un hotel.
Una regola semplice: più l'operazione è delicata, meno dovresti farla sul Wi-Fi dell'hotel.
Cosa può andare storto sul Wi-Fi dell'hotel
Reti false (evil twin)
Chi attacca può creare una rete con lo stesso nome di quella dell'hotel, o con un nome molto simile. L'NCSC lo chiama attacco evil twin. Se vedi due reti con un nome quasi uguale, chiedi alla reception qual è quella vera prima di collegarti.
Altre persone sulla stessa rete
Una password condivisa vuol dire tante persone sulla stessa rete. Se una connessione non è cifrata, qualcuno su quella rete potrebbe leggere o modificare quello che invii. L'HTTPS protegge quasi tutto quello che fai, ma vedi che funziona solo se controlli il lucchetto.
Siti falsi o fotocopia
L'FTC avverte che anche i truffatori possono cifrare i loro siti falsi, quindi il lucchetto non prova che il sito sia autentico. Controlla l'indirizzo prima di scrivere una password, soprattutto in una pagina di accesso che ti mostra la rete dell'hotel.
Persone che guardano il tuo schermo
Non tutto è tecnico. Nella hall, al ristorante o in ascensore, qualcuno può semplicemente guardare il tuo schermo. Quando usi un dispositivo all'estero, l'NCSC consiglia di fare attenzione che nessuno guardi da sopra la tua spalla (in inglese).
Come proteggerti sul Wi-Fi dell'hotel
1. Verifica il nome della rete
Chiedi all'hotel il nome esatto della rete e come si fa l'accesso. Non collegarti a una rete dal nome simile solo perché ha più segnale o non ha password.
2. Usa solo siti https e controlla l'indirizzo
Cerca il lucchetto o https nella barra degli indirizzi. Scrivi tu gli indirizzi dei siti importanti o salvali nei preferiti, invece di aprire i link che ricevi nei messaggi.
3. Disattiva l'accesso automatico
Non vuoi che il telefono si colleghi senza chiedertelo a una rete con un nome simile a quello dell'hotel.
- iPhone: apri Impostazioni > Wi-Fi, tocca il pulsante Scopri di più accanto alla rete e disattiva Accesso automatico. È l'impostazione descritta nella guida Apple sulle reti Wi-Fi Captive. Apple spiega anche che per smettere di collegarti in automatico a una rete nota puoi dissociare la rete o disattivare l'accesso automatico.
- Android: il telefono si ricollega da solo alle reti salvate quando sono vicine. Vai in Impostazioni > Rete e internet > Internet, tieni premuta la rete dell'hotel e tocca Elimina. Trovi i passaggi nella guida Wi-Fi di Google. I nomi dei menu possono cambiare un po' a seconda della marca del telefono.
L'ultimo giorno dissocia o elimina la rete dell'hotel, così il telefono non si ricollega quando ci torni.
4. Usa una VPN per il lavoro e gli accessi
Una VPN cifra il traffico tra il tuo dispositivo e il server VPN. L'NCSC indica l'uso di una VPN come modo per proteggere i tuoi dati sul Wi-Fi pubblico. Attivala prima di aprire qualsiasi account delicato. Scegli un servizio VPN di cui ti fidi, e tieni presente che alcune pagine di accesso degli hotel non funzionano con la VPN attiva. L'NCSC lo spiega nella sua guida alle VPN (in inglese). Se succede, fai prima l'accesso alla pagina dell'hotel e poi attiva la VPN.
5. Usa password robuste e l'autenticazione a due fattori
L'FTC consiglia password robuste e diverse per ogni account, più l'autenticazione a due fattori dove è disponibile. Con password diverse, una password rubata non apre anche gli altri account, e il secondo passaggio aggiunge un ostacolo in più.
6. Tieni aggiornati telefono e laptop
Attiva gli aggiornamenti automatici per il sistema operativo, il browser e il software di sicurezza. Anche questo è un consiglio dell'FTC. Gli aggiornamenti chiudono le falle di sicurezza note prima che qualcuno le sfrutti contro di te.
7. Esci dagli account quando hai finito
Fai il logout dagli account che hai aperto su una rete condivisa o pubblica, soprattutto se usi il computer del business center dell'hotel.
8. Passa ai dati mobili per le cose delicate
Per banca, pagamenti e accessi di lavoro, i tuoi dati mobili ti tengono del tutto fuori dalla rete dell'hotel. Ne parliamo qui sotto.
È sicuro usare l'app della banca o i sistemi aziendali con il Wi-Fi dell'hotel?
La maggior parte delle app e dei siti delle banche cifra i tuoi dati, quindi controllare al volo il saldo su una rete verificata è poco rischioso. Però banca, pagamenti e sistemi aziendali sono proprio quello che interessa di più a chi attacca. Se devi usarli in viaggio o in trasferta, le opzioni più sicure sono:
- usare i dati mobili del telefono invece della rete dell'hotel
- oppure usare una VPN, meglio se è quella fornita dalla tua azienda, sopra una rete dell'hotel verificata
Non mandare numeri di carta o altri dati finanziari via email, nemmeno su una rete di cui ti fidi. È lo stesso consiglio dell'FTC.
Un'alternativa più sicura: i tuoi dati mobili
Il modo più semplice per evitare i rischi del Wi-Fi in albergo è non usarlo per niente di importante. I dati mobili del telefono ti danno una connessione privata, non condivisa con gli altri ospiti. Funzionano anche in taxi, al bar e in aeroporto, dove il Wi-Fi può essere aperto quanto quello dell'hotel.
Quando viaggi all'estero, il problema è il roaming. Nell'Unione europea, in Islanda, Liechtenstein e Norvegia usi il telefono come se fossi in Italia, ma l'operatore può mettere un limite ai dati che consumi alla tariffa nazionale (La tua Europa: roaming). Fuori da questi paesi il roaming con il piano di casa può costare caro. Una eSIM da viaggio risolve il problema. La installi sul telefono prima di partire, paghi una quantità fissa di dati e tieni la tua SIM di sempre per il tuo numero. Per un viaggio in Europa basta un piano solo dati come questi per mappe, messaggi, banca ed email:
Piani solo dati per l'Europa, senza numero di telefono · Vedi tutte le eSIM Europa · Altre destinazioni
Vai da un'altra parte? Guarda tutte le destinazioni eSIM. Sei nuovo delle eSIM? Leggi cos'è una eSIM (in inglese) e come installarla. Confronta le offerte per l'Europa nella nostra guida alla migliore eSIM per l'Europa. Per tenere sotto controllo i costi, leggi come evitare i costi di roaming, e per altri modi di proteggerti online leggi come restare al sicuro online con una eSIM (entrambe in inglese). Se ti chiedi che differenza c'è tra Wi-Fi e dati mobili, te lo spiega la nostra guida Wi-Fi o rete cellulare (in inglese).
Domande frequenti
Il Wi-Fi in hotel è sicuro?
Di solito va bene per navigare, perché la maggior parte dei siti usa la cifratura. Però è una rete pubblica condivisa, quindi evita le operazioni delicate, a meno che tu non usi una VPN o i tuoi dati mobili.
È sicuro usare la banca online con il Wi-Fi dell'hotel?
La maggior parte delle app bancarie cifra i tuoi dati, ma in viaggio ti consigliamo di usare i dati mobili per la banca e i pagamenti. Se devi per forza usare il Wi-Fi dell'hotel, verifica il nome della rete con il personale e usa una VPN.
Con una VPN il Wi-Fi dell'hotel è sicuro?
Una VPN aggiunge un livello di protezione, perché cifra il traffico tra il tuo dispositivo e il server VPN. L'NCSC la indica come un modo per proteggere i tuoi dati sul Wi-Fi pubblico. Non sostituisce però le buone abitudini, come controllare il nome della rete e usare l'autenticazione a due fattori.
Gli hacker possono entrare nel mio telefono tramite il Wi-Fi dell'hotel?
Secondo l'NCSC, chi è sulla stessa rete potrebbe provare a intercettare o modificare i dati non cifrati. Tenere il dispositivo aggiornato e usare siti https riduce molto questo rischio.
L'hotel può vedere cosa faccio online?
La rete la gestisce l'hotel, quindi dai per scontato che possa vedere che ti sei collegato e che possa registrare parte dell'attività. L'HTTPS tiene privato il contenuto delle pagine cifrate rispetto agli altri sulla rete. Se vuoi navigare del tutto fuori dalla rete dell'hotel, usa i dati mobili.
Basta la password del Wi-Fi dell'hotel per renderlo sicuro?
No. La password è condivisa con tutti gli ospiti, quindi tiene lontano solo chi è fuori. Trattala comunque come qualsiasi Wi-Fi pubblico.
È sicuro usare il Wi-Fi degli hotel in Europa o all'estero?
I rischi sono gli stessi in tutto il mondo. La differenza è il costo: nell'UE il roaming funziona come a casa, ma con un possibile limite ai dati, mentre fuori dall'UE può essere caro. Per questo molti viaggiatori usano una eSIM dati invece del Wi-Fi dell'hotel per tutto.