Serve davvero una VPN sul Wi-Fi pubblico?
La domanda torna ogni volta che ci si collega alla rete di un bar o di un albergo. La risposta breve è meno drammatica di quella che si legge in giro: dipende da dove sei e da cosa stai facendo.
La risposta breve
Su una rete che non è tua — hotel, aeroporto, coworking, bar, la rete di un cliente — una VPN ha senso: aggiunge un livello dove non controlli nulla di quello che c’è sotto. Sulla tua rete di casa o sui dati mobili, per la navigazione di tutti i giorni, non risolve un problema che hai davvero.
Il resto di questa guida serve a capire perché, così che la scelta non dipenda da uno slogan.
Cosa è cambiato dall’arrivo di HTTPS
Dieci anni fa il traffico viaggiava spesso in chiaro e su una rete aperta bastava poco per leggerlo. Oggi quasi ogni sito usa HTTPS: il contenuto è cifrato e chi osserva la rete non vede cosa scrivi né cosa leggi. Questa è la ragione per cui gli allarmi vecchio stile sul Wi-Fi pubblico vanno ridimensionati, come spiegato in Wi-Fi pubblico: cosa rischi davvero.
Restano però due cose visibili a chi gestisce la rete:
- Quali domini visiti. Le richieste DNS e il nome del server nella fase iniziale della connessione cifrata dicono che sei andato su un certo sito, anche se non dicono cosa ci hai fatto.
- Il tuo indirizzo IP e la tua posizione approssimativa, verso i siti che apri.
E resta il rischio più concreto di tutti: la rete falsa. Chiunque può creare un punto di accesso chiamato «Hotel Guest» e mettersi in mezzo, con la possibilità di reindirizzarti verso pagine di accesso costruite apposta.
Quando una VPN aiuta davvero
- Reti altrui e sconosciute: alberghi, aeroporti, treni, locali. Il traffico esce cifrato dal tuo dispositivo e chi gestisce la rete vede solo che stai parlando con un server VPN.
- Lavoro su account sensibili fuori casa: banca, gestionali aziendali, caselle di posta con dati di clienti.
- Viaggi: in alcuni paesi il filtraggio della rete è la norma e una VPN riporta la connessione a qualcosa di prevedibile.
- Reti aziendali o condominiali dove non vuoi che l’amministratore veda l’elenco dei siti che apri.
- Connessioni che si comportano in modo strano: pubblicità iniettate nelle pagine, redirect inattesi. Sono segni che qualcuno tocca il traffico.
Quando non ti serve
- A casa, sulla tua rete, per navigare normalmente. L’unico osservatore è il tuo operatore, e una VPN sposta quella fiducia su un altro fornitore invece di eliminarla.
- Sui dati mobili. La rete cellulare non è una rete aperta: nessun estraneo si mette in mezzo tra il telefono e l’operatore.
- Per «essere anonimo». Se accedi al tuo account, il servizio sa chi sei. La VPN nasconde da dove ti colleghi, non chi sei.
Cosa una VPN non può fare
È la parte che il marketing racconta peggio, quindi vale la pena essere espliciti.
- Non ti rende anonimo verso i servizi in cui accedi. Email, social e negozi ti riconoscono dall’account, non dall’indirizzo IP.
- Non ferma il phishing. Se digiti la password in una pagina falsa, la digiti attraverso un tunnel cifrato: il risultato è identico. Sui segnali da guardare c’è cos’è il phishing.
- Non sostituisce un gestore di password né l’autenticazione a due fattori.
- Non impedisce ai siti di raccogliere la tua email quando gliela consegni tu. Per quello serve un indirizzo che puoi buttare.
- Non elimina il tracciamento pubblicitario basato su cookie e impronta del browser. Alcune funzioni di blocco aiutano, ma non è lo scopo dello strumento.
L’alternativa gratuita che quasi tutti hanno in tasca
Se ti serve solo controllare la posta o fare un bonifico mentre aspetti un volo, attiva l’hotspot del telefono invece di collegarti alla rete dell’aeroporto. Risolve il problema alla radice: non c’è nessuna rete altrui in mezzo. Il limite è il traffico incluso nel piano — per una giornata di lavoro davanti al portatile diventa scomodo, e lì una VPN torna utile.
Se decidi di usarne una
Tieni presente due cose pratiche. La prima: la VPN sposta la fiducia dal gestore della rete al fornitore del servizio, quindi quale fornitore scegli conta più del fatto di averne uno — i criteri sono in come scegliere una VPN. La seconda: attivala prima di collegarti alla rete aperta, non dopo, e verifica che resti attiva quando il dispositivo si risveglia.
Tre casi concreti
- Un caffè, mezz’ora, controlli la posta dal telefono. I dati mobili risolvono tutto: non collegarti nemmeno alla rete del locale. Se lo fai, il rischio vero è il portale di accesso che chiede l’email, non l’intercettazione.
- Una settimana in albergo con il portatile e il lavoro da consegnare. Qui la VPN vale quello che costa: rete sconosciuta, uso prolungato, account di lavoro aperti tutto il giorno.
- Casa tua, la sera, la solita navigazione. Non cambia niente di sostanziale. Se l’obiettivo è che il tuo operatore non veda l’elenco dei domini, la VPN funziona; se l’obiettivo è «essere più sicuro», il tempo è meglio speso su password e autenticazione a due fattori.
In sintesi
Una VPN è un livello in più su reti di cui non sai nulla, e poco altro. Sul resto — password diverse per ogni servizio, attenzione ai link, un indirizzo usa e getta al posto di quello vero — vale ancora quanto scritto in come proteggere la privacy online: sono misure che costano meno e coprono più casi.
Domande frequenti
Una VPN gratuita è meglio di niente?
Non necessariamente: sposti la fiducia da una rete che non conosci a un fornitore che non conosci, e un servizio senza entrate chiare le ricava da qualche parte. Se l’obiettivo è la rete del bar, l’hotspot del telefono è un’alternativa più semplice e più trasparente.
Una VPN rallenta la connessione?
Un po’ sì, perché il traffico fa un passaggio in più. La differenza si sente soprattutto nella latenza e quando il server scelto è geograficamente lontano; per navigare e leggere la posta in genere non si nota.
Devo tenerla sempre accesa?
Non serve. Ha senso accenderla su una rete che non controlli, o quando non vuoi che il tuo operatore veda quali siti apri. Sulla connessione di casa, per l’uso quotidiano, aggiunge poco.
Provalo subito
Crei un indirizzo temporaneo con un clic — gratis e senza registrazione.
Crea indirizzo