Informativa: Potremmo ricevere una commissione dai link di questa pagina, senza costi aggiuntivi per te. Come ci finanziamo
Questo articolo contiene link di affiliazione. Se effettui una prenotazione tramite questi link, potremmo ricevere una commissione senza alcun costo aggiuntivo per te. Chi siamo e informativa sulle affiliazioni
Risposta rapida
- Due pareri ufficiali: la FTC definisce il Wi-Fi pubblico generalmente sicuro grazie alla cifratura; il BSI dice di usare una VPN se è inevitabile aprire dati riservati su una rete straniera.
- Evil twin: un nome di rete copiato mette uno sconosciuto al controllo della tua connessione. Conferma il nome esatto con lo staff.
- Captive portal: la pagina di login arriva prima che la tua VPN possa connettersi. Completala, poi connettiti prima di fare altro.
- Limiti dell’HTTPS: nasconde il contenuto della pagina, non quali servizi usi, e i truffatori cifrano anche i siti falsi.
- La soluzione più economica: i tuoi dati mobili o una eSIM per tutto ciò che è sensibile.
Il Wi-Fi pubblico è davvero pericoloso nel 2026?
Due fonti governative danno risposte diverse, e leggerle insieme è la cosa più utile che un viaggiatore possa fare.
| Federal Trade Commission USA | BSI tedesco | |
|---|---|---|
| Titolo | Il Wi-Fi pubblico “è generalmente sicuro” grazie alla diffusione della cifratura | I dati possono essere intercettati o del malware infiltrato sul dispositivo su un Wi-Fi condiviso |
| Dati riservati | Cerca l’HTTPS, usa password forti e login a due fattori | Meglio non aprirli affatto su un Wi-Fi straniero |
| VPN | Non menzionata | Se è inevitabile, solo tramite VPN |
| Altri consigli | Tieni attivi gli aggiornamenti automatici; attenzione ai siti falsi cifrati per sembrare sicuri | Attiva il Wi-Fi solo quando ti serve |
La FTC descrive il caso tipico: la maggior parte dei siti cifra il traffico, quindi uno sconosciuto sulla stessa rete vede poco. Il BSI descrive il caso peggiore: una rete di cui non puoi essere certo, usata per qualcosa che non puoi permetterti di perdere. In viaggio incontri entrambi, spesso nello stesso giorno.
Cos’è un hotspot evil twin?
Un evil twin è una rete Wi-Fi creata per sembrare legittima: lo stesso nome o uno simile a quello della rete dell’hotel, della lounge dell’aeroporto o del bar. I telefoni che si sono già connessi in passato a una rete con quel nome possono unirsi automaticamente. Chi la gestisce si mette tra te e internet, quindi può vedere a quali servizi ti connetti e mandarti verso pagine di login identiche a quelle vere.
L’HTTPS protegge ancora il contenuto dei siti correttamente cifrati, ma non aiuta se digiti la password in una pagina falsa. È lo stesso avvertimento della FTC: i truffatori creano siti falsi e li cifrano per farti credere che siano sicuri.
Cosa aiuta:
- Chiedi allo staff il nome esatto della rete e ignora le imitazioni con piccole differenze.
- Disattiva la connessione automatica per le reti pubbliche, e dimentica le reti dell’hotel al check-out.
- Connetti la VPN subito dopo esserti unito, così il traffico è cifrato prima di attraversare la rete.
- Digita tu stesso gli indirizzi per operazioni bancarie ed email, o usa l’app ufficiale, invece di seguire un link.
Perché i captive portal degli hotel bloccano la tua VPN
La maggior parte delle reti di hotel e aeroporti inizia con un captive portal: una pagina dove accetti i termini, inserisci il numero della camera o guardi una pubblicità prima che la rete lasci passare altro traffico. Da qui derivano due cose.
Primo, il passaggio del portal avviene prima che qualsiasi VPN possa connettersi, quindi la pagina che compili viaggia sulla rete locale. Inserisci solo ciò che l’hotel chiede (numero di camera, cognome), mai una password che usi altrove.
Secondo, una VPN impostata per connettersi automaticamente, specialmente con il kill switch attivo, può nascondere la pagina del portal, facendo sembrare la rete rotta. La soluzione è semplice: disconnetti la VPN, apri una qualsiasi pagina web normale così compare il portal, completalo, poi riconnetti la VPN prima di aprire email, banca o altro.
Cosa protegge l’HTTPS, e cosa no
| Solo HTTPS | HTTPS più VPN | |
|---|---|---|
| Contenuto delle pagine cifrate | Protetto | Protetto |
| Quali siti e servizi usi | Visibile all’operatore di rete | Nascosto all’operatore di rete, visibile al provider VPN |
| App con cifratura debole o rotta | Esposte | Cifrate dentro il tunnel |
| Siti falsi cifrati (phishing) | Non fermato | Non fermato dalla sola cifratura |
| Login del captive portal | Dipende dal portal | Avviene prima che la VPN si connetta |
La conclusione onesta: una VPN sposta la fiducia dalla rete dell’hotel al tuo provider VPN, ed è per questo che conta una politica no-log verificata da audit. La politica no-log di NordVPN ha superato sei revisioni indipendenti, prima di PwC e poi di Deloitte, l’ultima nel 2025. Per il phishing, i piani a pagamento di NordVPN includono quello che ora chiama next-gen antivirus, che dice avvisare dei siti truffa e bloccare i tracker. Il nostro confronto tra le migliori VPN da viaggio elenca gli audit di NordVPN, Surfshark, ExpressVPN e Proton VPN.
Checklist per il Wi-Fi pubblico nel tuo viaggio
- Prima di partire: installa la VPN su ogni dispositivo, accedi, connettiti una volta a casa e attiva il kill switch.
- All’arrivo: chiedi il nome esatto della rete, connettiti, completa il captive portal, poi connetti la VPN.
- Per operazioni bancarie ed email di lavoro: usa la VPN, come consiglia il BSI, o passa ai tuoi dati mobili o a una eSIM.
- Sempre: verifica la presenza di HTTPS, tieni attivi il login a due fattori e gli aggiornamenti automatici (consiglio della FTC).
- Quando hai finito: spegni il Wi-Fi quando non ti serve (consiglio del BSI), e dimentica la rete al check-out.
Se la sicurezza della carta è parte della preoccupazione, la nostra guida a cosa addebita Revolut all’estero copre come pagare in modo sicuro ed economico in viaggio. Per la domanda più ampia se una VPN valga la pena, leggi serve una VPN quando si viaggia. Altri motivi per cui i viaggiatori ne usano una sono trattati nelle nostre guide allo streaming all’estero e alle regole VPN per paese.
Domande frequenti
Il Wi-Fi pubblico è sicuro da usare nel 2026?
Per la navigazione quotidiana, per lo più sì. La Federal Trade Commission americana dice che connettersi tramite una rete Wi-Fi pubblica è generalmente sicuro grazie alla diffusione della cifratura. Il BSI tedesco aggiunge un limite: non aprire dati riservati su una rete Wi-Fi straniera e, se devi farlo, solo tramite VPN.
Cos’è un hotspot evil twin?
Una rete Wi-Fi creata per sembrare legittima, per esempio una copia del nome della rete dell’hotel o dell’aeroporto, così che i dispositivi vi si connettano al posto della rete vera. Chi la gestisce controlla la connessione: può vedere a quali servizi accedi e mandarti verso pagine di login identiche a quelle vere. Una VPN cifra il traffico prima che attraversi quella rete, e verificare il nome esatto della rete con lo staff aiuta a evitarla.
L’HTTPS rende inutile una VPN sul Wi-Fi dell’hotel?
Non del tutto. L’HTTPS cifra il contenuto di una pagina, motivo per cui la FTC considera il Wi-Fi pubblico generalmente sicuro. Non impedisce all’operatore di rete di vedere a quali siti e servizi ti connetti, non protegge le app che gestiscono male la cifratura, e la stessa FTC avverte che i truffatori cifrano siti falsi per farli sembrare sicuri.
Perché la mia VPN non si connette sul Wi-Fi dell’hotel?
Di solito per il captive portal, la pagina dove accetti i termini o inserisci il numero della camera. Finché non lo completi, la rete blocca altro traffico, compresa la VPN, e un kill switch può nascondere la pagina del portal. Disconnetti la VPN, completa il login nel portal, poi riconnettiti prima di aprire qualsiasi altra cosa.
Cosa fare se non posso usare una VPN sul Wi-Fi pubblico?
Usa i tuoi dati mobili o una eSIM per operazioni bancarie ed email, tieni il Wi-Fi spento quando non ti serve (un consiglio del BSI), verifica che i siti si carichino in HTTPS e attiva il login a due fattori e gli aggiornamenti automatici come consiglia la FTC. Rimanda le operazioni sensibili a quando sei su una rete di cui ti fidi.
La versione breve
Il Wi-Fi pubblico va bene per le mappe e per leggere le notizie. Per operazioni bancarie, email di lavoro o qualsiasi cosa tu non possa permetterti di perdere, segui il BSI: usa una VPN, oppure usa i tuoi dati mobili. Configura la VPN a casa, impara la routine del captive portal e conferma il nome della rete prima di connetterti.
- Fino a 10 dispositivi per account
- Server offuscati per le reti che bloccano le VPN
- Garanzia di rimborso di 30 giorni