Come usare in sicurezza le app di compagnia sulle reti pubbliche?

Classifica l'operazione prima della rete

Leggere una pagina pubblica non equivale a esportare conversazioni, cambiare email o generare codici di recupero. Dividi le attività in consultazione, messaggio privato, modifica account e recupero. Rimanda le ultime due a una connessione controllata. Se devi scrivere, prepara il testo offline e invialo dopo. Apri solo il tratto di cronologia necessario e non scaricare allegati per comodità. Questa scelta preventiva evita di trovarsi a metà di un'operazione delicata quando compare un portale, un certificato inatteso o una richiesta di installazione.

Verifica nome e gestore

Una rete con il nome dell'hotel può essere autentica, appartenere a un ospite o imitarla. Chiedi il nome esatto e l'eventuale password al personale; non scegliere automaticamente il segnale più forte. CERT-AgID sottolinea l'importanza di verificare il router previsto quando si usa Wi-Fi pubblico. Se trovi nomi quasi uguali, avvisi di certificato o richieste di installare profili, interrompi. Un portale captive può chiedere di accettare condizioni, ma non deve ricevere la password dell'app o un codice di verifica.

Separa portale e autenticazione dell'app

Completa il portale nella finestra del sistema, poi riapri l'app dalla sua icona. Digita il dominio previsto se devi usare il browser e controlla la connessione cifrata, ricordando che il lucchetto non prova che il sito sia quello giusto. Se il portale continua a reindirizzare pagine, scollegati. Non seguire link ricevuti in chat per «attivare» la rete. Una VPN può cifrare traffico compatibile, ma non autentica il portale e non limita ciò che l'app conserva. Mantieni quindi la stessa prudenza su contenuto e credenziali.

Riduci l'esposizione locale

Disattiva condivisione file, rilevamento locale e ricezione aperta. Nascondi anteprime e blocca lo schermo quando ti allontani. Apple spiega che l'indirizzo Wi-Fi privato riduce il tracciamento tra reti; Android offre un indirizzo MAC casuale secondo dispositivo e versione. Mantieni queste opzioni quando supportate, ma non usarle come prova che il gestore sia affidabile. Evita di dettare messaggi e controlla che smartwatch o computer non replichino notifiche. La rete è solo una superficie: schermo, voce e download possono esporre lo stesso contenuto.

Controlla riconnessioni e sincronizzazione

Il telefono può tornare automaticamente su una rete salvata. Disattiva la connessione automatica per quella rete o eliminala dopo l'uso. Non sincronizzare archivi completi né marcare il dispositivo come attendibile. Se devi accedere, verifica che il secondo fattore arrivi dal canale previsto. Il DNS privato protegge solo richieste compatibili, non ogni dato: non è un semaforo verde per operazioni sensibili. Controlla inoltre cartelle condivise e download, perché un allegato può restare sul dispositivo anche dopo la chiusura della sessione.

Concludi con una routine di uscita

Quando lasci il luogo, disconnetti il Wi-Fi, scegli di dimenticare la rete e torna alla connessione abituale. Controlla ora, dispositivo e posizione approssimativa delle sessioni recenti e chiudi quelle sconosciute. Rimuovi download temporanei e verifica che non siano cambiati email, telefono o secondo fattore. Se hai inserito credenziali in una pagina dubbia, cambiale dal dispositivo affidabile e revoca le sessioni. Registra l'accaduto senza copiare l'intera conversazione. Infine rivedi le impostazioni sui dispositivi collegati e la quantità di cronologia disponibile.

Continua a esplorare il tema