VPN per Wi-Fi pubblico in Italia: guida alla sicurezza

Ti connetti al Wi-Fi del bar per controllare la posta, in aeroporto per mandare due messaggi, in hotel per guardare qualcosa prima di dormire. È comodo, spesso gratuito, e quasi mai ci pensiamo due volte. Il problema è che una rete Wi-Fi pubblica non è come la rete di casa: la condividi con persone che non conosci, non sai chi l'ha configurata e non hai idea di quanto sia protetta. Una VPN (Virtual Private Network) serve esattamente a questo: crea un tunnel cifrato tra il tuo dispositivo e un server di fiducia, così chi è sulla stessa rete non può leggere quello che fai. In questa guida vediamo come funziona, cosa controllare prima di sceglierne una e come configurarla in pochi minuti su smartphone e laptop.

I rischi delle reti Wi-Fi pubbliche in Italia

In Italia le reti Wi-Fi aperte sono ovunque: bar, ristoranti, hotel e B&B, aeroporti, stazioni, biblioteche, università, centri commerciali e le reti civiche promosse da comuni e iniziative pubbliche. Qualità e sicurezza cambiano molto da gestore a gestore: alcune usano una password condivisa, altre un portale di accesso, altre ancora una rete completamente aperta.

Il rischio principale è la condivisione. Su una rete aperta il traffico passa attraverso un'infrastruttura che non controlli. In teoria qualcuno collegato alla stessa rete può osservare parte di ciò che transita. Nella pratica, oggi la maggior parte dei siti usa HTTPS: il contenuto delle pagine è cifrato e il rischio è molto più basso di qualche anno fa. Restano però esposti i metadati (quali siti visiti), le richieste DNS, i siti più vecchi senza HTTPS e le app che comunicano in chiaro.

A questo si aggiungono scenari più specifici, che vale la pena conoscere:

• Reti "gemelle": un hotspot con un nome simile a quello vero, creato apposta per attirare connessioni (il cosiddetto evil twin).
• Portali captive che chiedono molti dati: email, numero di telefono, profilo social, informazioni che a volte finiscono in liste di marketing.
• Intercettazione o manipolazione delle richieste DNS, con reindirizzamenti verso pagine contraffatte.
• Dispositivi esposti: se hai attiva la condivisione file o il rilevamento dispositivi, il tuo computer diventa visibile agli altri sulla rete.

Come una VPN protegge il tuo traffico

Una VPN crea un tunnel cifrato tra il tuo dispositivo e un server gestito dal provider. Tutto il traffico che esce dal dispositivo entra nel tunnel e viene cifrato: chi si trova sulla stessa rete Wi-Fi vede solo dati illeggibili diretti a un unico indirizzo.

In pratica il tuo indirizzo IP reale resta nascosto ai siti che visiti (vedono l'IP del server VPN), le richieste DNS passano dal provider e anche i siti senza HTTPS viaggiano dentro il tunnel. Se il tunnel cade, il kill switch blocca la connessione per evitare che il traffico esca in chiaro.

Attenzione ai limiti: la VPN non ti rende anonimo. Non protegge da phishing, malware o da un login che ti identifica. E soprattutto sposta la fiducia: non devi più fidarti del gestore del Wi-Fi, ma ti fidi del provider VPN, che tecnicamente può vedere il tuo traffico. Per questo la scelta del provider conta quanto la VPN stessa.

Cosa controllare in una VPN per Wi-Fi pubblico

Non tutte le VPN sono adatte all'uso su reti pubbliche. Alcune funzioni fanno davvero la differenza:

Per un quadro più ampio su criteri, prezzi e aspetti legali in Italia, vale la pena leggere la nostra guida su come scegliere una VPN in Italia.

• Kill switch automatico, meglio se attivo di default.
• Connessione automatica su reti non fidate (auto-connect quando rileva un Wi-Fi pubblico).
• Protocolli moderni: WireGuard, IKEv2, OpenVPN, con la possibilità di scegliere.
• Policy no-log chiara e verificabile, con sede legale e giurisdizione trasparenti.
• Server in Italia o in Europa, per avere latenza bassa e buona velocità.
• App complete per Android, iOS, Windows e macOS, con un numero di dispositivi adeguato.
• Prezzi chiari: attenzione ai rinnovi automatici e alle offerte troppo aggressive.

Configurazione rapida su smartphone e laptop

Su smartphone (Android e iOS): installa l'app del provider, accedi, attiva il kill switch e imposta la connessione automatica per le reti Wi-Fi non protette. Escludi la rete di casa, così non consumi batteria inutilmente.

Rispetta l'ordine delle operazioni: prima ti connetti al Wi-Fi pubblico e completi il login sul portale captive (email, codice, accettazione delle condizioni), poi attivi la VPN. Se accendi la VPN prima, il portale spesso non riesce a mostrarti la pagina di accesso perché il traffico è già dentro il tunnel.

Sul laptop usa l'app desktop se disponibile oppure un client WireGuard o OpenVPN configurato dal provider. Verifica che l'IP pubblico sia cambiato e che il DNS risolva correttamente. Se ti serve solo navigare in hotel o guardare contenuti in streaming, controlla anche le prestazioni: la nostra guida su VPN e streaming in Italia spiega cosa aspettarsi con Netflix, RaiPlay e DAZN.

Alternative e buone pratiche di sicurezza

La VPN è uno strumento, non un sostituto dell'attenzione. Anche senza VPN puoi ridurre molto i rischi:

• Usa sempre HTTPS e attiva la modalità "solo HTTPS" nel browser, se disponibile.
• Attiva il DNS cifrato (DoH o DoT) e scegli un resolver affidabile.
• Per operazioni delicate, come home banking o acquisti, preferisci il tuo hotspot personale dal telefono.
• Attiva la verifica in due passaggi sui servizi importanti e usa un gestore di password.
• Tieni aggiornati sistema operativo, browser e applicazioni.
• Disattiva condivisione file e rilevamento dispositivi sulle reti pubbliche e dimentica le reti che non usi più.

Errori da evitare quando usi Wi-Fi aperti

Alcuni errori sono più comuni di quanto si pensi:

In sintesi: una VPN affidabile, con kill switch e connessione automatica, più qualche buona abitudine, rende l'uso del Wi-Fi pubblico molto più tranquillo.

• Fidarsi di una VPN gratuita e sconosciuta: se non paghi, spesso il prodotto sei tu. Ne parliamo in VPN gratuite in Italia: rischi reali e alternative affidabili.
• Pensare che la VPN risolva tutto: non ferma phishing, malware né un sito compromesso.
• Connettersi automaticamente alla prima rete aperta con un nome familiare, senza chiedere conferma al personale del locale o dell'hotel.
• Accettare portali che chiedono dati eccessivi rispetto al servizio offerto.
• Ignorare gli avvisi del browser e proseguire su siti con certificati non validi o scaduti.
• Lasciare la VPN spenta proprio quando serve, cioè sulle reti pubbliche, e accesa solo a casa.
• Scaricare software o aggiornamenti "consigliati" dalla rete pubblica invece che dai canali ufficiali.

Domande frequenti