Il Wi-Fi pubblico è sicuro? Come controllare una rete prima di connettersi (2026)
Il Wi-Fi di hotel, aeroporti e bar è molto più sicuro di dieci anni fa, soprattutto perché ormai quasi ogni sito e ogni app cifra ciò che invii. La Federal Trade Commission (FTC) degli Stati Uniti afferma oggi che “connettersi tramite una rete Wi-Fi pubblica è di solito sicuro”. Ma in quella frase “di solito” pesa molto. La rete stessa può essere aperta e priva di qualsiasi crittografia, può essere una copia creata da qualcun altro con lo stesso nome, oppure può reindirizzare di nascosto il tuo traffico. Questa guida mostra cosa puoi controllare da solo su un telefono Android in meno di un minuto, cosa significa ogni risultato e quali aspetti il telefono non ti mostra da sé.
NoSnoop: Sicurezza WiFiControlla se il Wi-Fi a cui sei connesso è sicuro
I passaggi sono aggiornati a novembre 2026 e sono stati verificati su Android 14 (l'app Impostazioni di Google). I nomi dei menu variano in base al produttore del telefono e alla versione di Android.
1. La risposta breve
Il Wi-Fi pubblico di solito va bene per la normale navigazione su siti e app che usano la crittografia. Prima di connetterti — e soprattutto prima di accedere a qualsiasi cosa — fai questi cinque controlli:
- Crittografia: Nell'elenco Wi-Fi le reti con password mostrano un'icona a forma di lucchetto. Tocca l'ingranaggio accanto alla rete a cui sei connesso e guarda Sicurezza. “Nessuna” significa che nulla di ciò che invii su quel collegamento Wi-Fi è cifrato. Sezione 3.
- Il nome: Chiedi al personale il nome esatto della rete. Due reti con lo stesso nome — una protetta, una aperta — sono un campanello d'allarme. Sezione 4.
- La pagina di accesso: Se una pagina chiede dei dati prima di farti andare online, inserisci solo ciò che daresti a quell'attività al banco. Sezione 5.
- DNS privato: Impostazioni → Rete e internet → DNS privato → lascialo su Automatico (oppure imposta un provider). Sezione 6.
- Il lucchetto: Cerca il lucchetto o “https” nel browser prima di digitare una password — ricordando che anche i siti truffa possono averlo. Sezione 7.
La crittografia del sito web (https) protegge ciò che invii a quel sito. La crittografia del Wi-Fi (WPA2, WPA3) protegge il collegamento tra il telefono e il router. Una sessione sicura sul Wi-Fi pubblico richiede almeno la crittografia del sito. I controlli sul Wi-Fi ti dicono se la rete stessa sta cercando di mettersi in mezzo.
2. Cosa può andare storto davvero sul Wi-Fi pubblico
“Il Wi-Fi pubblico è pericoloso” è troppo vago per agire. In pratica i rischi si riducono a cinque situazioni precise, e ognuna ha un controllo diverso:
| Situazione | Cosa significa per te | Controllo |
|---|---|---|
| Rete aperta (senza password, senza crittografia) | Tutto ciò che un'app invia senza una propria crittografia viaggia nell'aria in chiaro. | Sezione 3 |
| Crittografia obsoleta (WEP, WPA) | Il lucchetto c'è ma è debole. La Wi-Fi Alliance ha sostituito il WEP nel 2003 e descrive il TKIP (usato dal WPA) come dotato di “qualche vulnerabilità agli attacchi crittografici”. | Sezione 3 |
| Rete clone (“evil twin”) | Qualcuno trasmette una rete con lo stesso nome di quella vera, così il telefono si unisce alla sua invece che a quella giusta. | Sezione 4 |
| Pagina di accesso che chiede troppo | Tutto ciò che scrivi su quella pagina va a chi gestisce la rete. | Sezione 5 |
| Ricerche di indirizzi (DNS) reindirizzate o connessioni intercettate | Digiti il nome giusto del sito ma vieni mandato altrove, oppure qualcosa nel mezzo legge il tuo traffico. | Sezioni 6 e 9 |
I primi quattro puoi controllarli a occhio nelle Impostazioni di Android. L'ultimo non compare da nessuna parte nelle Impostazioni — se ne parla nella sezione 9.
3. Controllo 1 — La rete è cifrata? (icona del lucchetto e tipo di sicurezza)
Nell'elenco Wi-Fi: Apri Impostazioni → Rete e internet → Internet. La guida di Android di Google afferma che “le reti che richiedono una password hanno un'icona a forma di lucchetto”. Una rete senza lucchetto è aperta.
Il tipo di sicurezza esatto:
- Nello stesso elenco, tocca l'ingranaggio accanto alla rete a cui sei connesso.
- Guarda Sicurezza. Mostra il tipo di crittografia, per esempio Nessuna, WPA2, WPA3 oppure Enhanced Open.
Sui telefoni Samsung Galaxy l'elenco Wi-Fi si trova in Settings → Connections → Wi-Fi.
| Cosa vedi | Cosa significa | Giudizio |
|---|---|---|
| Nessuna (senza icona del lucchetto) | Nessuna crittografia tra il telefono e il router. | Evita di accedere a qualsiasi cosa |
| WEP | Un lucchetto superato, sostituito dal WPA nel 2003. L'impostazione di Samsung lo definisce “outdated security protocol” (protocollo di sicurezza obsoleto). | Trattala come aperta |
| WPA (o WPA/TKIP) | Crittografia più vecchia, sostituita dal WPA2 nel 2004. | Debole — evita accessi sensibili |
| WPA2 | Lo standard attuale più diffuso. | Va bene |
| WPA3 | Lo standard più recente, introdotto dalla Wi-Fi Alliance nel 2018. | Va bene |
| Enhanced Open (OWE) | Senza password, ma il traffico è comunque cifrato. Supportato da Android 10 in poi. | Va bene contro lo spionaggio — ma vedi la nota qui sotto |
C'è una cosa che la crittografia non ti dice: se la rete è quella che pensi. La documentazione di Android precisa che Enhanced Open cifra una rete aperta ma non verifica chi la gestisce. E la password di una rete d'albergo stampata su un cartoncino alla reception è condivisa con ogni ospite, quindi tiene fuori i passanti, non gli altri ospiti. Per questo esiste la sezione 4.
4. Controllo 2 — È la rete vera o una copia?
Una rete clone (spesso chiamata “evil twin”) usa lo stesso nome di quella vera. Il telefono non può distinguerle dal nome e, se ti sei già connesso a quel nome in passato, può collegarsi da solo.
- Fatti dire il nome esatto dal personale. L'agenzia statunitense per la cybersicurezza e la sicurezza delle infrastrutture (CISA) consiglia: “Conferma il nome della rete e le procedure di accesso esatte con il personale appropriato per assicurarti che la rete sia legittima.” Vale anche un cartello alla parete o un cartoncino al banco.
- Cerca i duplicati nell'elenco. Se vedi lo stesso nome due volte — una con il lucchetto, una senza — diffida. I locali grandi hanno spesso più punti di accesso con lo stesso nome ed è normale; il campanello d'allarme è lo stesso nome che compare sia con sia senza password.
- Diffida dei nomi quasi uguali, come “Airport_Free_WiFi” accanto a “Airport Free WiFi”, o di una rete che porta il nome del locale quando il personale ti dice che la loro si chiama in un altro modo.
- Samsung Galaxy: nelle impostazioni Wi-Fi, Intelligent Wi-Fi include l'opzione Detect suspicious networks, che Samsung descrive così: “Get notified when suspicious activity is detected on the current Wi-Fi network.” (Ricevi una notifica quando viene rilevata un'attività sospetta sulla rete Wi-Fi attuale.)
5. Controllo 3 — La pagina di accesso
Molte reti di hotel, aeroporti e caffè mostrano una pagina web prima di lasciarti andare online — un “captive portal”. Android li rileva da Android 5.0 e mostra una notifica che ti chiede di accedere alla rete.
- Quella pagina è gestita da chi gestisce la rete. Inserisci solo ciò che daresti al banco: un numero di camera e un cognome, oppure l'accettazione dei termini.
- Diffida se la pagina chiede il numero di una carta per un Wi-Fi “gratuito”, oppure la password del tuo account email o un accesso tramite i social.
- Non riutilizzare mai una password importante per creare un account su una pagina di accesso Wi-Fi. La FTC raccomanda in generale password robuste e l'autenticazione a due fattori sui tuoi account.
- Se ti aspettavi una pagina di accesso (il locale aveva detto che ci sarebbe stata) e non ne compare nessuna, oppure ne compare una su una rete che non dovrebbe averla, chiedi al personale.
La stessa cautela vale per i link di accesso che arrivano via SMS o email invece che da una pagina Wi-Fi. NoLinkTrap, un’app Android dello stesso team di NoSnoop, ti mostra dove porta davvero un link e segnala gli indirizzi che sembrano soltanto il sito di un’azienda nota.
6. Controllo 4 — DNS privato
Ogni volta che apri un sito o un'app, il telefono cerca prima il suo indirizzo (una ricerca DNS). Su una rete ostile, a queste ricerche si può rispondere con l'indirizzo sbagliato. L'impostazione DNS privato di Android cifra queste ricerche.
- Apri Impostazioni → Rete e internet → DNS privato.
- Automatico è l'impostazione predefinita. L'Android Developers Blog di Google spiega che “per impostazione predefinita, i dispositivi passano automaticamente a DNS over TLS se il server DNS della rete lo supporta” — sulle reti che non lo supportano, le ricerche non sono cifrate.
- Per cifrare sempre le ricerche, scegli Nome host del provider DNS privato e inserisci il nome host di un provider (per esempio
dns.googleoone.one.one.one).
La pagina di aiuto di Google è chiara sul limite: “Il DNS privato aiuta a proteggere solo le domande e le risposte DNS. Non può proteggere nient'altro.”
7. Controllo 5 — Il lucchetto nel browser
Il consiglio principale della FTC per il Wi-Fi pubblico è “cercare un simbolo di lucchetto o https nella barra degli indirizzi” prima di inserire dati personali. Con https il contenuto di ciò che invii a quel sito è cifrato anche su una rete aperta.
La FTC avverte anche che i truffatori “creano siti web falsi e li cifrano per farti credere che siano sicuri”. Il lucchetto significa che la connessione è cifrata, non che il sito sia autentico. Digita tu stesso l'indirizzo oppure usa l'app ufficiale, invece di seguire un link da una pagina di accesso o da un pop-up.
8. Dopo la connessione: connessione automatica, home banking e aggiornamenti
- Disattiva la Connessione automatica per le reti pubbliche. Impostazioni → Rete e internet → Internet → ingranaggio accanto alla rete → Connessione automatica (“Consenti la connessione a questa rete quando è disponibile”). Quando te ne vai, puoi anche toccare Elimina. Così il telefono non si unisce in silenzio a una rete con lo stesso nome in un altro posto.
- Riserva home banking e lavoro riservato ai dati mobili. La CISA consiglia di non svolgere “attività sensibili, come acquisti online, operazioni bancarie o lavoro riservato” sulle reti wireless pubbliche. Se la rete non supera uno dei controlli qui sopra, spegni il Wi-Fi e usa i dati mobili.
- Tieni aggiornati Android e le app. La FTC raccomanda di tenere aggiornati sistema operativo e browser e di attivare gli aggiornamenti automatici.
9. Quello che non si vede a occhio — e come può controllarlo un'app
I controlli precedenti richiedono un minuto, ma alcune cose non compaiono da nessuna parte nelle Impostazioni:
- Se le ricerche di indirizzi su questa rete ricevono come risposta un indirizzo sbagliato.
- Se sul tuo telefono è stato aggiunto un certificato o un proxy che permetterebbe a qualcuno di leggere il traffico cifrato.
- Se il router della rete ha una vecchia porta di amministrazione non cifrata lasciata aperta.
- Confrontare tutte le reti vicine alla ricerca di duplicati ogni volta che entri in un posto nuovo.
NoSnoop è un'app Android che esegue questi controlli sulla rete a cui sei connesso e mostra un giudizio semplice — Sicuro, Attenzione o Pericolo — per ciascuno:
- Crittografia — nessuna password o WEP è Pericolo, WPA è Attenzione, WPA2/WPA3/OWE è Sicuro.
- Rete clone — segnala lo stesso nome trasmesso nelle vicinanze sia con sia senza password.
- Pagina di accesso — ti dice se la rete usa una pagina di accesso.
- Manomissione del DNS — cerca un nome che non dovrebbe esistere e alcuni indirizzi fissi identici ovunque, e segnala le risposte che non corrispondono.
- Segnali di intercettazione — verifica se sul dispositivo c'è un certificato aggiunto manualmente o un proxy, e se la connessione a un sito noto viene intercettata.
- Porte aperte del router — verifica se il router risponde su telnet o su una pagina di amministrazione non cifrata. Non prova mai ad accedere.
Può anche confrontare le reti vicine prima che ti connetta e avvisarti nel momento in cui il telefono si unisce a una rete Wi-Fi senza crittografia o con crittografia debole. I nomi delle reti e la tua posizione non vengono mai inviati fuori dal telefono.
NoSnoop: Sicurezza WiFiControlla se il Wi-Fi a cui sei connesso è sicuro
10. Lista di controllo: a mano e con un'app
| Controllo | A mano su Android | NoSnoop |
|---|---|---|
| Crittografia | Icona del lucchetto nell'elenco Wi-Fi; ingranaggio → Sicurezza | Automatica, con giudizio |
| Rete clone | Chiedi al personale; cerca duplicati nell'elenco | Confronta le reti vicine |
| Pagina di accesso | Notifica di accesso di Android | Mostrata come controllo |
| DNS reindirizzato | Non visibile; il DNS privato riduce il rischio | Verificato a ogni controllo |
| Intercettazione (certificato o proxy) | Non visibile nelle impostazioni Wi-Fi | Verificata a ogni controllo |
| Porte di amministrazione del router | Non visibili | Verificate a ogni controllo |
| Avviso quando ti unisci a una rete non sicura | Samsung: Detect suspicious networks. Nessuna impostazione equivalente nelle schermate Wi-Fi dei Pixel | Notifica opzionale |
11. Domande frequenti
- È sicuro usare il Wi-Fi pubblico?
- Di solito sì, per la normale navigazione. La FTC afferma che, grazie all'uso diffuso della crittografia, connettersi tramite il Wi-Fi pubblico è di solito sicuro. I rischi vengono dalla rete stessa: assenza di crittografia, una rete clone con lo stesso nome, una pagina di accesso che chiede troppo o traffico reindirizzato. Controlla il tipo di sicurezza e il nome della rete prima di accedere a qualsiasi cosa.
- Come faccio a controllare se una rete Wi-Fi è sicura su Android?
- Apri Impostazioni → Rete e internet → Internet. Le reti con password mostrano un'icona a forma di lucchetto. Tocca l'ingranaggio accanto alla tua rete e guarda Sicurezza: Nessuna significa nessuna crittografia, WEP e WPA sono obsoleti, mentre WPA2, WPA3 o Enhanced Open sono cifrati.
- Il Wi-Fi pubblico con password è sicuro?
- Più sicuro di una rete aperta, ma la password è condivisa con tutti i presenti nel locale, quindi tiene fuori i passanti, non gli altri utenti. Inoltre non dimostra che la rete sia quella vera. Conferma il nome della rete con il personale e controlla comunque il lucchetto prima di accedere.
- Come faccio a capire se una rete Wi-Fi è falsa?
- Chiedi al personale il nome esatto e confrontalo. Diffida se lo stesso nome compare sia con sia senza password, oppure se il nome è quasi uguale a quello del locale. I telefoni Samsung Galaxy hanno un'opzione Detect suspicious networks in Intelligent Wi-Fi. Un'app come NoSnoop può segnalare automaticamente le reti clone duplicate.
- È sicuro usare le app di home banking sul Wi-Fi pubblico?
- Le app bancarie cifrano le proprie connessioni, ma la CISA sconsiglia operazioni bancarie e acquisti online sulle reti wireless pubbliche. Se ne hai bisogno, usa invece i dati mobili, oppure almeno verifica prima che la rete sia cifrata e autentica.
- Una VPN rende sicuro il Wi-Fi pubblico?
- Una VPN cifra il traffico tra il telefono e il provider VPN, così chi gestisce il Wi-Fi non può vederlo — ma a quel punto ti fidi del provider VPN. Non serve se digiti i tuoi dati in una pagina di accesso falsa o in un sito falso. I controlli di questa guida restano validi.
12. Riepilogo
Il Wi-Fi pubblico è di solito sicuro per siti e app cifrati, ma la rete stessa può essere aperta, falsa o manomessa. In meno di un minuto su Android: controlla l'icona del lucchetto e il tipo di Sicurezza, conferma il nome con il personale, fai attenzione alle pagine di accesso, tieni il DNS privato su Automatico e cerca il lucchetto. Disattiva la Connessione automatica per le reti pubbliche e usa i dati mobili per l'home banking. Reindirizzamento del DNS, intercettazione e porte del router non sono visibili nelle Impostazioni — un'app come NoSnoop può controllarli per te.
- Crittografia: Impostazioni → Rete e internet → Internet → ingranaggio → Sicurezza (Nessuna = nessuna crittografia).
- Nome: conferma con il personale; stesso nome protetto e non protetto = campanello d'allarme.
- Pagina di accesso: inserisci solo ciò che daresti al banco.
- DNS: Impostazioni → Rete e internet → DNS privato → Automatico o un provider.
- Dopo: Connessione automatica disattivata, Elimina la rete, dati mobili per l'home banking.
Fonti
- Federal Trade Commission, "Are Public Wi-Fi Networks Safe? What You Need To Know" (“connettersi tramite una rete Wi-Fi pubblica è di solito sicuro”; simbolo del lucchetto o https; i truffatori cifrano siti falsi; password robuste, autenticazione a due fattori, aggiornamenti) consumer.ftc.gov
- CISA, "Cybersecurity for Electronic Devices" (conferma il nome della rete e le procedure di accesso con il personale; evita acquisti online, operazioni bancarie o lavoro riservato sulle reti wireless pubbliche) cisa.gov
- Guida di Android, connessione al Wi-Fi su Android (Impostazioni → Rete e internet → Internet; "Networks that require a password have a lock icon") support.google.com
- Guida del telefono Pixel, connessioni Wi-Fi (connessione automatica alle reti salvate; Elimina una rete) support.google.com
- Guida di Android, impostazioni di rete avanzate (DNS privato: Off, Automatico, nome host del provider; "Private DNS helps secure only DNS questions and answers") support.google.com
- Android Developers Blog, "DNS over TLS support in Android P Developer Preview" (passaggio automatico a DNS over TLS quando il server DNS della rete lo supporta) android-developers.googleblog.com
- Android Developers, "Captive portal API support" (rilevamento dei captive portal da Android 5.0) developer.android.com
- Android Open Source Project, "WPA3 and Wi-Fi Enhanced Open" (supporto da Android 10; crittografia OWE senza autenticazione) source.android.com
- Wi-Fi Alliance, "What are legacy protocols?" (WEP sostituito nel 2003, WPA nel 2004; vulnerabilità del TKIP) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi Alliance introduces Wi-Fi CERTIFIED WPA3 security" (2018) wi-fi.org
- Wi-Fi Alliance, "Wi-Fi CERTIFIED Enhanced Open delivers data protection in open Wi-Fi networks" (protezione dall'intercettazione passiva senza password) wi-fi.org
- Samsung Support (US), impostazioni Wi-Fi sui telefoni Galaxy (Settings → Connections → Wi-Fi; Allow WEP networks; Intelligent Wi-Fi → Detect suspicious networks) samsung.com
- App Impostazioni di Android 14, verificata sul dispositivo (dettagli della rete: Sicurezza, Connessione automatica, Elimina; Rete e internet → DNS privato) — novembre 2026
- App NoSnoop, nomi e descrizioni dei controlli nell'app (Crittografia, Rete clone, Pagina di accesso, Manomissione del DNS, Segnali di intercettazione, Porte aperte del router) play.google.com
I produttori di telefoni cambiano questi menu nel tempo. Se un passaggio non corrisponde a ciò che vedi, consulta la pagina di aiuto aggiornata del produttore del tuo telefono.