Prima del WiFi, dovevi connettere il tuo dispositivo con accesso a Internet a un router tramite un cavo Ethernet. Il router si connetteva quindi a un modem, che connetteva il tuo dispositivo a Internet. Router e modem sono così spesso alloggiati nello stesso dispositivo che il termine “router” si riferisce solitamente a un router e modem combinati.

Questi cavi sono stati in gran parte sostituiti dal WiFi, una famiglia di protocolli che consentono di connettersi a un router in modalità wireless su determinate frequenze radio (le bande 2,4 GHz, 5 GHz e ora 6 GHz). Quando ti connetti a un router tramite WiFi, è comunque utile pensare alla tua connessione come a una connessione Ethernet cablata — discreta e completamente separata dalle connessioni di chiunque altro si stia connettendo al router… finché tutte le connessioni non convergono sul router.

Come funziona il WiFi

Ciò significa che gli utenti ordinari che condividono lo stesso WiFi non possono vedere cosa sta facendo qualcun altro su quella rete WiFi. Tuttavia, chiunque controlli il router può vedere molto.

Cosa può vedere il proprietario del WiFi?

Chiunque abbia accesso diretto a un router — di solito il suo proprietario (o chi lo gestisce in contesti commerciali o educativi), ma potenzialmente anche un hacker che è riuscito a compromettere il router in qualche modo — può vedere e registrare:

  • La tua intera cronologia di navigazione mentre sei connesso al router
  • Quanto tempo trascorri su ogni sito web
  • L’ora esatta in cui ti connetti a un sito web
  • Il tempo totale in cui sei online
  • L’indirizzo MAC del tuo dispositivo

L’adozione diffusa di HTTPS negli ultimi anni significa che un proprietario del WiFi può vedere quali siti web visiti, ma non può vedere le singole pagine che navighi o i dati sensibili che inserisci su quel sito web — come moduli web e dettagli di pagamento.

Tuttavia, nei casi (per fortuna ormai rari) in cui non viene utilizzato HTTPS, un proprietario del WiFi può vedere tutto ciò che fai su un sito web.

Scopri di più su HTTPS(nuova finestra)

Il proprietario del WiFi può anche vedere gli indirizzi MAC di tutti i dispositivi connessi al router, che potrebbe potenzialmente utilizzare per tracciarti fisicamente mentre ti sposti tra le reti WiFi.

Scopri di più su cos’è un indirizzo MAC e cosa può rivelare su di te

I proprietari del WiFi possono vedere la mia cronologia delle ricerche?

I motori di ricerca come Google, Bing e DuckDuckGo sono protetti con HTTPS, quindi mentre un proprietario del WiFi può vedere che hai visitato il motore di ricerca, non può vedere cosa hai cercato una volta lì.

Ma (e questo è un grande ma), non appena clicchi effettivamente su un link che ti porta lontano dal motore di ricerca (come un sito web elencato nei risultati di ricerca), il proprietario del WiFi può vedere che hai visitato quel sito.

I proprietari di WiFi pubblici possono vedere la mia cronologia Internet?

Sì, e molti vendono questi dati ad aziende pubblicitarie e di analisi, che li utilizzano per prenderti di mira con annunci sempre più personalizzati. Il motivo per cui ti viene spesso richiesto di accedere a reti WiFi pubbliche “gratuite” utilizzando il tuo indirizzo email e altri dettagli personali è in modo che la tua navigazione possa essere legata alla tua vera identità.

Probabilmente ti verrà anche richiesto di accettare un contratto di termini e condizioni oscuratamente lungo che consente al provider WiFi di fare ciò che vuole con i tuoi dati di navigazione personali. Questa pratica è particolarmente comune con i provider WiFi pubblici commerciali che forniscono i loro servizi WiFi di terze parti ad altre aziende.

Anche quando le aziende non registrano o sfruttano la tua cronologia di navigazione, spesso monitorano e filtrano i siti web che visiti in tempo reale in modo da poter bloccare l’accesso a contenuti illegali o inappropriati.

I genitori possono vedere la mia cronologia Internet?

Sì, ed è pratica comune commercializzare router con controlli parentali che consentono ai genitori di monitorare la cronologia di navigazione dei propri figli e bloccare l’accesso a contenuti che ritengono inappropriati per loro.

Questi log e filtri possono solitamente essere configurati per dispositivo (in base all’indirizzo IP o all’indirizzo MAC del dispositivo), consentendo ai genitori, ad esempio, di indirizzare diversi livelli di registrazione e filtraggio ai diversi figli in base alla loro età.

Il mio ufficio, scuola o università può vedere la mia cronologia Internet?

Sì, e molte organizzazioni utilizzeranno filtri che segnalano e identificano attivamente gli utenti che tentano di accedere a contenuti illegali, immorali o che potrebbero altrimenti destare preoccupazione. Ad esempio, molte scuole e università avviseranno gli amministratori se uno studente tenta di accedere a siti web relativi al suicidio o all’uso di droghe.

Un proprietario del WiFi può vedere quali siti visito sul mio telefono?

Se il tuo dispositivo si connette a Internet tramite WiFi, allora sì, un telefono in questo contesto non è diverso da qualsiasi altro dispositivo.

Tuttavia, con un telefono, puoi connetterti a Internet utilizzando la connessione dati mobile (cellulare) del tuo telefono, evitando la necessità di utilizzare una rete WiFi. Tieni presente, tuttavia, che il tuo provider di telefonia mobile sarà invece in grado di vedere la tua cronologia di navigazione.

Cosa possono vedere gli hacker del WiFi?

Su quasi tutte le moderne reti WiFi private, i dati che viaggiano tra il tuo dispositivo e il router saranno crittografati utilizzando i protocolli di sicurezza wireless WPA (WiFi Protected Access), WPA2 o il nuovo WPA3(nuova finestra). Questi impediranno agli hacker di utilizzare strumenti di packet sniffing(nuova finestra) per intercettare i tuoi dati mentre vengono trasmessi tra il tuo dispositivo e il router.

In teoria, questo vale anche per le reti WiFi pubbliche. Ma queste possono a volte essere configurate in modo errato, utilizzare il vecchio (e insicuro(nuova finestra)) protocollo di sicurezza wireless WEP (Wired Equivalent Privacy)(nuova finestra), o addirittura non utilizzare alcuna sicurezza wireless.

In questi casi, un hacker del WiFi potrebbe essere in grado di intercettare i tuoi dati. Tuttavia, l’uso diffuso di HTTPS significa che i tuoi dati (ciò che fai effettivamente su un sito web) saranno probabilmente crittografati comunque e non potranno essere accessibili da un hacker.

Allo stesso modo, se un hacker controlla il router a cui ti connetti (hackerando un router WiFi pubblico o ingannandoti facendoti connettere a un hotspot evil twin(nuova finestra)), HTTPS impedirà loro di accedere ai tuoi dati. In questo caso, l’hacker sarà in grado di vedere la tua cronologia di navigazione mentre sei connesso al router, ma questo è di scarso interesse per la maggior parte degli hacker.

Anche se un tempo era un problema, l’adozione diffusa di HTTPS significa che i criminali informatici moderni prendono raramente di mira le reti WiFi.

Come proteggere la tua cronologia Internet quando usi il WiFi

Una rete privata virtuale (VPN) crittografa tutti i tuoi dati (incluse le query DNS) tra il tuo dispositivo e un server VPN gestito da un servizio VPN come Proton VPN.

Questo impedisce ai proprietari del WiFi, hacker, fornitori di servizi Internet (ISP), fornitori di Internet mobile o chiunque altro si trovi tra il tuo dispositivo e il server VPN di poter accedere ai tuoi dati (nell’improbabile evento in cui non siano protetti da HTTPS) o alla tua cronologia di navigazione.

Naturalmente, se i tuoi genitori vedono che ti connetti solo a un singolo indirizzo IP (quello del server VPN) per ore alla volta, potrebbero fare qualche domanda.

Proton VPN è un servizio VPN no-log sottoposto ad audit indipendente con sede in Svizzera, che ha alcune delle leggi sulla privacy più forti al mondo.

Ottieni Proton VPN

Considerazioni finali

Mentre altri utenti sullo stesso WiFi non possono vedere la tua cronologia Internet, il proprietario del WiFi (o chiunque abbia accesso al router WiFi) può farlo. Tuttavia, è facile proteggere la tua privacy dai proprietari del WiFi (e dai loro ISP) — basta usare una VPN!