Siamo seduti al tavolino del nostro bar preferito, il cappuccino si sta raffreddando e abbiamo assolutamente bisogno di controllare le email o caricare quel video sui social. La prima mossa è ormai automatica, quasi un riflesso incondizionato: apriamo le impostazioni dello smartphone e cerchiamo la rete del locale. Spesso troviamo una rete aperta, oppure chiediamo la chiave d’accesso al cameriere, convinti che quella parolina magica scritta sulla lavagnetta ci metta al sicuro dal resto del mondo. Ci sentiamo protetti, quasi “autorizzati” a navigare in tutta tranquillità. Ma la realtà dietro quelle quattro tacchette sul display è decisamente più sorprendente – e sottile – di quanto immaginiamo. Il vero rischio delle reti pubbliche, infatti, non ha nulla a che fare con la robustezza della password che inserite.
Perché la password è solo un’illusione di sicurezza
Il primo grande malinteso che ci trae in inganno è l’idea stessa di protezione. Quando un locale pubblico inserisce una password per il proprio Wi-Fi, non lo fa per criptare i nostri dati e difenderci dagli hacker, ma semplicemente per evitare che il vicinato scrocchi la banda rallentando la connessione.
Immaginiamo la rete Wi-Fi come una grande stanza in cui tutti parlano ad alta voce. Se la rete è protetta da una password che viene data a chiunque la chieda, significa che tutti gli avventori del bar hanno la chiave per entrare in quella stanza. Una volta dentro, i dispositivi comunicano nell’aria attraverso onde radio. Se un malintenzionato è seduto a due tavolini dal nostro, con le giuste applicazioni (molte delle quali gratuite e legali) può “ascoltare” il traffico di dati che fluttua nell’aria. La password del bar gli ha solo permesso di sedersi nella stessa stanza virtuale in cui ci siamo noi.
Cosa c’entra il nostro comportamento: la trappola del “Gemello Cattivo”
Il vero pericolo risiede in un mix di pigrizia digitale e automatismi dei nostri smartphone. Quante volte abbiamo lasciato il Wi-Fi del telefono sempre acceso? Questo comportamento apparentemente innocuo lancia continui segnali nell’ambiente circostante. Il nostro telefono, in sostanza, urla costantemente nello spazio circostante: “Ehi, c’è la rete Wi-Fi di casa mia? C’è il Wi-Fi dell’hotel in cui sono stato il mese scorso?”.
I pirati informatici sfruttano proprio questa vulnerabilità attraverso una tecnica chiamata “Evil Twin” (il Gemello Cattivo). Utilizzando un piccolo dispositivo portatile, dal costo di poche decine di euro e occultabile in uno zaino, possono creare una rete clone che copia esattamente il nome del Wi-Fi del bar o di una rete nota. Il nostro telefono, vedendo un nome familiare con un segnale fortissimo, si connetterà automaticamente senza chiederci alcuna autorizzazione. Da quel momento in poi, ogni nostra mossa online passerà prima dal dispositivo del malintenzionato.
Il dettaglio che pochi notano: l’attacco “Man-in-the-Middle”
C’è un dettaglio tecnico che quasi tutti ignoriamo quando navighiamo distrattamente mentre sorseggiamo un caffè. Si chiama attacco Man-in-the-Middle (l’uomo nel mezzo). Quando siamo agganciati a una rete compromessa o a un “gemello cattivo”, il malintenzionato non si limita a guardare cosa facciamo, ma si posiziona letteralmente come un postino infedele tra il nostro smartphone e il sito internet che vogliamo visitare.
Se decidiamo di fare acquisti online o accedere all’home banking, il malintenzionato può deviare la nostra richiesta. Invece di farci visualizzare la pagina reale della nostra banca, potrebbe mostrarci una copia esatta, identica in ogni pixel. Noi inseriamo i dati di accesso convinti di essere al sicuro, ma in quel preciso istante li stiamo regalando a uno sconosciuto seduto a pochi metri da noi, che magari sta facendo finta di leggere un libro.
Cosa ci dice questa curiosità sulla nostra vita digitale
Questa dinamica ci svela una verità fondamentale sul nostro rapporto con la tecnologia: spesso scambiamo la comodità con la sicurezza. Le reti Wi-Fi pubbliche sono nate per essere accessibili e facili da usare, due caratteristiche che purtroppo fanno a pugni con la protezione dei dati personali.
Non dobbiamo cedere alla paranoia o smettere di usare internet fuori casa, ma è cruciale cambiare prospettiva. La prossima volta che vediamo il simbolo del Wi-Fi in un aeroporto, in un hotel o nel nostro bar di fiducia, ricordiamoci che stiamo entrando in una piazza pubblica affollata, non in un ufficio privato. Per navigare senza pensieri bastano piccoli accorgimenti: disattivare la connessione automatica alle reti note e, soprattutto, utilizzare una VPN (Virtual Private Network), uno strumento che crea un tunnel blindato e crittografato per i nostri dati, rendendoli totalmente illeggibili a chiunque provi a intercettarli dall’esterno.
Scarica la nostra app e ricevi notizie, curiosità, misteri, scoperte e tecnologia direttamente sul tuo smartphone.
Scarica per Android
Curiosa per natura e appassionata di tutto ciò che è nuovo, Angela Gemito naviga tra le ultime notizie, le tendenze tecnologiche e le curiosità più affascinanti per offrirtele su questo sito. Preparati a scoprire il mondo con occhi nuovi, un articolo alla volta!
