Una VPN gratuita può proteggere il traffico su una rete Wi-Fi pubblica, ma non rende sicura qualunque connessione in modo automatico. La sicurezza dipende dal fornitore della VPN, dall’app installata, dal protocollo utilizzato e dal comportamento adottato davanti agli avvisi dei certificati. Un proxy aperto non offre le stesse garanzie di una VPN affidabile e può registrare o manipolare il traffico. Per collegarsi in modo prudente bisogna verificare la rete, completare correttamente il captive portal, attivare la VPN e non ignorare gli errori HTTPS.

Quali rischi presenta una rete Wi-Fi pubblica

Una rete Wi-Fi pubblica espone il dispositivo a utenti sconosciuti, access point contraffatti e configurazioni non controllate. Il nome della rete, chiamato SSID, può essere copiato facilmente: un aggressore può creare una rete con un nome simile a quello di un aeroporto, di un hotel o di un bar.

I siti che usano HTTPS cifrano il collegamento tra dispositivo e server, ma HTTPS non risolve ogni problema. Il DNS, i metadati della connessione e le reti a cui il dispositivo tenta di collegarsi possono comunque rivelare informazioni. Inoltre, un sito con certificato non valido o un’applicazione configurata male può esporre dati anche quando la rete sembra legittima.

Una VPN crea un tunnel cifrato tra il dispositivo e il server del fornitore. La rete Wi-Fi vede principalmente la connessione al server VPN, mentre il fornitore VPN può vedere una parte maggiore del traffico e dei metadati. Per questo una VPN gratuita Wi-Fi pubblico sicurezza non deve essere scelta solo in base al prezzo: il gestore del servizio diventa un soggetto di fiducia importante.

Le VPN gratuite possono includere limiti di velocità, quantità di dati, numero di server o funzioni disponibili. Alcuni servizi finanziano l’offerta con pubblicità o raccolta di dati; prima dell’installazione è quindi necessario leggere l’informativa sulla privacy e verificare chi gestisce l’applicazione.

Come configurare una VPN gratuita in modo sicuro

Passo 1: scegliere il servizio e l’app ufficiale

Installare la VPN esclusivamente dal sito ufficiale del fornitore, dal Microsoft Store, dal Mac App Store, da Google Play o dall’App Store. Un file APK scaricato da un forum o un programma proveniente da un sito di download generico può essere alterato e contenere codice dannoso.

Prima di creare un account, controllare:

Il nome legale o l’identità del gestore del servizio.
L’informativa sul trattamento dei dati e la politica sui registri delle attività.
La presenza di un piano gratuito chiaramente descritto.
I protocolli supportati, preferibilmente WireGuard o OpenVPN quando disponibili.
La presenza di funzioni come blocco della connessione in caso di caduta del tunnel e protezione dalle perdite DNS.

Un’estensione VPN per Google Chrome, Microsoft Edge o Mozilla Firefox protegge soltanto il traffico gestito dal browser e non necessariamente quello delle altre applicazioni. Per proteggere l’intero dispositivo serve un’app VPN di sistema, autorizzata attraverso le impostazioni di rete.

Passo 2: collegarsi alla rete Wi-Fi corretta

Verificare il nome della rete con il personale della struttura, quando possibile, e disattivare la connessione automatica alle reti pubbliche già memorizzate. Una rete con un nome familiare non è una prova sufficiente della sua autenticità.

Collegarsi alla rete e attendere l’apertura della pagina di accesso, chiamata captive portal. Il captive portal può richiedere l’accettazione delle condizioni d’uso, un indirizzo email o un codice fornito dalla struttura. Usare una pagina HTTPS conosciuta, come il sito ufficiale del gestore della rete, invece di inserire dati personali in finestre inattese.

Dopo l’accesso alla rete, aprire l’app VPN e selezionare un server. Se la VPN non riesce a connettersi, il captive portal potrebbe bloccare il traffico cifrato finché non viene completata l’autenticazione. In questo caso completare il portale prima di attivare la VPN, evitando nel frattempo operazioni sensibili come l’accesso all’home banking.

Passo 3: attivare il blocco della connessione

Attivare la funzione indicata come kill switch, blocco della rete o equivalente. Questa impostazione interrompe il traffico quando il tunnel VPN cade, riducendo il rischio che applicazioni e browser usino per errore la connessione Wi-Fi senza protezione.

Su Windows 11, le connessioni VPN configurate manualmente si gestiscono da Impostazioni > Rete e Internet > VPN. Le app dei fornitori possono usare un pannello separato e mostrare opzioni come kill switch, avvio automatico e scelta del protocollo.

Su Android, il percorso abituale è Impostazioni > Rete e Internet > VPN, anche se i produttori possono usare etichette diverse. Su iPhone e iPad, la VPN può essere gestita dall’app del servizio oppure da Impostazioni > Generali > VPN e gestione dispositivo. Le voci cambiano in base alla versione di Android, iOS o iPadOS e al profilo installato.

Dopo la connessione, controllare nell’app il server attivo e verificare che la VPN indichi uno stato connesso. Una semplice icona nella barra di stato non dimostra da sola che tutto il traffico stia passando nel tunnel.

Come comportarsi con certificati HTTPS e captive portal

Un certificato HTTPS valido associa un sito al relativo dominio e permette al browser di verificare l’identità del server. Gli avvisi relativi a certificati scaduti, non attendibili, revocati o intestati a un dominio diverso non devono essere ignorati.

Un captive portal può causare temporaneamente un errore HTTPS perché la rete reindirizza la richiesta verso una pagina di accesso. Questo comportamento non autorizza a proseguire manualmente su un sito che mostra un certificato non valido. Chiudere la pagina sensibile, aprire il portale tramite un indirizzo non riservato fornito dalla struttura e completare l’accesso seguendo le istruzioni ufficiali.

Non installare mai un certificato radice richiesto da una rete Wi-Fi pubblica, da una pagina sconosciuta o da un’app non verificata. Un certificato radice installato nel sistema può consentire a chi lo controlla di intercettare connessioni HTTPS; l’installazione è appropriata solo in contesti gestiti, come una rete aziendale con istruzioni ufficiali dell’amministratore.

Se Google Chrome, Mozilla Firefox, Safari o Microsoft Edge continua a mostrare un avviso dopo l’accesso al portale, controllare data e ora del dispositivo, disattivare temporaneamente eventuali proxy configurati manualmente e contattare il gestore della rete. Non selezionare opzioni come “Procedi comunque” o “Accetta il rischio” per accedere a posta, pagamenti o servizi personali.

Perché i proxy aperti sono una scelta rischiosa

Un proxy aperto è un server accessibile senza autorizzazione adeguata, spesso pubblicato in elenchi online. I proxy HTTP, HTTPS e SOCKS possono nascondere l’indirizzo IP verso alcuni servizi, ma non sono automaticamente cifrati e non offrono le stesse funzioni di una VPN.

Un proxy HTTP può leggere o modificare il traffico non cifrato. Anche quando il sito usa HTTPS, il gestore del proxy può osservare metadati, destinazioni e tempi di connessione; in alcuni scenari può inoltre tentare di manipolare il traffico o mostrare contenuti indesiderati.

Un proxy SOCKS inoltra i pacchetti senza fornire, da solo, una cifratura completa. La protezione dipende dall’applicazione e dal protocollo usato sopra il proxy. Configurare un proxy trovato casualmente online può quindi esporre credenziali, cookie, richieste DNS o dati di navigazione.

Per rimuovere un proxy non più necessario, controllare le impostazioni di sistema e del browser. In Windows 11 il percorso è Impostazioni > Rete e Internet > Proxy; in macOS si usa Impostazioni di Sistema > Rete > Wi-Fi o Ethernet > Dettagli > Proxy. Google Chrome può seguire il proxy di sistema, mentre alcune estensioni dispongono di impostazioni indipendenti. Eliminare le estensioni sconosciute e riportare su automatico le configurazioni non riconosciute.

La VPN gratuita Wi-Fi pubblico sicurezza migliora la riservatezza della connessione, ma non sostituisce HTTPS, aggiornamenti, autenticazione a più fattori e prudenza nella scelta dei siti. Anche con una VPN attiva, evitare download sospetti, reti senza password quando esistono alternative affidabili e accessi a servizi sensibili da dispositivi condivisi.

Potrebbe interessarti anche:

FAQ

Una VPN affidabile cifra il traffico tra il dispositivo e il server VPN, ma il fornitore VPN può raccogliere dati tecnici o di utilizzo secondo la propria politica. La VPN non elimina i rischi del dispositivo, delle app o dei siti visitati.

No, soprattutto se la pagina riguarda posta, pagamenti o account personali. Un captive portal può richiedere un accesso iniziale, ma non giustifica l’accettazione permanente di un certificato errato o l’installazione di un certificato radice.

No. Un proxy aperto inoltra il traffico e può non cifrarlo, mentre una VPN crea un tunnel cifrato tra il dispositivo e il server del servizio. Un proxy sconosciuto può inoltre registrare o modificare i dati.

L’app VPN di sistema normalmente instrada il traffico del dispositivo, secondo le proprie impostazioni. Un’estensione del browser, invece, protegge soltanto le richieste del browser e non quelle delle altre applicazioni.

Completare prima il captive portal, verificare data e ora del dispositivo, cambiare server o protocollo nell’app ufficiale e controllare che il kill switch sia attivo. Non disattivare gli avvisi HTTPS per aggirare il problema.

Altri articoli di questa serie: