VPN su Wi-Fi pubblico: portale, copertura e politica di caduta
Una VPN cambia chi può osservare il tuo traffico, non se un portale d’hotel lo blocca. Confronta la gestione del portale, la copertura delle app e il comportamento del kill switch.
Il Wi-Fi pubblico non è una sola minaccia, quindi una VPN non è una sola risposta. Nasconde il tuo traffico alla rete locale e sposta la fiducia sull’operatore, mentre HTTPS continua a proteggere il tratto tra browser e sito. I guasti pratici sulle reti di hotel e caffè sono la pagina di accesso, la copertura parziale e ciò che accade durante una caduta. Confronta questi tre aspetti prima di decidere che il tunnel funziona.
Che cosa aggiunge il tunnel su una rete non attendibile
Su una rete aperta, un osservatore vicino può vedere a quale endpoint ti colleghi e quanto traffico scorre. Il tunnel sostituisce quella vista con un flusso cifrato verso il server VPN e rende l’operatore una nuova parte di fiducia. Non migliora la sicurezza propria del sito.
HTTPS resta la protezione tra browser e sito, e deve rimanere attivo. Un modulo HTTP non diventa riservato solo perché un segmento attraversa un tunnel. Un avviso di convalida del certificato è un segnale di stop, non un ostacolo da superare con un clic.
| Layer | What it protects | What remains visible |
|---|---|---|
| HTTPS | Browser-to-site content | Server name, sizes, timing |
| VPN tunnel | Traffic to the VPN endpoint | VPN use, volume, timing |
| Portal login | Nothing by itself | Details you type at admission |
Completa prima il portale captive
Gli hotel e i caffè spesso bloccano il traffico ordinario finché non si completa il passaggio del portale. L’endpoint VPN è traffico ordinario, quindi il client non può connettersi finché quel passaggio non è fatto. Usa la richiesta di accesso del dispositivo stesso e verifica che l’operatore corrisponda al locale.
Se compaiono più SSID simili, chiedi al personale quale sia quello reale. Un nome dall’aria ufficiale non è un’identità, e una VPN non può ritirare una password digitata in una pagina falsa. Alcuni client intercettano i portali da soli; se una politica sempre attiva blocca l’accesso, segui la procedura di pausa documentata del client e riattiva il tunnel in seguito.
La copertura dipende dal tunnel, non dall’etichetta
Una VPN di sistema può trasportare la maggior parte delle applicazioni, mentre un’estensione del browser trasporta solo quel browser. Se la copertura sulle reti pubbliche è il motivo per cui ti sei connesso, leggi le esclusioni dello split tunneling prima di dare per scontato che tutto sia dentro. L’hotspot vede ancora il tuo dispositivo sulla sua rete e il traffico verso l’endpoint VPN. Tempo, volume e i dettagli forniti all’ingresso restano visibili.
Questo scambio è il senso del tunnel: meno osservatori per il contenuto, non invisibilità. Annota quali app sono davvero coperte.
Decidi che cosa accade quando il tunnel cade
Il roaming tra punti di accesso o il risveglio del dispositivo può interrompere la connessione. La riconnessione automatica tenta di ripristinare il tunnel; un kill switch decide se il traffico diretto è consentito nell’intervallo. La disconnessione manuale, la chiusura dell’app e un guasto imprevisto possono seguire regole diverse.
Prova queste transizioni con traffico innocuo e conferma il comportamento che ti aspetti, non quello che suggerisce una pagina di marketing. Mantieni aggiornato il sistema operativo, disattiva la condivisione di file che non ti serve e usa il firewall dell’host dove aiuta.
Quando il viaggio finisce, elimina le reti degli ospiti a cui non vuoi collegarti automaticamente. Salva un profilo funzionante prima di partire, perché una pagina di configurazione è inutile quando è proprio la rete a non potersi connettere.