Qualcuno Sulla Tua Rete Wi-Fi Può Vedere la Tua Attività Internet?
Sì — se controlla il router o esegue strumenti di cattura pacchetti (Wireshark, tcpdump, Ettercap, Bettercap), può vedere:
- Tutto il traffico non criptato (HTTP, DNS, FTP, telnet, alcuni IoT).
- IP di destinazione/SNI anche per HTTPS (nomi di dominio tramite handshake TLS).
- Indirizzi MAC/IP dei dispositivi, volume di traffico, tempistica.
Non può facilmente decrittografare il contenuto HTTPS (TLS 1.2/1.3) senza installare una root CA attendibile sul tuo dispositivo (MITM aziendale) o sfruttare una vulnerabilità.
Protezione
- WPA3/WPA2-AES con password robusta.
- VPN (Mullvad, Proton, WireGuard self-hosted) — cripta tutto il traffico dal dispositivo al server VPN.
- DNS criptato (DoH/DoT) — nasconde le query.
- HTTPS Everywhere (browser) / imposta HTTPS nelle app.
- Separate VLAN/rete guest per dispositivi non attendibili.
Sul Wi-Fi pubblico, usa sempre una VPN.