Wi-Fi vs. Aircard (hotspot mobile): quale è più sicuro?
Nessuno è intrinsecamente "più sicuro"—entrambi possono essere rafforzati o lasciati del tutto aperti. I modelli di minaccia differiscono. Ecco il confronto pratico.
Wi-Fi (Rete LAN wireless locale)
Superficie di attacco
- Reti aperte: Zero crittografia. Chiunque sniffa il traffico (Wireshark, bettercap).
- WPA2-Personal (PSK): Vulnerabile ad attacco dizionario offline se passphrase debole. KRACK (CVE-2017-13077) corretto ma esistono dispositivi legacy.
- WPA3-SAE: Segretezza forward, resistente ad attacchi offline. Miglior standard attuale.
- Evil Twin / AP rogue: SSID falso con segnale più forte → MITM.
- PIN WPS: Violabile con forza bruta. Disabilita sul router.
Rinforzamento
- WPA3 (o WPA2-AES con passphrase casuale 20+ caratteri).
- Disabilita WPS, UPnP, amministrazione remota.
- VLAN separata per IoT.
- Enterprise (802.1X) per organizzazioni.
Aircard / Hotspot mobile (Cellulare WWAN)
Superficie di attacco
- Interfaccia aria: Crittografia LTE/5G (128-EEA1/2/3, 128-EIA1/2/3). Forte, standardizzata, raramente rotta sul campo.
- Firmware dispositivo: OS hotspot (spesso Linux/Android semplificato) — CVE in web UI, DNS, DHCP.
- Clonazione SIM / IMSI catcher (Stingray): Livello stato-nazione. Degrada a 2G/senza crittografia.
- Backhaul operatore: Traffico visibile all'operatore (intercettazione legale). Non end-to-end crittografato a meno che non aggiunga VPN.
Rinforzamento
- Cambia password amministratore (non "admin/admin" predefinita).
- Attiva WPA3 sul Wi-Fi hotspot.
- Disabilita ping WAN, gestione remota.
- Usa VPN (WireGuard/OpenVPN) sui dispositivi client — crittografa oltre l'operatore.
- Impostazioni APN: usa APN privato se enterprise.
Confronto fianco a fianco
| Fattore | Wi-Fi (WPA3) | Aircard (LTE/5G + WPA3) |
|---|---|---|
| Crittografia link | Forte (SAE) | Forte (cellulare) + Wi-Fi |
| Attaccante locale | Rischio alto (prossimità) | Rischio basso (cellulare difficile da intercettare) |
| Visibilità ISP | Completa (a meno di VPN) | Completa (a meno di VPN) |
| Rischio firmware dispositivo | Router (patchabile) | Hotspot (spesso abbandonato) |
| Portabilità | Fisso | Ovunque con segnale |
| Velocità/Consistenza | Alta (backhaul cablato) | Variabile (congestione, segnale) |
| Costo | Fisso $/mese | Limiti dati, sovrapprezzo $ |
Raccomandazione
- Casa/Ufficio: Cablato > Wi-Fi 6/6E/7 (WPA3) > Aircard backup.
- Viaggio/Pubblico: Aircard/Hotspot telefono (WPA3) > Wi-Fi pubblico + VPN > Wi-Fi pubblico da solo.
- Modello minaccia alto: Entrambi + VPN + Tor / browser Mullvad + OS rafforzato.
La sicurezza non è la tecnologia—è la configurazione e il modello di minaccia. Rafforza quello che usi.