Password Wi-Fi condivisa: come funziona la base collaborativa

C'è una frase che circola molto e che va sfatata: “"App che si connette al Wi-Fi senza password"”. Sostiene che alcune app siano in grado di entrare in una rete protetta senza l'autorizzazione del loro creatore, e questa non è una caratteristica tecnica, bensì il reato descritto nell'articolo 154-A del Codice Penale, violazione di dispositivo informatico, come modificato dalla Legge 14.155/2021, punibile con la reclusione da 1 a 4 anni.

Ciò che esiste, ed è legittimo, è qualcos'altro: app che uniscono password pubblicate dagli stessi proprietari e mappe di punti di interesse pubblici. Non ci si ritrova "senza password": si riceve una password che qualcuno ha autorizzato a condividere. Questo articolo spiega come funziona questo database collaborativo, quali app rimangono pubblicate nello store ufficiale e perché molti dei nomi presenti nei vecchi elenchi sono semplicemente scomparsi.

Come funziona un database collaborativo di password?

Il meccanismo è semplice e si basa interamente sul consenso. Un'attività commerciale registra la password della rete Wi-Fi dei propri clienti perché desidera che le persone si connettano. Un utente registra la password di una rete Wi-Fi pubblica in un aeroporto o in una piazza, che è già di per sé pubblica. In alcuni casi, il proprietario di una rete domestica decide di condividerla.

Queste informazioni vengono inserite in un database che l'app distribuisce agli altri utenti, insieme alla loro posizione sulla mappa. Quando ti avvicini, ti propone la connessione. Nessun passaggio prevede la decrittazione o la verifica di combinazioni. Se nessuno ha pubblicato quella password, non verrà visualizzata..

Ecco perché le infrastrutture sono disomogenee. Nei grandi centri urbani, negli aeroporti e nelle zone turistiche funzionano benissimo. Nei quartieri residenziali, invece, non c'è quasi nulla, ed è giusto così.

Perché le app "Wi-Fi senza password" sono scomparse dagli store?

Questo è il dato più rivelatore sull'argomento. Negli ultimi anni, diverse app hanno dominato le classifiche delle "connessioni senza password". Non sono più disponibili su Google Play.I link rimandano a una pagina di errore. Non si è trattato né di una coincidenza né di una mancanza di interesse da parte del pubblico.

Lo store ha inasprito le sue regole contro le app che facilitano l'accesso non autorizzato alle reti, comprese quelle che sfruttano le vulnerabilità del protocollo WPS per connettersi senza la password del proprietario. Le app con questo tipo di funzionalità sono state rimosse per violazione delle norme della piattaforma.

La lezione pratica va oltre l'argomento: se un elenco indica un'app e il link porta a una pagina di errore nello store, non cercare il file APK altrove. L'assenza dello store ufficiale è un'informazione, non un ostacolo da superare.

Le app che rimangono disponibili e sono legittime.

Instagram

È l'app più popolare nella categoria collaborativa, con una valutazione di 4,0 e oltre 4 milioni di recensioni su Google Play. Mostra le reti registrate su una mappa e ti connette automaticamente quando ti trovi nelle vicinanze di una di esse.

Funziona bene nelle grandi città e nelle zone turistiche, dove sono presenti molti punti di interesse pubblici e attività commerciali registrate. Prima di installarla, è consigliabile verificare lo sviluppatore nello store, poiché esistono copie con nomi simili. Visualizza sul Play Store.

Mappa Wi-Fi

Il più grande database collaborativo al mondo, con una valutazione di 4,3 stelle e oltre 3 milioni di recensioni. Oltre a una mappa con le password pubblicate da proprietari e esercizi commerciali, permette di scaricare la mappa per l'utilizzo offline, una funzione utile quando si viaggia e non si ha accesso a internet.

Valutare ogni località aiuta a determinare se la rete è ancora operativa, evitando così spostamenti non necessari. Visualizza sul Play Store.

OpenSignal

Non si connette a nulla: misura. Mappa la qualità dei segnali mobili e Wi-Fi nelle vicinanze, esegue test di velocità e mostra la copertura del tuo operatore. Valutato 4,5 stelle e con oltre 440.000 recensioni.

È lo strumento giusto per decidere se vale la pena cercare una rete o se i dati mobili saranno sufficienti in quella situazione. Visualizza sul Play Store.

Google Maps

La soluzione più semplice e meno conosciuta. Caffè, ristoranti, biblioteche e hotel solitamente includono il Wi-Fi gratuito tra i loro servizi, e le recensioni confermano se la connessione è affidabile. Valutazione di 4,3 su 5 e oltre 19 milioni di recensioni.

Cercare esercizi commerciali con Wi-Fi nella propria zona di solito risolve il problema senza bisogno di installare altro. Visualizza sul Play Store.

Sicurezza delle reti pubbliche

• Conferma che l'indirizzo nel tuo browser inizia con httpsQuesto sistema crittografa i contenuti scambiati tra te e il sito web.
• Non installare mai un certificato per il quale la rete ti chiede di "consentire l'accesso". Questa è una tecnica utilizzata per intercettare il traffico protetto.
• Diffidate delle attività commerciali con nomi quasi identici a quello reale. Le false sedi con nomi simili sono una truffa comune: chiedete sempre il nome esatto al momento dell'acquisto.
• Disattiva la connessione automatica a reti sconosciute nelle impostazioni del tuo dispositivo Android.

Conclusione

Nessuna app ti connette legalmente a una rete sicura "senza password". Ciò che esiste è un database collaborativo di password pubblicato dagli stessi proprietari e una mappa degli hotspot pubblici, che già risolve molti problemi nelle grandi città, negli aeroporti e nelle zone turistiche.

Instabridge, WiFi Map, Opensignal e Google Maps rimangono disponibili nello store ufficiale e svolgono questa funzione. Quelle che promettevano di connettersi a qualsiasi rete sono state rimosse dallo store, e questa è la migliore sintesi possibile del valore di tale promessa.

Perché non è possibile dedurre la password?

Capire cosa succede durante una connessione spiega una volta per tutte perché la promessa di "scoprire la password" è impossibile. Quando si accede a una rete protetta, la password non viaggia nell'aria. Entrambe le parti eseguono un calcolo basato su di essa e si scambiano solo il risultato, sufficiente a dimostrare che entrambe conoscono la stessa password, senza mai rivelarla.

Questa progettazione ha una conseguenza: non c'è dubbio che un'applicazione possa chiedere al router la password e riceverla in risposta. Prima si ricorreva a tentativi ripetuti, fattibili solo con password brevi e ovvie, ma il più recente standard di sicurezza wireless ha chiuso anche questa porta, rendendo ogni tentativo lento e rilevabile.

La vera falla di dieci anni fa era tutt'altra cosa, e aveva un nome: un metodo di connessione rapida che utilizzava un breve codice numerico, creato per semplificare la vita a chi possedeva stampanti senza schermo. Poteva essere indovinato a pezzi, ed è proprio su questo che si basavano le app che promettevano di connettersi a qualsiasi rete. I produttori hanno disabilitato questo metodo di default e gli store ufficiali hanno rimosso le app che sfruttavano la vulnerabilità. Non si tratta di una leggenda metropolitana: è il motivo per cui quell'intera categoria di prodotti è scomparsa.

Il codice QR generato dal tuo cellulare.

Il modo più pratico per condividere una password è già integrato nel sistema e non richiede alcuna app. Con il dispositivo connesso, apri i dettagli di rete e richiedi la condivisione: sullo schermo compare un codice a barre quadrato. Il visitatore inquadra con la fotocamera, conferma e inserisce. Non è necessario dettare lettere maiuscole, trattini o caratteri speciali.

Funziona anche senza connessione internet perché il codice contiene solo il nome della rete, il tipo di protezione e la password. Le aziende ne traggono grande vantaggio: stampare il codice e lasciarlo sul bancone evita di dover ripetere la password centinaia di volte al giorno e previene errori di digitazione che potrebbero far pensare ai clienti che la rete non funzioni correttamente. Un punto ovvio e spesso dimenticato: chiunque abbia una foto del codice ha la password, quindi non vale la pena pubblicarla sui social media.

Rete ospiti: consente l'accesso a Internet senza dover condividere la propria rete.

Se sei tu a condividere la rete, esiste un modo migliore per farlo rispetto alla condivisione della password principale, ed è praticamente uno standard su tutti i router degli ultimi anni. La rete guest crea un secondo nome con una propria password, e la differenza non è solo estetica:

• Chi entra da lì può dare un'occhiata, ma non può vedere gli elettrodomestici: computer, telecamere, stampante, videoregistratore, sistema di automazione.
• Puoi cambiare la password quando vuoi, senza dover riconfigurare tutti i tuoi dispositivi.
• Molti modelli consentono di limitare la velocità di questa rete, in modo che il visitatore non interrompa la chiamata di lavoro.
• Se la password viene divulgata, il danno è contenuto: non sarà possibile accedere ai file condivisi o alle telecamere.

Per il settore della vendita al dettaglio, questa è la configurazione corretta, non un'opzione. Un cliente connesso alla stessa rete del registratore di cassa e del sistema interno rappresenta un rischio che non può essere giustificato da alcuna comodità.

Se la tua password è finita in un database collaborativo

Può capitare, e quasi sempre senza intenti malevoli: un visitatore si connette, la sua app offre di "aiutare la comunità" e la password di casa viene inserita nel database. Dopodiché, chiunque abbia l'app e si trovi nel raggio d'azione della rete riceve la chiave. Per risolvere il problema, procedi come segue, in quest'ordine:

1. Trova il tuo indirizzo sulla mappa dell'app. Se la rete compare, hai la conferma.
2. Utilizza l'opzione per segnalare o richiedere la rimozione direttamente dall'app: i database affidabili rispettano la richiesta del proprietario.
3. Cambia la password del Wi-Fi. Questo è l'unico modo per risolvere definitivamente la questione, perché la vecchia chiave potrebbe essere stata copiata da chi ha già scaricato il database.
4. Cogliete l'occasione per cambiare anche la password di amministrazione del router, che di solito rimane quella predefinita di fabbrica.
5. Crea una rete di visitatori e inizia a offrire solo quel servizio. In questo modo, se la storia si ripete, ciò che trapelerà non sarà l'accesso alla tua casa.

Quanto costa mantenere una base del genere e chi paga?

Siamo sinceri: mantenere la mappa, i server e un database con milioni di punti ha un costo, e l'app è gratuita. Le entrate provengono da tre fonti, e tutte hanno un impatto su di voi. La pubblicità in-app, che è la più visibile. Gli abbonamenti, che di solito sbloccano l'utilizzo offline della mappa e i servizi di connessione sicura. E la concessione in licenza dei dati aggregati sulla copertura e sulla qualità del segnale, che interessano gli operatori e coloro che studiano dove installare le antenne.

Essere consapevoli di ciò vi aiuta a fare una scelta informata. Un'app che si basa su abbonamenti e dati aggregati richiede che manteniate attivi i servizi di localizzazione: ecco perché viene richiesta l'autorizzazione. Il campanello d'allarme non è la richiesta in sé, ma il fatto che la richiesta non sia coerente con la funzione dell'app, come ad esempio l'accesso a contatti, messaggi o a tutti i file. Lo stesso sospetto si applica alla connessione protetta offerta gratuitamente all'interno di queste app: chi la paga deve anche essere finanziariamente sostenibile.

Domande frequenti

L'app può connettersi a reti su cui non è registrato nessuno?

No. Il database fornisce le informazioni che una persona ha registrato in precedenza; dove non c'è stata alcuna registrazione, non c'è nulla da mostrare. Nei quartieri residenziali, la mappa è solitamente vuota, ed è così che funziona correttamente, non si tratta di una limitazione da superare.

Posso condividere la password del Wi-Fi aziendale?

Non senza l'autorizzazione del responsabile della rete. La password non è a tua disposizione e l'accesso concesso a estranei potrebbe compromettere i sistemi interni. In caso di visite, la procedura corretta è chiedere all'azienda di attivare una rete ospiti.

Come faccio a sapere se la password condivisa è ancora valida prima di uscire di casa?

In base ai commenti più recenti sul locale, tieni presente che la data è più importante del punteggio: un locale con un'ottima valutazione ma con un'ultima recensione di due anni fa spesso delude. Se possibile, verifica telefonicamente se il locale offre ancora la connessione Wi-Fi.

Il mio vicino mi ha dato la password. Posso usarla?

Sì: con il permesso del proprietario, l'utilizzo è legittimo. Ciò che non esiste è un'autorizzazione presunta: una rete senza password o con una password indovinata non equivale a un permesso, e l'accesso senza consenso è ciò che la legge considera una violazione.

Condividere la mia password mi rende responsabile di ciò che fa l'altra persona?

La connessione utilizza il tuo indirizzo di rete, ed è questo che compare in qualsiasi registro. Pertanto, una rete guest con una password separata che viene modificata periodicamente è un modo sensato per essere ospitali senza appropriarsi di qualcosa che non ti appartiene.

Leggi anche tu

• Come scegliere un'app Wi-Fi: le autorizzazioni da negare
• Imparare le lingue online: come creare una routine efficace
• App per fotografare i gatti: suoni, luci e cosa funziona
• App di incontri: come funziona e cosa non offre
• GPS che evita pedaggi e traffico: quando conviene e quando è costoso.
• App che simulano il viso di un bambino: divertimento e privacy