Proteggiti

Due domande tornano di continuo, e vengono confuse anche se le risposte sono diverse. **Il proprietario del Wi-Fi può vedere cosa faccio?** E **compare qualcosa in bolletta?** In sintesi: sì alla prima, in modo più ristretto di quanto si tema, e no alla seconda.

Cosa vede e cosa non vede chi gestisce la rete

Partiamo dalla bolletta, perché è la più semplice e la convinzione è semplicemente sbagliata. **Una bolletta internet non elenca la cronologia di navigazione.** Riporta l'abbonamento, il piano, a volte il totale dei dati consumati ed eventuali costi aggiuntivi. Non contiene alcun elenco dei siti visitati da chi vive in casa. Gli operatori conservano registri di connessione per periodi di legge in molti paesi, ma non finiscono su una fattura, e l'intestatario non può consultarli dall'area clienti.

La domanda sul Wi-Fi è più interessante, perché la risposta onesta è *alcune cose sì, altre no*, e il confine cade in un punto che sorprende.

**Cosa vede chi gestisce la rete.** Chi controlla il router vede le destinazioni a cui il tuo dispositivo si collega: indirizzi IP e, nella maggior parte dei casi, nomi di dominio. I domini trapelano in due modi ordinari anche su connessioni cifrate. Se il dispositivo usa il server DNS del router, ogni risoluzione ci passa. E l'handshake TLS che apre una connessione HTTPS ha storicamente portato il nome host in chiaro, in un campo chiamato SNI. Quindi `esempio.it` è di solito visibile.

Cosa cambia davvero

Vede anche la forma del traffico: quando eri online, quanti dati sono passati e all'incirca che tipo di servizio fosse. Un flusso lungo e costante a bitrate video si riconosce come streaming senza che nessuno abbia letto un solo byte.

• **Visibile a chi gestisce la rete:** indirizzi IP di destinazione, nomi di dominio via DNS e campo SNI di TLS, orari e volumi di dati
• **Non visibile con HTTPS:** contenuto delle pagine, URL completi, termini di ricerca, messaggi, dati dei moduli, password
• **Non in bolletta:** la cronologia di navigazione non compare su nessuna fattura internet, in alcuna forma
• **DNS cifrato (DoH/DoT):** elimina la fuga di DNS verso il router
• **Encrypted Client Hello:** chiude la falla dell'SNI, dove browser e sito lo supportano
• **Una VPN:** chi gestisce la rete vede un solo tunnel cifrato e nulla del suo contenuto

**Cosa non vede.** Con HTTPS, ormai lo standard del web, chi gestisce la rete non vede la pagina che leggi, i termini cercati, i messaggi inviati, il contenuto dei moduli né le password. L'URL completo dopo il dominio, la parte dopo la barra, sta dentro il canale cifrato. Sapere che ti sei collegato a una testata non è sapere quale articolo hai aperto.

È questa la distinzione che conta, e quella che quasi tutti gli articoli sfumano: **il dominio è spesso visibile, il contenuto quasi mai.**

**Che tutto ciò venga registrato è un'altra questione.** La maggior parte dei router domestici non tiene un registro dettagliato di navigazione per impostazione predefinita: la memoria è minima e la funzione di solito è disattivata. Le reti aziendali, scolastiche o alberghiere sono un altro discorso, perché usano spesso apparati costruiti proprio per registrare e filtrare. Regola pratica: su una rete che non controlli, dai per scontato che le destinazioni possano essere registrate.

**Cosa cambia davvero il quadro.** Il DNS cifrato (DoH o DoT) toglie al router la vista sulle tue risoluzioni. Encrypted Client Hello chiude la falla dell'SNI, dove browser e sito lo supportano. Una **VPN** fa entrambe le cose insieme e di più: chi gestisce la rete vede allora una sola connessione cifrata verso il server VPN e nulla di ciò che vi transita. È questa la differenza reale che una VPN porta qui, e va detta con precisione anziché vagamente.

Quello che una VPN non fa è renderti anonimo verso i siti che visiti, né nascondere alcunché al fornitore della VPN stesso, ed è per questo che la scelta del fornitore conta. Il riassunto onesto: il proprietario del Wi-Fi vede dove vai, non cosa ci fai; la bolletta non mostra né l'uno né l'altro; e se è il *dove* che vuoi tenere privato, è la cifratura al livello giusto a cancellarlo.