Alessandro FerrariIl Frecciarossa torna in cima alle ricerche degli italiani nel luglio 2026, complici i picchi di traffico dell'esodo estivo e le migliaia di pendolari e professionisti che ogni giorno usano l'alta velocità come un ufficio viaggiante. Tra una riunione online e la posta arretrata, il Wi-Fi gratuito di bordo è diventato uno strumento di lavoro. Ma proprio quella connessione comoda e senza password nasconde un rischio spesso ignorato: il traffico di centinaia di passeggeri passa da un'infrastruttura condivisa, senza autenticazione individuale. Per un consulente informatico è il classico scenario in cui un dato riservato può finire nelle mani sbagliate senza che nessuno se ne accorga.
Cosa succede davvero quando ti connetti a bordo
Il Wi-Fi del Frecciarossa, fornito attraverso la rete mobile in collaborazione con TIM, è pensato per garantire connettività di base a tutti i viaggiatori: navigazione, notizie Ansa, film e informazioni sul viaggio in tempo reale. Il design privilegia la semplicità d'uso, non la sicurezza. Non esiste una password personale per ciascun passeggero, il traffico transita su un canale comune e — dettaglio tecnico decisivo — molte configurazioni bloccano o limitano l'uso delle VPN, proprio lo strumento che servirebbe a cifrare i dati.
In pratica, chi si collega si trova su una rete aperta insieme a decine di sconosciuti. Un malintenzionato con competenze modeste può creare un finto punto di accesso con un nome credibile ("Frecciarossa_Free", "Trenitalia_WiFi") e intercettare ciò che digiti. È la tecnica dell'evil twin, tra le più diffuse sulle reti pubbliche affollate. Aeroporti, stazioni e treni ad alta velocità sono bersagli ideali proprio perché concentrano molte persone che lavorano di fretta.
Perché i professionisti sono i più esposti
Il problema non è guardare un film o leggere le notizie. Il rischio scatta quando a bordo si accede a caselle di posta aziendali, gestionali, home banking o documenti riservati dei clienti. In quel momento transitano credenziali, allegati e informazioni che, se intercettati, aprono la porta a frodi, furti d'identità e violazioni di dati personali come quelle che hanno colpito grandi piattaforme online.
Per chi tratta dati altrui — commercialisti, avvocati, medici, agenti immobiliari — la questione ha anche un risvolto normativo. Il Regolamento europeo sulla protezione dei dati (GDPR) impone di adottare misure tecniche adeguate a proteggere le informazioni trattate. Collegarsi a una rete non protetta per inviare la cartella clinica di un paziente o il contratto di un cliente può configurare una gestione negligente del dato. In caso di violazione, la responsabilità ricade su chi quel dato doveva custodire.
I segnali che qualcosa non va
Un tecnico esperto riconosce alcuni campanelli d'allarme che il viaggiatore distratto ignora:
- Il browser mostra avvisi di certificato non valido o pagine "non sicure" su siti che di solito sono protetti.
- Compaiono più reti con nomi quasi identici a quella ufficiale del treno.
- Dopo la connessione, ricevi richieste anomale di reinserire password o dati della carta.
- App e siti si comportano in modo insolito, con reindirizzamenti o finestre pop-up inattese.
In presenza di questi segnali la regola è una sola: interrompere subito ogni operazione sensibile e disconnettersi.
Come proteggersi in viaggio nel 2026
Le buone pratiche non richiedono competenze avanzate, solo un po' di disciplina. Ecco cosa consiglia chi si occupa di sicurezza informatica per chi lavora sull'alta velocità:
Usa la connessione dati del telefono per le operazioni delicate. Attivare l'hotspot personale dallo smartphone, protetto da password, è quasi sempre più sicuro del Wi-Fi condiviso di bordo. Per home banking e accesso a gestionali aziendali è la scelta migliore.
Verifica la cifratura. Assicurati che l'indirizzo dei siti inizi con "https" e che compaia il lucchetto. Evita di inserire credenziali su pagine prive di questa protezione.
Attiva l'autenticazione a due fattori. Anche se una password venisse intercettata, un secondo fattore (un codice sul telefono o un'app dedicata) blocca l'accesso non autorizzato all'account.
Limita le operazioni sensibili. Rimanda a rete sicura l'invio di documenti riservati, i pagamenti e la gestione di dati dei clienti. Sul treno, dedica il tempo a lettura e attività a basso rischio.
Tieni aggiornati dispositivi e app. Molti attacchi sfruttano vulnerabilità già corrette dagli aggiornamenti che l'utente rimanda.
L'Agenzia per la Cybersicurezza Nazionale, l'ente pubblico italiano che coordina la difesa informatica del Paese, ricorda tra le misure di base proprio l'invito a non collegarsi a reti Wi-Fi pubbliche non protette per attività che coinvolgono dati riservati. Un principio semplice, valido tanto per il dipendente pubblico quanto per il libero professionista in viaggio. Le indicazioni ufficiali sono consultabili sul portale dell'Agenzia all'indirizzo acn.gov.it.
Quando conviene chiedere aiuto a un esperto
Per un privato le regole di buon senso bastano nella maggior parte dei casi. Il discorso cambia per chi gestisce dati aziendali o di clienti: qui serve una configurazione pensata a monte. Un consulente informatico può impostare una VPN aziendale che funzioni anche in mobilità, definire policy di accesso ai gestionali da reti esterne, cifrare i dispositivi e formare il personale che lavora spesso in trasferta. Un intervento che, a fronte di un costo contenuto, riduce sensibilmente il rischio di una violazione e delle sanzioni che ne conseguono.
La comodità del lavoro in movimento è una conquista da difendere, non da abbandonare. Basta trattare la connessione di bordo per ciò che è: un servizio pubblico e condiviso, ottimo per intrattenersi e restare informati, ma da maneggiare con cautela quando in gioco ci sono i dati che contano. Se non sei sicuro di come proteggere il tuo lavoro digitale in viaggio, confrontarti con un esperto di sicurezza informatica su Expert Zoom è il modo più rapido per viaggiare — e lavorare — senza brutte sorprese.
