Come proteggere un laptop Linux su reti Wi-Fi pubbliche

Reading Time: 4 minutes

Usare un laptop Linux in un caffè, aeroporto, hotel o spazio di coworking è una soluzione pratica per gli utenti mobili. Tuttavia, queste reti Wi-Fi pubbliche possono rappresentare un rischio importante per la privacy dei dati. Gli aggressori possono monitorare il traffico, creare reti false che imitano hotspot legittimi o tentare di sfruttare i servizi esposti del sistema.

A differenza di Windows e macOS, molte distribuzioni Linux non attivano automaticamente un profilo speciale per le reti pubbliche. L’utente deve configurare manualmente le misure di protezione per ridurre la superficie di attacco.

Questa guida spiega i metodi più importanti per la messa in sicurezza di un laptop Linux collegato a una rete Wi-Fi pubblica.

I principali rischi dell’utilizzo di un laptop Linux su reti Wi-Fi pubbliche

Una rete wireless pubblica non deve essere considerata intrinsecamente sicura. Anche se la password è fornita dal caffè o dall’hotel, l’utente non controlla l’infrastruttura di rete.

Le minacce più comuni includono:

• Intercettazione del traffico di rete – gli aggressori possono tentare di osservare le connessioni o i metadati del traffico.
• Reti Wi-Fi false (“evil twin”) – un hotspot creato per imitare una rete conosciuta e attirare utenti.
• Scansione dei servizi attivi – le applicazioni che accettano connessioni esterne possono diventare punti di attacco.
• Accesso fisico al laptop – la perdita o il furto del dispositivo può esporre i file personali se il disco non è crittografato.

Un sistema Linux ben configurato può offrire un alto livello di sicurezza, ma richiede alcune regolazioni manuali.

Disattiva i servizi Linux non necessari

Un primo passo importante è disattivare i servizi di rete non necessari, poiché questi possono diventare punti di accesso per gli aggressori.

Puoi verificare i servizi attivi utilizzando il terminale:

sudo ss -tulpn | grep -E '(LISTEN|UNCONN)' 

o

sudo lsof -i -P -n | grep LISTEN

Questo comando mostra le porte e i processi che accettano connessioni. Se non hai bisogno di determinati servizi durante i tuoi spostamenti, è consigliabile disattivarli temporaneamente.

Esempi di servizi che possono essere disattivati:

• SSH – se il laptop non è utilizzato come server gestito da remoto.
• Samba (smbd/nmbd) – per la condivisione di file in rete.
• Avahi daemon – per la scoperta automatica di dispositivi e servizi locali.
• CUPS – se non usi stampanti di rete.

Per disattivare un servizio:

sudo systemctl stop "service_name"

Questo approccio limita le possibilità di un aggressore connesso alla stessa rete Wi-Fi.

Se utilizzi reti Wi-Fi pubbliche, usa una VPN affidabile

Una VPN (Virtual Private Network) crea un tunnel crittografato tra il tuo laptop e il server VPN. In questo modo, il traffico sensibile è protetto prima di lasciare il dispositivo.

Una VPN è raccomandata soprattutto quando:

• usi l’internet banking;
• lavori con documenti riservati;
• accedi a account professionali;
• utilizzi reti Wi-Fi sconosciute.

Molti servizi VPN offrono applicazioni dedicate per Linux o configurazioni OpenVPN compatibili con la maggior parte delle distribuzioni.

È importante notare che una VPN non sostituisce tutte le misure di sicurezza. Protegge il traffico di rete, ma non impedisce malware, furto fisico del dispositivo o password compromesse.

Per una maggiore sicurezza sulle reti Wi-Fi pubbliche, usa un firewall

La maggior parte delle distribuzioni Linux moderne include il supporto per il firewall a livello di sistema tramite netfilter, un componente integrato nel kernel Linux. Tuttavia, l’interfaccia di configurazione differisce da una distribuzione all’altra.

UFW (Uncomplicated Firewall) è uno degli strumenti più popolari per la configurazione semplificata del firewall, utilizzato in particolare nell’ecosistema Debian/Ubuntu. È incluso di default o disponibile rapidamente in distribuzioni come:

• Ubuntu – UFW è comunemente installato e può essere attivato direttamente;
• Linux Mint – include il supporto per UFW, essendo raccomandato per gli utenti desktop;
• Debian – UFW può essere installato da fonti ufficiali, ma non è attivato automaticamente;
• Pop!_OS – basato su Ubuntu, permette l’uso di UFW;
• Kubuntu, Xubuntu e altri derivati di Ubuntu – supportano UFW tramite i pacchetti disponibili.

Altre distribuzioni Linux utilizzano strumenti diversi:

• Fedora Linux, Red Hat Enterprise Linux e le distribuzioni compatibili utilizzano principalmente firewalld;
• Arch Linux offre supporto per diverse soluzioni, inclusi nftables, iptables e firewalld, ma la configurazione è lasciata maggiormente all’utente;
• openSUSE utilizza di solito firewalld o altre configurazioni basate su SUSE Firewall.

Su un laptop utilizzato in reti Wi-Fi pubbliche, l’obiettivo principale non è lo strumento scelto, ma la politica di sicurezza applicata: il blocco delle connessioni avviate dall’esterno e la permissione solo del traffico necessario.

Per gli utenti Ubuntu e le distribuzioni derivate, una configurazione minima può essere:

Su distribuzioni come Ubuntu, UFW (Uncomplicated Firewall) può essere attivato così:

sudo ufw enable

Per verificare lo stato:

sudo ufw status

Una configurazione comune per un laptop personale è:

sudo ufw default deny incoming
sudo ufw default allow outgoing

Questo blocca le connessioni avviate verso il laptop, permettendo al contempo la normale navigazione su internet.

Configura il browser per una maggiore privacy

Il browser rappresenta una delle principali interfacce attraverso cui i dati circolano online.

Per gli utenti Linux, Firefox può essere configurato per una sicurezza aggiuntiva tramite:

• l’attivazione di DNS over HTTPS (DoH);
• il blocco dei tracker;
• l’uso degli aggiornamenti automatici;
• l’installazione di estensioni di sicurezza conosciute.

DNS over HTTPS impedisce la semplice esposizione delle richieste DNS a persone che monitorano la stessa rete.

Attiva la crittografia del disco e il blocco automatico dello schermo

La sicurezza non significa solo la protezione della connessione internet. Il laptop stesso deve essere protetto.

Raccomandazioni essenziali:

• attiva la crittografia completa del disco usando LUKS;
• utilizza una password forte;
• imposta il blocco automatico dello schermo dopo un breve periodo di inattività;
• evita di lasciare il laptop incustodito in spazi pubblici.

Se un laptop viene perso o rubato, la crittografia del disco può impedire l’accesso diretto ai file personali.

Elementi da verificare prima di utilizzare una rete Wi-Fi pubblica

Prima di connetterti a una rete sconosciuta, verifica:

• Firewall attivo
• VPN attiva
• Servizi inutili disattivati
• Sistema e applicazioni aggiornate
• Crittografia disco attivata
• Blocco automatico dello schermo configurato
• Browser configurato per la privacy

Con le impostazioni giuste un laptop Linux può essere al sicuro sulle reti Wi-Fi pubbliche

Linux è apprezzato per il controllo offerto all’utente e per la flessibilità, ma la massima sicurezza dipende dalla configurazione. Un laptop Linux utilizzato in spazi pubblici deve essere trattato come qualsiasi altro dispositivo connesso a internet: con protezioni attive e regole chiare di utilizzo.

Combinando un firewall configurato correttamente, una VPN, l’ottimizzazione dei servizi e l’uso della crittografia dei dati, gli utenti Linux possono ridurre significativamente i rischi associati alle reti Wi-Fi pubbliche.

L’applicazione di misure di sicurezza adeguate contribuisce a proteggere le informazioni personali e professionali, indipendentemente dalla rete Wi-Fi a cui ti connetti.