Ogni mattina migliaia di studenti UPO aprono il laptop in biblioteca, si connettono al Wi-Fi del campus e iniziano a lavorare senza pensarci due volte. È un gesto automatico, quasi banale. Eppure dietro quella connessione apparentemente innocua si nascondono rischi che pochi considerano davvero, soprattutto quando si maneggiano dati personali, tesi in corso o account universitari.
Il Wi-Fi del campus: comodo, ma non sempre sicuro
La sicurezza wifi del campus dell’Università del Piemonte Orientale funziona bene per la maggior parte delle attività quotidiane: navigare, controllare la posta, scaricare materiali didattici. Ma una rete condivisa da centinaia di persone contemporaneamente è, per natura, un terreno più esposto rispetto alla connessione di casa. Chiunque si trovi sulla stessa rete potrebbe, in teoria, intercettare pacchetti di dati non protetti — ed è qui che entra in gioco uno strumento spesso sottovalutato dagli studenti. Passare attraverso un server VPN prima di collegarsi a piattaforme universitarie o servizi bancari crea un tunnel cifrato che rende molto più difficile per terzi leggere ciò che si sta trasmettendo. Alcuni studenti che seguono corsi in Erasmus, ad esempio, usano VeePN per mantenere una connessione sicura in Svizzera quando si spostano tra atenei partner. Ciò impedisce che le credenziali sensibili vengano esposte a reti esterne sconosciute.
Perché la sicurezza informatica degli studenti non è un dettaglio
Si potrebbe pensare che un account universitario non valga nulla per un malintenzionato. Non è così. La sicurezza informatica degli studenti riguarda molto più della semplice password di ateneo: tocca l’email personale collegata, i dati bancari usati per pagare le tasse, i documenti d’identità caricati per le pratiche amministrative. Secondo alcune stime del settore, oltre il 30% degli attacchi informatici diretti agli ambienti educativi sfrutta proprio le reti condivise come punto d’ingresso. Non è un numero enorme, ma nemmeno trascurabile, considerando quante ore al giorno uno studente medio trascorre connesso.
Le minacce più comuni sulle reti universitarie
Non tutte le minacce sono uguali, e conoscerle aiuta a riconoscerle prima che facciano danni. Ecco le più frequenti tra gli studenti:
- Reti Wi-Fi false, create apposta per imitare quella dell’ateneo e rubare credenziali.
- Phishing via email istituzionale, con messaggi che sembrano provenire dalla segreteria.
- Malware nascosto in file condivisi durante lavori di gruppo.
- Attacchi man-in-the-middle, dove il traffico viene intercettato senza che l’utente se ne accorga.
Basta un click distratto su un link sbagliato durante una pausa tra due lezioni per compromettere settimane di lavoro.
Password, autenticazione e buone abitudini digitali
Molti studenti usano ancora la stessa password per l’account universitario, la casella email personale e i social. È comodo, certo, ma è anche il modo più rapido per trasformare una singola violazione in un disastro a catena. Una password diversa per ogni servizio, magari gestita con un password manager, riduce drasticamente questo rischio. L’autenticazione a due fattori, quando disponibile sui portali dell’ateneo, andrebbe sempre attivata. Richiede pochi secondi in più al login, ma blocca la stragrande maggioranza dei tentativi di accesso non autorizzato, anche quando la password è già stata rubata.
Un consiglio da chi lavora nel settore
Un ricercatore in cybersecurity che collabora con diverse università italiane ha riassunto così il problema in un’intervista recente: “Gli studenti non sono ingenui, sono semplicemente occupati. Non hanno tempo di pensare alla sicurezza mentre corrono da una lezione all’altra, ed è proprio in quei momenti di fretta che cadono le difese.”
Scegliere gli strumenti giusti per proteggersi
Non tutti gli strumenti di sicurezza sono uguali. Scegliere tra i tanti fornitori VPN disponibili può sembrare complicato per chi non è del settore. Alcuni criteri semplici aiutano a orientarsi: politica no-log chiara, server sufficientemente numerosi, un’app che non rallenti troppo la connessione durante lo streaming delle lezioni registrate. Un’app che si attiva con un tocco prima di aprire il portale diateneo o la casella email istituzionale è molto più utile di un sistema complesso che finisce per essere disattivato dopo pochi giorni.
I passi da seguire
- Cambia immediatamente le password di tutti gli account potenzialmente compromessi
- Contatta il supporto informatico dell’ateneo per segnalare l’incidente
- Non cancellare nulla dal dispositivo: i dati raccolti possono essere fondamentali per l’analisi e la risoluzione dell’incidente
- Disconnetti il dispositivo dalla rete (Wi-Fi, cavo Ethernet) per limitare la propagazione
- Monitora i tuoi account per attività sospette nei giorni successivi
Piccole abitudini, grande differenza
La sicurezza online non richiede competenze da esperto informatico. Richiede, piuttosto, costanza: aggiornare regolarmente il sistema operativo, evitare di scaricare software da fonti non ufficiali, controllare due volte il mittente di un’email prima di cliccare su un allegato. Gli studenti dell’Università del Piemonte Orientale che adottano queste abitudini — insieme a strumenti come una connessione cifrata sulle reti pubbliche — riducono in modo concreto la probabilità di trovarsi coinvolti in un incidente informatico. Non serve stravolgere il proprio modo di studiare: bastano pochi accorgimenti ripetuti ogni giorno, finché diventano automatici quanto accendere il laptop in biblioteca.