Chi gestisce il Wi-Fi può vedere la tua cronologia?

Sei sul Wi-Fi di qualcun altro: il router dei tuoi genitori, la connessione di un coinquilino, la rete del palazzo gestita dal proprietario di casa, casa di un amico, un bar. Vuoi sapere se chi ha configurato quel router può tirare fuori un elenco di ciò che hai guardato.

In breve: sì, chi gestisce il Wi-Fi può vedere a quali siti e app si collega il tuo dispositivo, e quando, se va a guardare. Non può vedere le pagine che apri, cosa cerchi, i tuoi messaggi né niente di ciò che scrivi sui siti HTTPS. La navigazione in incognito e la cancellazione della cronologia non cambiano nulla. Una VPN nasconde anche i nomi dei siti.

La maggior parte dei router di casa, però, non consegna al proprietario una cronologia di navigazione già pronta. Quello che vede dipende dal router e da cosa ha attivato.

Cosa può e non può vedere chi gestisce il Wi-Fi

Quasi tutti i grandi siti e app ormai usano HTTPS, che cifra il contenuto della connessione. Il nome del sito però viaggia in chiaro, perché la rete ne ha bisogno per consegnare il tuo traffico.

Quindi il proprietario non può sapere cosa hai letto su un sito di salute o quale video hai guardato. Può sapere che il tuo telefono ha raggiunto quel sito di salute all'una di notte di martedì, e questo può bastare per arrivare alla conversazione che volevi evitare.

Chi gestisce il Wi-Fi può vedere cosa cerco?

No. Google, Bing, DuckDuckGo e YouTube funzionano tutti in HTTPS, quindi i termini di ricerca viaggiano cifrati. Questo vale anche per le ricerche scritte nella barra degli indirizzi di Chrome o Safari. Il proprietario può vedere che il tuo dispositivo si è collegato a google.com o youtube.com, e quando.

Quello che può tradire una ricerca è dove vai dopo. Se cerchi una clinica e apri il sito della clinica, il dominio della clinica compare come connessione a sé. La ricerca resta nascosta, il clic no.

La cronologia delle ricerche è conservata in due posti: nel browser sul tuo dispositivo e, se hai eseguito l'accesso, nel tuo account del motore di ricerca. Nessuno dei due passa per il router. Chi paga il Wi-Fi vede le tue ricerche solo se può aprire il tuo dispositivo o il tuo account.

Il router conserva una cronologia dei siti che visito?

Meno spesso di quanto dicano molti articoli. Dipende dal modello e da cosa ha attivato il proprietario. La documentazione dei produttori di router dice più di qualsiasi ipotesi.

• I router di base tengono log brevi e limitati. Netgear dice che nel registro attività dei suoi router Nighthawk "vengono registrate fino a 256 voci", e che le voci compaiono solo quando è attivato il blocco con parole chiave. Su una rete di casa trafficata, 256 voci si riempiono in fretta.
• Alcuni sistemi mesh dicono di non tracciare affatto i siti. Google dice che l'app Google Wifi e i dispositivi Google Wifi e Nest Wifi "non tengono traccia dei siti web che visiti e non raccolgono dati sui contenuti del traffico sulla tua rete".
• Alcuni router vendono i report delle attività come funzione. HomeShield (in inglese) di TP-Link pubblicizza "report dettagliati delle attività" e permette al proprietario di "monitorare l'utilizzo delle app" per ogni familiare.

È il terzo gruppo quello che conta. Se chi gestisce il Wi-Fi usa un'app di controllo parentale o di sicurezza collegata al router, ottiene un elenco di siti per dispositivo in un'app sul telefono, senza bisogno di competenze tecniche. Un proprietario esperto può andare oltre e mandare le richieste di ogni dispositivo a un servizio DNS che le registra, oppure catturare il traffico con un computer. Anche così, su HTTPS ci si ferma al nome del sito.

Come controllerebbe il proprietario. Accede alla pagina di amministrazione del router da un browser, o all'app del router sul telefono, e guarda l'elenco dei dispositivi ed eventuali pagine di attività o di log. Se usa un servizio di controllo parentale o di sicurezza, il report sta nell'app di quel servizio. Un router senza log e senza servizi del genere non ha nulla da mostrare oltre a quali dispositivi sono online.

Di solito dal tuo lato non puoi sapere su che tipo di router sei. Considera visibili i nomi dei siti e private le pagine.

Come esce il nome del sito

Tre parti di ogni connessione rivelano il dominio, e ognuna ha una soluzione diversa.

1. La richiesta DNS. Prima di caricare un sito, il tuo dispositivo chiede a un server DNS di trasformare il nome in un indirizzo. Sulla maggior parte delle reti Wi-Fi è il router a dire al dispositivo quale server DNS usare, e la domanda viaggia non cifrata. È la cosa più facile da registrare per un proprietario.
2. Il primo messaggio della connessione HTTPS. Il browser indica il sito che vuole in un campo chiamato SNI, in chiaro, quindi chiunque sia sul percorso può leggerlo. Una soluzione esiste: Encrypted Client Hello (ECH), pubblicato dall'IETF a marzo 2026 come RFC 9849 (in inglese). Firefox e i browser basati su Chromium come Chrome ed Edge lo supportano. Safari è indietro: la pagina di Mozilla su ECH dice che WebKit e Safari "hanno indicato il supporto per ECH, ma non lo hanno implementato" (in inglese). ECH inoltre funziona solo sui siti che l'hanno attivato, e molti non l'hanno fatto.
3. L'indirizzo IP di destinazione. Il tuo traffico deve essere mandato da qualche parte. Per un sito su un server tutto suo, l'indirizzo da solo lo identifica.

Il nostro articolo su cosa vede il tuo provider internet ripercorre le stesse tre fughe dal lato del provider. Il provider sta un passo più lontano del router e vede gli stessi nomi di siti.

Chi gestisce il Wi-Fi può vedere la cronologia del mio cellulare?

Sì, un telefono è trattato come qualsiasi altro dispositivo sulla rete. Al router non importa se il traffico arriva da Safari, da Chrome o da un'app.

Le app sono un po' più esposte di quanto si pensi. Ogni app parla con i propri server, quindi i domini rivelano l'app anche se il contenuto resta cifrato. Il proprietario può vedere che il tuo telefono ha usato TikTok o un'app di incontri a una certa ora. Non può vedere il tuo feed, i tuoi messaggi né con chi hai parlato.

L'elenco dei dispositivi del router mostra anche il nome che il tuo telefono annuncia, che può essere qualcosa come "iPhone di Maya". Se preferisci non essere così facile da individuare, cambia il nome del dispositivo nelle impostazioni del telefono.

Passa ai dati mobili e niente di tutto questo vale più. Il tuo traffico passa dall'operatore e non tocca mai il router.

Chi gestisce il Wi-Fi può vedere i miei messaggi?

No. Le app di messaggistica cifrano il contenuto, e la maggior parte va oltre. iMessage e WhatsApp usano la crittografia end-to-end, quindi solo le persone nella conversazione hanno le chiavi. Il proprietario vede che il tuo telefono ha parlato con i server di Apple o di WhatsApp.

I normali SMS passano per la rete cellulare dell'operatore, non per il router. Se il tuo telefono usa le chiamate Wi-Fi, SMS e chiamate attraversano il Wi-Fi dentro un tunnel cifrato fino all'operatore (IPsec, in inglese), quindi il proprietario vede una connessione verso l'operatore e niente del contenuto. Il nostro articolo su whether text messages are private (in inglese) spiega chi può leggere quale tipo di messaggio.

L'incognito o la cancellazione della cronologia la nascondono?

No. Entrambi agiscono solo sul tuo dispositivo. L'incognito impedisce al browser di salvare la cronologia, e cancellare la cronologia elimina ciò che era già salvato. Nessuno dei due cambia ciò che esce dal tuo telefono o portatile, quindi dal router le richieste DNS e le connessioni appaiono identiche.

Google lo dice nella sua stessa pagina di assistenza: le organizzazioni che gestiscono la tua rete "potrebbero essere in grado di osservare la tua attività in incognito". Anche quello che il router o un'app di monitoraggio hanno registrato resta lì dopo che hai pulito il browser, finché il log si riempie e le voci vecchie spariscono o il proprietario lo cancella. Cancellare la tua cronologia non arriva mai alla loro copia. Spieghiamo a cosa serve la navigazione privata in is incognito mode actually private (in inglese).

Wi-Fi del lavoro, della scuola e pubblico

Tutto quello che c'è sopra riguarda un router di casa gestito da una persona. Le reti gestite da un'organizzazione sono un caso diverso. Un'azienda, una scuola o un'università usa più spesso un filtro web che registra i siti visitati da ogni dispositivo. Alcune installano anche un proprio certificato sui dispositivi che gestiscono, così il filtro può guardare dentro il traffico HTTPS. È quel certificato che può esporre più dei nomi dei siti, ed è per questo che conta il controllo del dispositivo qui sotto. Il nostro articolo su se il datore di lavoro può vedere la tua cronologia analizza nel dettaglio dispositivi e reti di lavoro.

Sul Wi-Fi di hotel, aeroporti e bar, il proprietario vede gli stessi nomi di siti che vedrebbe chi gestisce un router di casa, e in più condividi la rete con estranei. Parliamo di questo rischio in is hotel Wi-Fi safe (in inglese).

Due controlli che puoi fare subito

1. Guarda chi risponde alle tue richieste DNS. Sul Wi-Fi in questione, apri one.one.one.one/help nel browser. È la pagina di test di Cloudflare (in inglese), e la riga "AS Name" mostra di chi è il server DNS che risponde alle tue richieste. Se è il provider internet dietro quel Wi-Fi, il tuo dispositivo usa il DNS che gli ha dato il router, e le richieste molto probabilmente non sono cifrate. Dopo aver configurato il DNS cifrato con Cloudflare (passaggio 2 più sotto), la stessa pagina dovrebbe mostrare Yes accanto a "Using DNS over HTTPS (DoH)" o "Using DNS over TLS (DoT)".

2. Controlla che nessuno abbia configurato il tuo dispositivo per essere letto. HTTPS ti protegge dal proprietario del Wi-Fi solo se al tuo dispositivo non è stato detto di fidarsi di un suo certificato. Un router non può installarne uno da solo. Serve che qualcuno abbia in mano il tuo dispositivo, o che tu confermi una richiesta di installazione.

• Su iPhone, apri Impostazioni > Generali > VPN e gestione dispositivi. Se lì non compare nessun profilo, non ce n'è nessuno installato.
• Su Android, apri Impostazioni > Sicurezza e privacy > Altre impostazioni di sicurezza > Crittografia e credenziali > Credenziali utente (Guida di Pixel). I nomi dei menu cambiano un po' da un produttore all'altro. Dovrebbe essere vuoto, a meno che tu non abbia aggiunto qualcosa.

Se trovi un profilo o un certificato che non riconosci su un dispositivo configurato da qualcun altro, dai per scontato che quel dispositivo sia monitorato, su qualsiasi rete.

Come impedire a chi gestisce il Wi-Fi di vedere i siti che visiti

Parti dal passaggio più economico. Ognuno chiude una fuga diversa.

1. Usa i dati mobili per le cose che contano. Tolgono di mezzo il router del tutto e ti costano solo traffico dati.
2. Attiva il DNS cifrato e scegli tu il fornitore. In Chrome, seleziona Altro > Impostazioni > Privacy e sicurezza > Sicurezza e, nella sezione "Avanzate", attiva Usa DNS sicuro scegliendo un fornitore dall'elenco. La modalità automatica predefinita di Chrome può tornare a richieste non criptate, mentre con un fornitore scelto da te questo non succede. Su Android, Impostazioni > Rete e internet > DNS privato fa lo stesso per tutto il telefono (Guida di Android). Su iPhone il DNS cifrato arriva da un'app o da un profilo di configurazione. Questo nasconde le tue richieste DNS al router. Non nasconde il campo SNI né l'indirizzo IP, e Google avverte che "se il dispositivo è gestito o se è attivo il Controllo genitori, non puoi utilizzare la funzionalità DNS sicuro di Chrome".
3. Usa una VPN quando i nomi dei siti devono restare privati. Una VPN mette tutto il tuo traffico, DNS compreso, dentro un unico tunnel cifrato. Il proprietario del Wi-Fi vede una sola connessione verso un server VPN, quando è iniziata e quanti dati sono passati. Per questo compito guarda due cose. La VPN deve risolvere lei stessa il DNS dentro il tunnel, altrimenti hai una perdita DNS che riconsegna i nomi dei siti al router. E deve avere un kill switch che blocca il traffico se il tunnel cade. Secria VPN ha entrambe le cose, DNS privato e kill switch. Nessun registro delle attività: non registriamo la navigazione, le query DNS né il contenuto del traffico. Ogni connessione usa una chiave post-quantistica ML-KEM-1024. Costa $7.99 al mese, oppure è inclusa in Pro.

Due limiti valgono per ogni opzione. Il proprietario può comunque vedere che il tuo dispositivo è online e quanti dati usa, e può vedere che stai usando una VPN. E niente di tutto questo ti nasconde ai siti stessi né agli account a cui hai eseguito l'accesso. Se condividi un account Google o YouTube con la famiglia, la tua attività compare in quell'account su qualsiasi rete.

Domande frequenti

Chi gestisce il Wi-Fi può vedere la mia cronologia in incognito? In incognito vede la stessa cosa che in una finestra normale: i siti a cui si collega il tuo dispositivo, se il router li registra. L'incognito cambia solo ciò che il browser salva sul tuo dispositivo.

Chi gestisce il Wi-Fi può vedere la mia cronologia se uso una VPN? No. Vede che il tuo dispositivo è collegato a un server VPN, a che ore e quanti dati passano. I nomi dei siti restano dentro il tunnel, purché la VPN non abbia perdite DNS.

I miei genitori possono vedere la cronologia dalla bolletta del Wi-Fi? No. La bolletta di internet riporta l'offerta e i costi, e a volte il totale dei dati usati. Non elenca siti web né ricerche. I nomi dei siti arriverebbero da un'app di controllo parentale, dal router o da un account condiviso.

Chi gestisce il Wi-Fi può vedere la mia cronologia di YouTube? Può vedere che il tuo dispositivo si è collegato a YouTube, quando e più o meno quanti dati ha usato. Non può vedere quali video hai guardato o cercato. La cronologia delle visualizzazioni è conservata nel tuo Account Google.

Il proprietario di casa o un coinquilino può vedere la mia cronologia sul Wi-Fi condiviso? Chi ha le credenziali di amministrazione del router è nella stessa posizione di qualsiasi altro proprietario: al massimo i nomi dei siti, e solo se il router o un'app li registra. Chi condivide semplicemente la password non ha quella vista.

Stare sul Wi-Fi di qualcun altro gli mostra dove sei andato, non cosa hai fatto lì. Se la parte privata è dove sei andato, usa i dati mobili o una VPN come Secria VPN.