Quali dati vengono inizialmente inviati quando inavvertitamente connessi a una rete non protetta?

Nella mia fretta e ignoranza mi sono inavvertitamente connesso a una rete wireless non sicura dal mio telefono Android. Non mi ha chiesto alcuna credenziale di accesso, né altre informazioni - si è appena connesso.

Dopo circa 30 secondi ho capito il mio errore e mi sono disconnesso dal punto di accesso wireless. Non ho usato il browser mentre ero connesso.

Quindi, quale tipo di dati viene inviato dal telefono Android alla connessione iniziale?

L'unica cosa inviata da Android stesso è il controllo del portale captive: una singola connessione a un server Web di Google, che non contiene dati personali o speciali. Google Cloud Messaging si collega anche a un server tramite SSL, per ricevere notifiche push in attesa del tuo telefono.

Ma qualsiasi app sul tuo telefono può registrarsi per ricevere una notifica quando diventa disponibile una connessione Wi-Fi, quindi se un'app doveva essere sincronizzata con un server, avrebbe potuto farlo in background non appena il tuo telefono si è connesso. Potrebbe essere qualsiasi app sincronizzata con un server. Molte app inviano analisi o rapporti sugli arresti anomali in background anche se non sono correlati alla loro funzionalità principale. Non c'è modo per te di dire in seguito quali app potrebbero essere connesse in questo momento, a meno che l'app stessa non ti dica quando è stata sincronizzata l'ultima volta (o se ti ha dato una notifica o hai notato nuovi dati in arrivo in quel momento).

Le app ben scritte (incluse tutte le app di Google) utilizzano SSL per proteggere le connessioni al server, in modo che le informazioni non possano essere intercettate nemmeno su una rete Wi-Fi ostile. Tuttavia, non tutte le app sono ben scritte e a quali server ti stai connettendo sono visibili sulla rete. Anche se ogni app che usi utilizza SSL correttamente, solo il fatto che si stiano sincronizzando con il server indica a un utente malintenzionato che usi quell'app / servizio. Questo è un motivo per cui potresti desiderare una VPN sempre attiva anche se normalmente non usi reti aperte.