Guide
Risposte chiare e concrete alle domande che la gente si fa davvero su VPN, privacy e accesso. Niente gergo tecnico, niente vendita spinta: solo come funziona la cosa e dove smette di essere utile.
Che cos'è una VPN
Una VPN (rete privata virtuale) crea un tunnel cifrato tra il tuo dispositivo e un server remoto, e il tuo traffico esce su internet da quel server. Il tuo operatore smette di vedere quali siti visiti, e i siti web vedono l'indirizzo IP del server invece del tuo. È uno strumento per la privacy, non un mantello dell'invisibilità.
Scegliere una VPN
Scegliere una VPN si riduce a pochi fatti verificabili: cosa dice davvero la politica sui log, dove è registrata l'azienda, quali protocolli usa, se i server sono di sua proprietà e quanto costa realmente il rinnovo. Slogan come «cifratura di livello militare» non contengono alcuna informazione: ogni VPN seria usa gli stessi algoritmi.
VPN o proxy
Una VPN cifra tutto il traffico del tuo dispositivo e lo instrada attraverso un server remoto a livello di sistema operativo. Un proxy inoltra il traffico di una sola applicazione — di solito il browser — e la maggior parte dei proxy non aggiunge alcuna cifratura propria. Entrambi cambiano l'indirizzo IP visibile; solo la VPN protegge la connessione in sé.
VPN o Tor
Una VPN instrada tutto il tuo traffico attraverso un unico server cifrato che hai scelto e di cui ti fidi — abbastanza veloce per l'uso quotidiano. Tor fa rimbalzare il traffico su tre relay di volontari con cifratura a strati, così nessun relay da solo sa sia chi sei sia dove stai andando. Per quella proprietà Tor sacrifica gran parte della tua velocità.
Rischi delle VPN gratuite
Un servizio VPN paga soldi veri per server, banda e personale. Quando l'app è gratuita e non ha entrate visibili, quei soldi di solito arrivano da te in un'altra forma: i tuoi dati di navigazione, pubblicità iniettata, o il tuo dispositivo rivenduto come punto di uscita per il traffico di altre persone.
La VPN è legale
Nella maggior parte dei paesi sì: usare una VPN è legale e del tutto normale. Le aziende lavorano ogni giorno su connessioni VPN. Una minoranza di paesi limita o sottopone a licenza i servizi VPN, e quelle regole cambiano, quindi verifica la normativa locale in vigore dove vivi o viaggi. E uno strumento legale non rende mai legali le azioni illegali compiute attraverso di esso.
VPN e velocità
Sì, una VPN aggiunge un po' di overhead, ma quanto dipende quasi interamente dalla distanza e dalla qualità del server. Con un server vicino e poco affollato su un protocollo moderno come WireGuard, la perdita spesso si nota appena. Con un server lontano o sovraccarico, la latenza sale e il throughput cala in modo visibile. A volte con la VPN si va perfino più veloci.
Sicurezza sul Wi-Fi pubblico
La classica storia di paura — qualcuno al bar che ti ruba la password dall'aria — è in gran parte superata, perché HTTPS cifra già il contenuto di quasi tutte le tue connessioni. Ciò che resta sul Wi-Fi pubblico è più sottile: metadati visibili come i nomi dei domini, punti di accesso falsi, captive portal e gli altri dispositivi che condividono la rete con te.
Nascondere l'IP
Per nascondere il tuo indirizzo IP, fai passare il traffico attraverso un altro server, così i siti vedono il suo indirizzo invece del tuo. Una VPN lo fa per tutto il dispositivo, un proxy per una sola app, e Tor per il massimo dell'offuscamento a scapito della velocità. Nascondere l'IP cambia ciò che i siti vedono, non chi sei.
No log spiegato
«No log» non significa quasi mai che un servizio non registra niente. Di solito significa niente log di attività: nessuna traccia dei siti che visiti o dei dati che trasferisci. I metadati di connessione, la diagnostica e i dati di pagamento sono categorie a parte, e ogni fornitore le definisce a modo suo. È l'informativa sulla privacy, non lo slogan, a dirti quali vengono conservate.
Protocolli VPN
Un protocollo VPN definisce come il tuo dispositivo e il server costruiscono il tunnel cifrato. WireGuard è il più veloce e semplice, OpenVPN il più maturo e flessibile, IKEv2/IPsec il migliore nel sopravvivere ai cambi di rete sul telefono, e Xray/VLESS su TLS fa sembrare il traffico del tunnel normale HTTPS. Ognuno sacrifica qualcosa in cambio del suo punto di forza.
Kill switch e fughe
Un kill switch blocca tutto il traffico internet nell'istante in cui il tunnel VPN cade, così le app non possono ripiegare in silenzio sulla tua connessione normale. Senza, anche una disconnessione di due secondi espone il tuo vero indirizzo IP. E anche con il tunnel attivo, le richieste DNS, il WebRTC nel browser e il traffico IPv6 possono passargli accanto. Ogni fuga ha un test semplice e un rimedio.
VPN sul router
Mettere il tunnel VPN sul router protegge in un colpo solo ogni dispositivo della rete — compresi TV, console e smart speaker che non possono installare app. I compromessi sono reali: il throughput è limitato dalla CPU del router, tutta la casa esce da un solo paese, e il debug diventa più difficile. Questa guida spiega le configurazioni e come decidere.
VPN in viaggio
In viaggio, una VPN cifra il tuo traffico sul Wi-Fi di hotel e aeroporti, fa sembrare che i tuoi account si connettano da un paese familiare e raggiunge i servizi che all'estero si comportano diversamente. Non è una panacea: le piattaforme di streaming riconoscono gli indirizzi dei server, e le regole locali variano da paese a paese. L'unica regola che conta più di tutte: configura e testa tutto prima di partire.