Come scegliere una VPN senza cascare nel marketing

Cosa significa davvero una politica no-log

Una politica no-log ha valore solo se dice cosa non viene registrato. L'affermazione che vuoi vedere nero su bianco: nessuna traccia dei siti che visiti, nessuna conservazione del tuo traffico, nessun collegamento tra il tuo account e gli indirizzi IP che hai visitato. Alcuni servizi che pubblicizzano «no log» conservano comunque i metadati di connessione — orari, durata delle sessioni, banda consumata, a volte il tuo IP di origine — che bastano per correlare l'attività.

Cerca i dettagli nell'informativa sulla privacy, non nella pagina di vendita. Segnali utili: la policy elenca i dati esatti conservati (email dell'account, stato del pagamento) e i dati esatti che non vengono mai scritti; il servizio ha superato un audit indipendente o una prova sul campo, come un ordine di un tribunale che non ha potuto soddisfare perché i dati non esistevano. Il linguaggio vago — «potremmo raccogliere informazioni diagnostiche» — è il posto dove si nasconde la registrazione dell'attività.

La giurisdizione conta?

Sì, ma meno dei log in sé. La giurisdizione dell'azienda determina quali governi possono obbligarla a consegnare dati o a iniziare a registrarli. Un servizio con sede in un paese con leggi sulla conservazione obbligatoria dei dati è tenuto per legge a tenere registri, qualunque cosa dica la sua homepage.

La regola pratica: la giurisdizione conta solo per i dati che esistono. Un servizio che davvero non scrive log di attività non ha nulla da consegnare, qualunque tribunale lo chieda. Valuta la coppia insieme: no-log rigoroso in una giurisdizione neutrale è la combinazione forte; una dichiarazione «no log» in un paese con obbligo di conservazione è una contraddizione e un campanello d'allarme.

Quali protocolli devono esserci

WireGuard è la base di partenza nel 2026: codice compatto e sottoposto ad audit, handshake rapidi, riconnessioni veloci quando cambi rete e consumi di batteria bassi sul telefono. Se un servizio non lo offre, né offre un suo derivato, chiediti perché.

OpenVPN resta un ripiego ragionevole — più lento e più pesante, ma supportato ovunque e studiatissimo. I protocolli costruiti sulla piattaforma Xray (VLESS con REALITY e simili) contano se usi reti che interferiscono attivamente con il traffico VPN, perché sono progettati per sembrare normale TLS. Aurora usa WireGuard e protocolli basati su Xray proprio per questa divisione dei compiti: velocità di default, resistenza dove le reti sono ostili.

Cosa puoi ignorare: i protocolli proprietari con meccanismi segreti e tutto ciò che si appoggia ancora a PPTP o L2TP, che nel migliore dei casi sono roba d'altri tempi.

Server propri o in affitto — e fa differenza?

La maggior parte delle VPN affitta macchine virtuali dagli stessi provider di hosting. Non è automaticamente un male, ma significa che un terzo controlla fisicamente l'hardware, e un VPS economico e sovraffollato si manifesta come velocità instabile nelle ore di punta.

I servizi che gestiscono server dedicati propri controllano il disco (niente snapshot di terzi di un server in funzione), la capacità e la configurazione di rete. Dall'esterno la proprietà non si può verificare, ma se ne possono osservare i sintomi: throughput costante nel picco serale e risposte dirette dall'assistenza quando chiedi se i server sono dedicati o virtuali.

Prezzo, dispositivi, assistenza e la trappola del rinnovo

Confronta i prezzi di rinnovo, non quelli di lancio. Il trucco standard del settore è un piano biennale super scontato che si rinnova a un prezzo diverse volte superiore a quello pubblicizzato. Prima di pagare, trova l'importo di rinnovo nelle righe piccole del checkout — e preferisci i servizi che rinnovano al prezzo a cui ti sei abbonato.

Poi controlla la meccanica dell'uso quotidiano: quanti dispositivi copre un abbonamento (Aurora ne permette fino a 7 in contemporanea), se esistono app per ogni piattaforma che possiedi, se c'è una finestra di rimborso abbastanza lunga per un test vero — 14 giorni sono uno standard onesto — e se l'assistenza risponde nel merito. Manda una domanda tecnica prima di pagare; la risposta ti dice più di qualsiasi recensione.

• La politica sui log elenca esattamente cosa viene registrato e cosa no
• Giurisdizione senza conservazione obbligatoria dei dati
• WireGuard disponibile; protocolli di classe Xray se la tua rete interferisce
• Prezzo di rinnovo uguale al prezzo di sottoscrizione
• Abbastanza dispositivi simultanei per la tua famiglia
• Garanzia di rimborso abbastanza lunga per un test vero
• Assistenza che risponde alle domande tecniche, non con copioni
• Audit indipendente o altra verifica esterna delle dichiarazioni

Cosa vendono davvero le VPN gratuite

Gestire server e pagare il traffico costa denaro vero, quindi una VPN gratuita si finanzia in qualche altro modo. I modelli più comuni: iniettare o rivendere dati sulla tua navigazione, limitare velocità e volume per spingerti al piano a pagamento, oppure far passare il traffico di altri clienti attraverso il tuo dispositivo.

Un piano gratuito limitato di un servizio a pagamento — quota piccola, poche località — è una demo legittima. Una VPN «gratis per sempre, illimitata» senza un modello di business visibile è quella da guardare con sospetto: non puoi verificare cosa succede al traffico all'altro capo del tunnel.

Perché «cifratura di livello militare» non significa niente

Ogni VPN credibile usa gli stessi algoritmi pubblici e verificati dalla comunità scientifica: AES-256 o ChaCha20 per il traffico, scambi standard su curve ellittiche per le chiavi. Sono gratuiti, aperti e identici sia che il servizio costi zero sia che costi venti dollari al mese. Non esiste un cifrario segreto più forte riservato a un solo fornitore.

Quindi, quando un servizio apre la sua presentazione con la forza della cifratura, sta pubblicizzando l'unica proprietà che condivide con ogni concorrente. Le differenze vere stanno altrove: cosa viene registrato, di chi è l'hardware, come si comporta il protocollo sulle reti ostili e quanto costa il rinnovo. Giudica su questo — la crittografia è la stessa ovunque.