Che cos'è una VPN e come funziona

Come funziona davvero una VPN

L'app VPN sul tuo dispositivo cifra ogni pacchetto in uscita e lo invia a un'unica destinazione: il server VPN. Il server decifra il pacchetto, lo inoltra alla destinazione vera — un sito web, una app di messaggistica, un server di gioco — e rimanda indietro la risposta attraverso lo stesso tunnel. Dall'esterno, chiunque guardi vede solo un flusso di dati illeggibili tra te e un unico server.

Della cifratura si occupa un protocollo. WireGuard è lo standard attuale per velocità e semplicità; OpenVPN è il cavallo di battaglia più vecchio e più pesante; i protocolli della famiglia Xray sono pensati per continuare a funzionare sulle reti che interferiscono attivamente con il traffico VPN. Tutti usano gli stessi cifrari ben collaudati, come ChaCha20 e AES: le differenze stanno nelle prestazioni e nella resistenza ai blocchi, non nella solidità della matematica.

Cosa vede il tuo operatore — e cosa vede il sito web

Con il tunnel attivo, il tuo operatore vede che sei connesso a un indirizzo IP, quanti dati passano e quando. Non vede più i nomi dei domini, gli indirizzi delle pagine né i contenuti. Anche le richieste DNS — il passaggio che normalmente rivelerebbe il nome di ogni sito — viaggiano dentro il tunnel, quindi i server DNS dell'operatore restano al buio.

Il sito web dall'altra parte vede un visitatore normale che arriva dall'indirizzo IP del server VPN. La sua geolocalizzazione corrisponde al paese del server: ecco perché prezzi, lingue e risultati di ricerca possono cambiare quando cambi posizione.

Cosa non cambia: cookie, impronta del browser e il tuo account. Se accedi a un servizio, questo ti riconosce dal tuo login, VPN o no. Il tunnel sposta la tua identità di rete, non la memoria del tuo browser.

Quando una VPN serve davvero

I casi più evidenti sono le reti di cui non ti fidi e un operatore troppo curioso. Sul Wi-Fi pubblico di un hotel, un aeroporto o un bar, il gestore della rete può osservare il traffico non cifrato e vedere ogni dominio che visiti anche con HTTPS; una VPN riduce la sua visuale a un unico flusso cifrato. A casa, impedisce al tuo operatore di costruire un archivio della tua cronologia di navigazione — dati che in molti paesi vengono conservati e possono essere venduti o consegnati a terzi.

• Wi-Fi pubblico — hotel, aeroporti, bar, spazi di coworking
• Tenere la cronologia di navigazione lontana dal tuo operatore internet
• Lavorare con le risorse aziendali da reti che non controlli
• Ottenere un percorso stabile verso servizi che funzionano male attraverso il peering del tuo operatore
• Controllare come appaiono il tuo sito o i tuoi prezzi da un altro paese

Cosa una VPN non fa

Una VPN non è anonimato. Il fornitore VPN prende il posto del tuo operatore nella catena, ed è per questo che la sua politica sui log è importante: un servizio che conserva i log di attività ha solo spostato il registro, non lo ha eliminato. Aurora non conserva log di attività, ma anche così l'anonimato richiede molto più di un tunnel: l'impronta del browser, le tracce dei pagamenti e i tuoi stessi account ti identificano comunque.

E non ti protegge nemmeno da te stesso. Inserire la password su una pagina di phishing, scaricare un file infetto o riutilizzare una password trapelata funziona esattamente allo stesso modo attraverso il tunnel. Una VPN non è un antivirus e non è un filtro antispam.

Infine, metti in conto due limiti pratici: i servizi di streaming bloccano attivamente gli intervalli di IP che appartengono a server noti, quindi l'accesso a un catalogo specifico non è mai garantito, e la cifratura più il passaggio in più costano sempre un po' di velocità — di solito una quota modesta della tua banda e qualche decina di millisecondi di latenza.

Come scegliere il server

Per la velocità, scegli il server geograficamente più vicino a te. Ogni mille chilometri in più aggiungono circa 10–20 ms di latenza di andata e ritorno, e i percorsi lunghi attraversano più tratte congestionate. Se ti interessa solo la privacy nella navigazione di tutti i giorni, un server vicino ti dà il meglio di entrambe le cose.

Scegli un paese in modo mirato solo quando è la posizione stessa a contare: devi risultare in un mercato specifico, testare contenuti regionali o raggiungere un servizio che dal tuo paese ha un routing pessimo. Se un server sembra lento, prova un altro nello stesso paese prima di dare la colpa a tutto il servizio: il carico è per server, non per paese.

Com'è nella pratica

Nella vita di tutti i giorni, una VPN è un interruttore in una app. La installi, accedi, premi connetti e resta in sottofondo — i protocolli moderni come WireGuard si riconnettono in meno di un secondo quando passi dal Wi-Fi ai dati mobili, quindi non c'è niente da tenere d'occhio.

I client fatti bene aggiungono un kill switch: se il tunnel cade, il traffico viene bloccato invece di uscire di nascosto dalla tua connessione normale. Un solo abbonamento di solito copre tutti i tuoi apparecchi — con Aurora, fino a 7 dispositivi in contemporanea — così telefono, portatile e tablet condividono un unico account. Sui dispositivi attuali il costo in batteria e velocità è talmente piccolo che molti lasciano il tunnel sempre acceso.