Una rete privata virtuale (VPN) impedisce al tuo fornitore di servizi internet (ISP) di vedere cosa fai online. Tuttavia, così facendo, si fa carico del routing della tua connessione internet verso i siti web che visiti, potendo così monitorare ciò che fai su internet al posto del tuo ISP.
A differenza del tuo ISP, proteggere la tua privacy è un elemento fondamentale del modello di business di qualsiasi servizio VPN affidabile. Ecco perché un buon servizio VPN farà di tutto per assicurarsi di sapere il meno possibile sulla tua attività su internet. Tuttavia, resta il fatto che riponi molta fiducia nel tuo servizio VPN, quindi è fondamentale sceglierne uno affidabile.
- Come funziona una VPN
- Cosa può vedere la mia VPN?
- VPN e log
- VPN e sorveglianza di massa
- VPN e sorveglianza mirata
- Proton VPN
Come funziona una VPN
Una VPN instrada la tua connessione internet dal tuo dispositivo a un server VPN gestito da un servizio VPN commerciale come Proton VPN. La connessione tra il tuo dispositivo e il server VPN è crittografata in modo sicuro, così nessuno che si trovi tra il tuo dispositivo e il server VPN potrà vedere il contenuto dei tuoi dati.
Le query DNS, che traducono gli URL a misura d’uomo in valori numerici leggibili dai computer, sono solitamente gestite dal tuo ISP. Ma quando ti connetti a una VPN, questa instrada queste query DNS attraverso il tunnel VPN crittografato e le gestisce autonomamente.
Scopri di più su come funziona una VPN
Il tuo ISP può vedere che sei connesso a un indirizzo IP appartenente al server VPN, ma non può vedere a quali siti web ti connetti successivamente.
Ciò significa che connettersi a una VPN impedisce al tuo ISP di vedere cosa fai online. E poiché la maggior parte dei programmi di sorveglianza di massa dei governi si basa sull’obbligo per gli ISP di tenere i log dell’attività di navigazione dei propri clienti, una VPN è efficace nel prevenire la sorveglianza governativa non mirata.
Cosa può vedere la mia VPN?
Quando ti connetti a una VPN, il fornitore della VPN può vedere lo stesso tipo di dati che il tuo ISP potrebbe vedere quando non usi una VPN, inclusi il tuo vero indirizzo IP e i siti web che visiti. I tuoi dati sono crittografati tra il tuo dispositivo e il server VPN, ma il server VPN decripta i dati quando escono dal tunnel VPN dal tuo drive, e li crittografa quando entrano nel tunnel VPN verso il tuo dispositivo.
Questo significa che il tuo servizio VPN può vedere il tuo traffico internet non crittografato. Tuttavia, questa non è una preoccupazione primaria, poiché quasi tutti i siti web e le altre risorse internet utilizzano HTTPS, lo standard di crittografia che protegge internet.
HTTPS impedisce sia agli ISP sia alle VPN di vedere il contenuto dei tuoi dati e ciò che fai sui siti web, comprese le singole pagine web che visiti (ad esempio, con HTTPS, la tua VPN e il tuo ISP vedrebbero che stai visitando proton.me, ma non che stai leggendo questo post del blog). HTTPS impedisce inoltre al tuo ISP e alla tua VPN di vedere i dati che inserisci in una pagina web (come i dettagli bancari o di pagamento o le tue credenziali di login).
Scopri di più su HTTPS(nuova finestra)
VPN e log
La privacy è uno dei motivi principali per cui le persone utilizzano le VPN, quindi, a differenza degli ISP, i servizi VPN affidabili adottano misure robuste per proteggere la privacy dei propri utenti. Una delle misure più semplici ed efficaci consiste nel non conservare alcun log che possa rivelare la tua attività online o altre informazioni personali.
Molti paesi hanno leggi che impongono ai servizi VPN di conservare i log, pertanto i servizi VPN spesso hanno sede in paesi che non prevedono tali leggi.
Tuttavia, dovresti esaminare attentamente queste affermazioni. Molti servizi VPN sono legalmente registrati in paradisi fiscali che hanno normative societarie blande o in luoghi senza requisiti di conservazione dei log, ma il loro personale e i loro uffici si trovano fisicamente in paesi con requisiti di conservazione dei log molto più severi.
Se avere sede in un altro paese sulla carta sia sufficiente a proteggere queste aziende dall’essere costrette a consegnare i propri log al loro vero governo in caso di pressioni sufficienti, è solitamente una questione aperta.
VPN e sorveglianza di massa
Nel nostro articolo su Cos’è un fornitore di servizi internet, parliamo di come i governi di tutto il mondo impongano agli ISP di registrare l’attività internet dei propri cittadini. Le leggi sulla sorveglianza spesso includono i servizi VPN nei loro requisiti di conservazione dei dati (log), ma non è sempre così.
Come descritto sopra, molte VPN hanno sede in paesi che non richiedono loro di registrare i log della cronologia di navigazione dei propri utenti. Finché tali affermazioni sono autentiche e del tutto legali, l’uso di una VPN è un modo altamente efficace per eludere la sorveglianza governativa di massa.
Tuttavia, molti servizi VPN hanno sede negli Stati Uniti. È vero che negli Stati Uniti non esistono leggi che richiedano specificamente agli ISP o ai servizi VPN di registrare i log delle attività online dei propri clienti. Tuttavia, le prove diffuse dal whistleblower della NSA Edward Snowden dimostrano che il governo degli Stati Uniti utilizza le lettere di sicurezza nazionale(nuova finestra) (NSL) su scala quasi industriale(nuova finestra) per costringere le aziende tecnologiche a spiare i propri utenti.
Poiché le NSL sono invariabilmente accompagnate da ordini di silenzio(nuova finestra), è impossibile sapere con certezza quali aziende siano state colpite. Ma è del tutto ragionevole presumere che tutte o la maggior parte delle aziende VPN con sede negli Stati Uniti siano state prese di mira (sarebbe alquanto bizzarro il contrario).
VPN e sorveglianza mirata
Ai servizi VPN potrebbe non essere richiesto di conservare i log della cronologia delle attività internet dei loro utenti, ma tutte le VPN sono soggette a ordinanze giudiziarie legalmente vincolanti (e strumenti giuridici simili). I tribunali possono ordinare alle VPN di iniziare a registrare i log in quasi tutti i paesi (con la Svizzera come notevole eccezione).
Queste ordinanze del tribunale di solito possono essere applicate solo a persone specifiche e non possono essere utilizzate per scopi di sorveglianza di massa o per colpire interi gruppi di persone. Possono tuttavia essere utilizzate, ad esempio, dalla polizia per raccogliere prove su un sospetto specifico.
Quando ricevono un’ordinanza del tribunale legalmente vincolante, le VPN non hanno altra scelta se non quella di conformarsi. Di solito, ciò significa che inizieranno a registrare i log della cronologia di navigazione della persona indicata dal momento in cui ricevono l’ordinanza del tribunale.
Naturalmente, i veri servizi VPN no-log non saranno in grado di consegnare la cronologia delle attività di navigazione antecedenti all’ordinanza del tribunale, perché tali log semplicemente non esistono.
Proton VPN
Proton VPN è una VPN no-log. Abbiamo sede fisica a Ginevra, in Svizzera, e l’indirizzo del nostro ufficio si trova nel piè di pagina di questa pagina web. La Svizzera ha alcune delle leggi sulla privacy più severe al mondo e i servizi VPN non sono soggetti a leggi sulla conservazione obbligatoria dei log.
In base alla legge svizzera, non ci può essere richiesto di iniziare a registrare i log delle attività online dei nostri utenti.
Considerazioni finali
Qualsiasi servizio VPN può monitorare la tua cronologia di navigazione, ma quelli affidabili non lo faranno e si assicureranno di non avere log della tua cronologia di navigazione che possano essere consegnati a terzi. In questo modo, se ricevono un’ordinanza del tribunale per condividere informazioni, è impossibile per loro conformarsi. Dopotutto, non possono consegnare ciò che non hanno.
Le dichiarazioni no-log di molti servizi VPN si basano su registrazioni discutibili che potrebbero non reggere al controllo dei tribunali.
Anche laddove un’azienda possa affermare con sicurezza di essere un servizio no-log, può comunque ricevere un’ordinanza giudiziaria legalmente vincolante che le impone di iniziare a tenere i log sui singoli utenti. Proton VPN rappresenta un’eccezione a questa regola, grazie alle leggi sulla privacy insolitamente severe della Svizzera.
