Una rete privata virtuale (VPN) è uno strumento fondamentale per proteggere la tua privacy su internet. Impedisce al tuo fornitore di servizi internet (ISP) e, di conseguenza, al tuo governo di vedere cosa fai online, e aiuta a evitare che i siti web che visiti possano identificarti e tracciarti in modo univoco sul web nascondendo il tuo vero indirizzo IP.
Scopri di più su come funziona una VPN
Tuttavia, molte persone non hanno le idee del tutto chiare su come funzionino esattamente le VPN e su cosa possano o non possano fare. In questo articolo esamineremo alcuni dei miti, delle mezze verità e dei malintesi più comuni che circondano le VPN.
- Le VPN ti tengono al sicuro
- Le VPN ti proteggono dagli hacker sulle reti WiFi pubbliche
- L’auto-hosting della tua VPN è meglio per la privacy
- Le VPN rallentano drasticamente la velocità di internet
Mito: le VPN ti tengono al sicuro
Realtà: lo scopo principale delle VPN è offrire privacy su internet, piuttosto che sicurezza.
Le VPN sono state originariamente sviluppate per proteggere le risorse aziendali, consentendo ai dipendenti di accedere in modo sicuro ai server aziendali da casa o da uffici remoti. Proton VPN for Business(nuova finestra) continua questa tradizione di protezione delle aziende con la nostra versione del XXI secolo della vecchia VPN aziendale: i server dedicati. Tuttavia, questo non è ciò che offre la maggior parte dei moderni servizi VPN (tra cui Proton VPN, al di fuori dei nostri piani Proton VPN for Business).
Il motivo di ciò è HTTPS, il protocollo di crittografia che protegge internet. Quando ti connetti a un sito web che utilizza HTTPS, la connessione tra il tuo dispositivo e il sito web viene crittografata in modo sicuro, così che nessuno, tranne il proprietario del sito web, possa vedere cosa fai su quel sito.
La maggior parte dei browser indica che un sito web utilizza HTTPS con un’icona a forma di lucchetto nella barra degli URL. Significativamente, Chrome ha smesso di farlo perché Google non lo ritiene più necessario
Grazie a HTTPS, è sicuro effettuare operazioni bancarie e pagamenti online con la carta di credito; non è richiesta una VPN.
Fino a circa 10 anni fa, è vero che la maggior parte dei siti web non era sicura (anche se questo non includeva i siti bancari ed e-commerce che potevano esporre informazioni sensibili). All’epoca, l’uso di una VPN migliorava effettivamente la sicurezza online. Ma oggi non è più così. A livello globale, circa l’85% dei siti web utilizza HTTPS, mentre quelli che non lo fanno sono principalmente siti amatoriali che non sono palesemente sicuri. Il pericolo che questi rappresentano per la maggior parte degli utenti di internet è minimo, quindi non hai più bisogno di una VPN per proteggere i tuoi dati online.
Scopri di più su come HTTPS ti tiene al sicuro (ma non garantisce la privacy)(nuova finestra)
Una VPN nasconde anche il tuo vero indirizzo IP a chiunque su internet, e talvolta si sostiene che questo migliori la tua sicurezza poiché, se un hacker non può vedere il tuo indirizzo IP, non può attaccarti. Sebbene ci sia un fondo di verità, la realtà è che questo non rappresenta affatto un vettore di attacco principale per gli hacker.
Mito: le VPN ti proteggono dagli hacker sulle reti WiFi pubbliche
Realtà: HTTPS ti protegge dagli hacker sulle reti WiFi pubbliche, ma abbiamo comunque bisogno di una VPN per impedire ai gestori delle reti WiFi pubbliche di vendere la tua cronologia di navigazione.
Un tempo l’uso delle reti WiFi pubbliche era effettivamente rischioso. Gli hacker frequentavano le aree pubbliche configurando hotspot “evil twin” e utilizzando il WiFi sniffing(nuova finestra) per intercettare il tuo traffico internet non crittografato.
Ma come abbiamo visto, negli ultimi anni non esistono praticamente siti web che trattano dati sensibili che non siano protetti da HTTPS. Ciò significa che, anche se ti connetti inavvertitamente a un hotspot “evil twin”, chi gestisce il falso hotspot non può sapere nulla di ciò che fai sui siti web che visiti. L’uso delle reti WiFi pubbliche è quindi molto più sicuro rispetto al passato.
Tuttavia, HTTPS mantiene le tue connessioni sicure, ma non private. Impedisce ai criminali di vedere cosa fai su un sito web (compresi eventuali password o dettagli di pagamento che inserisci), ma non impedisce al tuo ISP o al gestore della rete WiFi pubblica (la persona o l’azienda che gestisce l’hotspot WiFi a cui ti sei connesso) di vedere a quali siti web e servizi ti connetti. E nell’era del capitalismo della sorveglianza onnipresente, in cui tutto ciò che facciamo online viene monitorato e utilizzato per proporci annunci sempre più personalizzati, questa è un’informazione preziosa.
C’è un motivo se molte reti WiFi pubbliche (spesso gestite da società commerciali di terze parti) richiedono di fornire un indirizzo email valido e di accettare un accordo sui termini di servizio (ToS) incredibilmente lungo e impenetrabile prima di consentirti di utilizzare la loro rete WiFi “gratuita”. Vendono la tua cronologia di navigazione agli inserzionisti. L’uso di una VPN impedisce questo.
C’è anche una tendenza crescente da parte dei governi ad acquistare dati(nuova finestra) raccolti dagli hotspot pubblici per alimentare i loro sistemi di sorveglianza di massa. Negli Stati Uniti, ad esempio, il National Defense Authorization Act del 2024(nuova finestra) ha notevolmente ampliato i poteri del governo di sorvegliare i cittadini americani(nuova finestra).
Mito: l’auto-hosting della tua VPN è meglio per la privacy
Realtà: l’auto-hosting non fa quasi nulla per proteggere la tua privacy
Quando ti connetti a una VPN, il fornitore della VPN può vedere lo stesso tipo di dati che il tuo ISP potrebbe vedere quando non usi una VPN, inclusi il tuo vero indirizzo IP e i siti web che visiti. E proprio come il tuo ISP, il tuo servizio VPN può vedere il tuo traffico internet non crittografato (sebbene questo non sia un problema primario, grazie a HTTPS). Di conseguenza, da un punto di vista puramente tecnico, stai semplicemente trasferendo la tua fiducia dal tuo ISP al fornitore della VPN.
Tuttavia, mentre il tuo ISP non ha alcun interesse a proteggere la tua privacy (gli ISP possono persino vendere la tua cronologia di navigazione a società pubblicitarie e di analisi), i servizi VPN affidabili non conservano alcun log e hanno un modello di business che si basa interamente sulla tutela della tua privacy. Noi di Proton VPN effettuiamo inoltre regolari audit di sicurezza esterni sulle nostre app open source e sulla nostra infrastruttura no-log. Rimane comunque necessario un certo livello di fiducia.
Chi è scettico nei confronti dei servizi VPN consiglia spesso di gestire un proprio server VPN, partendo dal presupposto che non occorra fidarsi di nessuno tranne che di se stessi. Ammettendo di avere le competenze tecniche e di ospitare il proprio server VPN su una piattaforma sicura (come un hardware di proprietà fisica o un server a noleggio bare-metal crittografato — la maggior parte dei server a noleggio è accessibile dal rispettivo fornitore, che non ha alcun motivo per proteggere la tua privacy), questo è in gran parte vero. Ma…
Quando utilizzi un servizio VPN commerciale, condividi un server VPN (e di conseguenza un indirizzo IP) potenzialmente con migliaia di altri utenti. Anche se un servizio VPN conservasse i log, correlare uno di questi utenti alle azioni di qualcuno che utilizza l’indirizzo IP di quel server sarebbe difficile. E diventa praticamente impossibile si il servizio non conserva alcun log.
D’altra parte, se gestisci un tuo server VPN, l’indirizzo IP del server VPN ti identificherà in modo univoco per ogni sito web che visiti. Se gestisci il server da casa, corrisponderà al tuo indirizzo IP domestico. Se noleggi un server remoto, sarà comunque facile per i siti web identificarti e tracciarti, e il fornitore del server disporrà dei tuoi dettagli di fatturazione.
Quindi, gestire un proprio server VPN non fa quasi nulla per proteggere la tua privacy online.
Mito: le VPN rallentano drasticamente la velocità di internet
Realtà: se utilizzi un server VPN di qualità situato nelle vicinanze, è improbabile che tu noti dei rallentamenti
L’uso di una VPN rallenterà la tua connessione internet, ma se utilizzi un servizio VPN di qualità (como Proton VPN), questo rallentamento sarà minimo. I fattori principali che influenzano la velocità di internet quando si utilizza una VPN sono:
Overhead di crittografia
Le VPN crittografano il tuo traffico internet per migliorare la sicurezza e la privacy. Il processo di crittografia e decrittografia dei dati richiede risorse di calcolo aggiuntive, il che può, in teoria, portare a una leggera riduzione della velocità. Tuttavia, quasi tutti i dispositivi moderni, tranne quelli di fascia molto bassa, sono in grado di crittografare e decrittografare i dati VPN con facilità, rendendo qualsiasi rallentamento puramente teorico all’atto pratico. Questo è particolarmente vero quando si utilizzano protocolli VPN moderni e leggeri come WireGuard®.
Distanza del server
Quando utilizzi una VPN, i tuoi dati devono percorrere una “tappa” aggiuntiva verso il server VPN prima di essere indirizzati a destinazione. La distanza fisica tra il tuo dispositivo e il server VPN influirà quindi sulla velocità di internet. Più il server è lontano, maggiore sarà la latenza (il tempo impiegato da un pacchetto dati per viaggiare dal tuo dispositivo a un server e viceversa) e più lenta sarà la connessione.
Tuttavia, se utilizzi un buon servizio VPN e ti connetti a un server geograficamente vicino a te (ad esempio, nello stesso paese), questo rallentamento sarà così minimo che difficilmente te ne accorgerai. Inoltre, Proton VPN mitiga questo problema grazie all’esclusiva tecnologia VPN Accelerator, che migliora notevolmente le prestazioni di velocità quando ci si connette a server VPN molto distanti da te.
Alcuni servizi VPN offrono una funzionalità “doppia VPN” (ad esempio, Proton VPN offre Secure Core). Questa opzione può migliorare la tua privacy online prevenendo gli attacchi di temporizzazione e fornendo una sicurezza aggiuntiva qualora uno dei server VPN venisse compromesso, ma i tuoi dati compiono ora due (o più) “tappe” in più, di cui almeno una potrebbe coprire una distanza considerevole. Ad esempio, gestiamo i server Secure Core solo in Svizzera, Islanda e Svezia, poiché questi paesi hanno leggi sulla privacy molto severe.
Le soluzioni a doppia VPN rallenteranno quindi la tua connessione internet molto più di una normale connessione VPN, e dovrebbero essere utilizzate solo se la tua identificazione delle minacce(nuova finestra) lo richiede.
Carico del server
Se il server VPN a cui sei connesso è sovraccarico di utenti, può subire una congestione, con conseguente riduzione della velocità. I servizi VPN di alta qualità come Proton VPN offrono un gran numero di server VPN per distribuire il carico in modo più uniforme.
Se non diversamente specificato, ti connetteremo sempre a un server con un carico ridotto, quindi è improbabile che questo problema riguardi gli utenti con un piano Proton VPN a pagamento. Inoltre, nelle nostre app mostriamo chiaramente il carico di ciascun server, consentendoti di selezionare manualmente un server meno congestionato.
Se utilizzi il nostro piano VPN gratis, cercheremo comunque di connetterti al server gratuito più vicino con un carico basso. Tuttavia, a volte i nostri server gratuiti possono essere affollati, ed è per questo che spesso non sono veloci come i nostri server Plus.
Quindi, se utilizzi un buon servizio VPN e ti connetti a un server VPN vicino e non sovraccarico, l’uso della VPN avrà un effetto minimo sulla velocità di internet. Naturalmente, lo stesso non si può dire se usi un servizio VPN “gratuito” e sconosciuto che dispone solo di un paio di server VPN dall’altra parte del mondo.
Considerazioni finali: una VPN è un ottimo strumento per la privacy
Un servizio VPN commerciale è uno strumento praticamente indispensabile per proteggere la tua privacy online in un mondo in cui la sorveglianza onnipresente rappresenta la norma. Non ti proteggerà dagli hacker che cercano di rubare i tuoi dettagli bancari (soprattutto perché HTTPS ha reso ridondante questa funzione), ma ti aiuterà a mantenere riservato ciò che fai online, a farlo senza compromettere la tua esperienza di navigazione e in modo molto più efficace rispetto a configurare una soluzione VPN fai-da-te.
