Cos’è un tunnel VPN e come funziona?

Chi si occupa di tutela della privacy fa spesso riferimento a un “tunnel crittografato” o “tunnel VPN” che protegge i tuoi dati quando usi una VPN. Ma cos’è esattamente un tunnel VPN?

Il termine “tunnel” è una metafora. A parte i cavi in fibra ottica che collegano internet, i tuoi dati non viaggiano davvero attraverso un tunnel. Tuttavia, le VPN proteggono i tuoi dati mentre viaggiano su internet.

Questo articolo spiega in parole semplici cosa significa “tunnel VPN” e come funziona. Fornisce inoltre una panoramica dei diversi tipi di protocolli VPN utilizzati per creare tunnel VPN e include un diagramma per aiutarti a capire cosa succede quando usi una VPN.

Cos’è un tunnel VPN?

Un tunnel VPN fa riferimento alla connessione crittografata tra il tuo dispositivo connesso a internet e un server VPN. Ciò impedisce a hacker e governi di ispezionare i dati che invii e ricevi su internet.

Le VPN possono funzionare su qualsiasi dispositivo che si connette a internet e in cui è possibile eseguire un’app VPN, inclusi smartphone, computer e alcune smart TV. Tutto quello che devi fare è scaricare un’app VPN sul tuo dispositivo e seguire le istruzioni per connetterti a un server VPN.

Quando ti connetti al server VPN, viene negoziata una connessione crittografata tra il tuo dispositivo e il server VPN. Questa connessione crittografata viene spesso definita tunnel VPN.

Come funziona un tunnel VPN?

Ecco un diagramma del tunnel VPN per spiegarne il funzionamento:

Un server VPN è un computer gestito dal tuo provider VPN. Quando stabilisci un tunnel VPN, la tua connessione internet viene crittografata tra il tuo dispositivo e il server.

Non esiste un vero e proprio tunnel: piuttosto, i dati che compongono i siti web che visiti, le email che invii e le foto e i video che condividi vengono suddivisi in parti più piccole chiamate pacchetti. I pacchetti vengono crittografati utilizzando un algoritmo che converte le informazioni da testo leggibile a testo cifrato(nuova finestra) non leggibile. Solo l’app VPN e il server VPN possono decriptare questi pacchetti utilizzando una chiave segreta.

Leggi una spiegazione più tecnica di cosa sia una VPN

I dati scambiati tra il server VPN e la destinazione finale, come un sito web che stai visitando, non vengono crittografati dalla VPN. Al giorno d’oggi, sono solitamente crittografati tramite la crittografia web standard (TLS(nuova finestra)), ma non è sempre così. Ora, il tuo traffico internet sembrerà provenire dal server VPN, anche se il server si trova in un altro paese.

Ciò significa che la tua vera posizione viene mascherata. I siti web non possono tracciare i dati oltre il server VPN per risalire a te. Questa capacità di far sembrare che tu stia accedendo a internet da un altro paese rende le VPN molto efficaci nel bypassare la censura sul web.

È inoltre importante notare che dovresti usare solo VPN di cui ti fidi. Quando ti connetti a una VPN, il provider può vedere lo stesso tipo di dati che il tuo ISP potrebbe vedere quando non usi una VPN. Gestisce la tua connessione internet a qualsiasi sito web tu visiti, ed è per questo che è fondamentale utilizzare solo VPN attendibili che dispongono di una politica di non conservazione dei log verificata in modo indipendente.

Leggi informazioni sull’audit indipendente della politica di non conservazione dei log di Proton VPN

Vantaggi dell’utilizzo di un tunnel VPN

Molte persone si connettono a una VPN ogni volta che usano internet perché offre moltissimi vantaggi in termini di privacy e sicurezza.

Privacy

Poiché il tuo traffico internet viene crittografato prima di lasciare il tuo dispositivo, la tua attività online è inaccessibile a chiunque monitori internet. Tecnicamente, chiunque può monitorare il traffico internet. Coloro che lo fanno regolarmente includono:

• Siti web e tracker — Le aziende amano monitorare chi sei e cosa fai online per trarre profitto dai tuoi dati. Un tunnel VPN impedisce loro di vedere la tua vera posizione, il tipo di dispositivo che stai usando e quali siti web visiti. (Nota: i siti web possono eseguire altri tipi di tracciamento, quindi dovresti anche assicurarti di utilizzare un browser privato(nuova finestra) e prestare attenzione alle informazioni che invii attivamente a qualsiasi sito web).
• Governi — Negli ultimi 20 anni, la sorveglianza di massa è stata distribuita contro intere popolazioni in molti paesi. Questo include l’ispezione dei pacchetti di dati mentre viaggiano su internet. L’uso di una VPN impedisce ai governi di utilizzare molti tipi di tecniche di spionaggio invasive.
• Fornitori di servizi internet — Il tuo ISP o il tuo operatore telefonico possono vedere tutta la tua attività sul web. Possono utilizzare questi dati per i propri scopi o consegnarli al governo in risposta a un’ingiunzione del tribunale. Ma il tuo ISP non può monitorare i dati che crittografi con una VPN.
• Amministratori WiFi — Ogni volta che ti connetti al WiFi di un aeroporto, di un bar o persino di un Airbnb, esponi la tua attività online al proprietario di quella rete WiFi. Alcuni operatori di WiFi pubblici vendono poi i tuoi dati a inserzionisti e società di analisi. Quando stabilisci un tunnel VPN prima di navigare sul web, tutto ciò che l’operatore WiFi può vedere è che sei connesso al server VPN.

Sicurezza

Spesso dove c’è privacy, c’è anche sicurezza. I tunnel VPN riducono la quantità dei tuoi dati visibili agli altri — e questo include gli hacker.

La maggior parte dei siti web è ormai dotata di HTTPS, che crittografa tutti i dati inviati e ricevuti tra il tuo dispositivo e i server del sito web. Ma non tutti i siti web(nuova finestra) lo fanno. Questo lascia il tuo traffico vulnerabile alle intercettazioni, comprese le password o altri dati sensibili che inserisci.

Una preoccupazione maggiore è che i dati raccolti su di te da uno qualsiasi dei tracker sopra menzionati possano subire una fuga di dati che espone le tue informazioni. Una VPN non difenderà da tutte le perdite (e nemmeno dalla maggior parte), ma rappresenta un ulteriore livello di protezione in uno spazio informativo progettato per estrarre i tuoi dati.

Anti-censura

Forse il vantaggio più funzionale di un tunnel VPN è la sua capacità di trasportarti ovunque nel mondo — almeno virtualmente.

Se ti trovi in una posizione in cui il governo o il fornitore di servizi internet blocca i siti web, puoi utilizzare una VPN per aggirare tale censura. Molti governi autoritari censurano i siti di notizie e le piattaforme di comunicazione crittografate come mezzo per imporre il controllo sulla popolazione. Una VPN è uno strumento fondamentale per preservare la libertà.

I tunnel VPN possono anche aiutarti ad accedere ad account con restrizioni geografiche mentre viaggi. Ad esempio, molti siti di streaming non sono accessibili in determinati paesi. Se viaggi all’estero, puoi connetterti a un server VPN del tuo paese d’origine per accedere al tuo account.

Gli utenti di Proton VPN possono accedere a molti siti di streaming popolari connettendosi a un server Plus in quel paese.

Altri vantaggi dei tunnel VPN

Ci osno altri vantaggi di una VPN che sono molto importanti in determinati casi d’uso:

• Impedire ai peer di vedere il tuo indirizzo IP reale quando utilizzi la condivisione di file P2P (BitTorrent).
• Accedere in remoto alla rete dell’ufficio. (Le VPN consumer di solito non offrono questa funzionalità, si tratta piuttosto di un altro vantaggio della tecnologia VPN in generale).
• Evitare la limitazione della banda — a volte gli ISP rallentano sulla propria rete(nuova finestra) il traffico web appartenente a servizi concorrenti. Con una VPN, quello che non possono vedere non possono bloccarlo. 

Tipi di tunnel VPN

I tunnel VPN sono semplicemente connessioni crittografate tra il tuo dispositivo e il server VPN. Ma per creare questa connessione VPN si possono utilizzare diversi protocolli di tunneling. I protocolli sono fondamentalmente una serie di istruzioni che i computer devono seguire per stabilire la connessione crittografata, mantenerla e trasmettere al suo interno il tuo traffico internet.

I protocolli VPN hanno diversi punti di forza e di debolezza. Alcuni sono più veloci o più lenti, più o meno stabili, oppure più resistenti agli attacchi.

Leggi una spiegazione più approfondita su quale sia il miglior protocollo VPN

Ecco una rapida panoramica:

• Point-to-Point Tunneling Protocol (PPTP) — Un protocollo VPN più vecchio con diverse vulnerabilità note. Non dovresti utilizzare un servizio VPN che funziona su PPTP.
• L2TP/IPSec — Il Layer Two Tunneling Protocol (L2TP) e l’Internet Protocol Security (IPSec) sono due protocolli che spesso lavorano insieme rispettivamente per negoziare la connessione al server e gestire la crittografia. Questo è un sistema più sicuro rispetto al PPTP, ma potrebbe presentare vulnerabilità e generalmente non è veloce o stabile come i protocolli più recenti.
• IKEv2/IPSec — L’Internet Key Exchange versione 2 (IKEv2) è veloce, stabile e sicuro se utilizzato con IPSec. Non sono note vulnerabilità di sicurezza. Lo svantaggio principale è che per i censori governativi è più facile da bloccare rispetto ad alcuni protocolli più recenti.
• OpenVPN — OpenVPN è una scelta sicura: veloce, stabile, sicuro e difficile da bloccare.
• WireGuard® — WireGuard è il protocollo VPN più recente che utilizziamo e consigliamo. Incorpora diverse tecnologie all’avanguardia, tra cui la crittografia a curva ellittica(nuova finestra). Ed è il protocollo di tunneling VPN più veloce disponibile. Siamo andati oltre e lo abbiamo configurato per funzionare sulle porte utilizzate dal traffico internet normalmente crittografato, rendendolo più difficile da bloccare. 
• Stealth — Stealth è un protocollo VPN sviluppato da Proton VPN basato su WireGuard e rilasciato nel 2022. Stealth presenta una serie di miglioramenti anti-censura rispetto a WireGuard, tra cui un livello aggiuntivo di crittografia TLS.

Quali tunnel VPN utilizza Proton?

Proton VPN è uno dei provider VPN con le valutazioni più alte perché offriamo tunnel VPN veloci, stabili e sicuri per la nostra community. Inizialmente abbiamo sviluppato Proton VPN per offrire una maggiore sicurezza ai numerosi giornalisti e attivisti che utilizzano il nostro servizio di email crittografata, Proton Mail(nuova finestra). Oggi, milioni di persone in tutto il mondo si affidano a Proton VPN per proteggersi dalla sorveglianza e aggirare la censura.

Poiché così tante persone si affidano al nostro servizio per la propria sicurezza, utilizziamo solo i protocolli di tunneling VPN più sicuri.

A seconda del tuo sistema operativo, Proton VPN ti consente di accedere ai seguenti protocolli VPN:

• Windows: OpenVPN, WireGuard®
• macOS: OpenVPN, IKEv2, WireGuard e Stealth
• Android: OpenVPN, WireGuard e Stealth
• iOS/iPadOS: OpenVPN, IKEv2, WireGuard e Stealth
• Linux: OpenVPN

Prova Proton VPN gratuitamente

Domande frequenti