Guida introduttiva

VPN e privacy: che cosa nasconde davvero

Le pubblicità delle VPN promettono anonimato totale e sicurezza assoluta. La realtà è più circoscritta: una VPN sostituisce l'indirizzo IP che i siti vedono e cifra il traffico fino al server del servizio. Sono due cose utili, ma non sono l'invisibilità.

Che cosa fa davvero

Senza VPN, la tua connessione va direttamente al sito che stai visitando, che vede il tuo indirizzo IP. Con la VPN attiva, il traffico passa prima da un server del servizio: il sito vede l'indirizzo di quel server, non il tuo, e il tuo operatore vede solo che stai parlando con la VPN, non con quali siti.

Che cosa non fa

• Non ti rende anonimo. Se accedi al tuo account, quel servizio sa chi sei: l'indirizzo diventa irrilevante
• Non ferma i cookie e le impronte del browser. Il modo in cui il tuo dispositivo si presenta resta riconoscibile fra migliaia di altri
• Non ti protegge dai virus né dalle truffe: cifra il traffico, non controlla cosa ci passa dentro
• Non elimina la fiducia, la sposta. Il tuo operatore non vede più i siti che visiti, ma il fornitore della VPN sì. Il punto diventa quanto ti fidi di lui e cosa registra

Quando serve davvero

• Sulle reti Wi-Fi pubbliche, dove non sai chi gestisce l'accesso — anche se oggi la gran parte dei siti è già cifrata di suo
• Per collegarsi alla rete aziendale da fuori: è l'uso originario, e quello per cui le VPN sono state inventate
• Per non far conoscere al proprio operatore quali servizi si usano
• Per vedere Internet come se si fosse altrove, con i limiti che i servizi di streaming impongono a questa pratica

Come verificare che funzioni

È la prova più semplice, e va fatta ogni tanto: apri la pagina principale con la VPN spenta e annota indirizzo e località. Attiva la VPN, ricarica e confronta.

• Se indirizzo e provider sono cambiati e corrispondono al paese del server scelto, la VPN sta instradando il traffico
• Se l'indirizzo è rimasto quello del tuo operatore, non sta funzionando: controlla che il client sia connesso davvero
• Ripeti la verifica dopo ogni aggiornamento del programma o cambio di rete: una VPN che si disconnette senza avvisare è un caso frequente

Esistono altre fughe di informazioni meno visibili — richieste DNS che escono fuori dal tunnel, WebRTC che rivela l'indirizzo locale — spiegate nell'approfondimento tecnico.

Gratis o a pagamento

Gestire server e banda costa. Se un servizio è gratuito e non ti chiede nulla, il ricavo arriva da un'altra parte: pubblicità, rivendita di dati di navigazione o di banda. Per un uso occasionale su rete pubblica può bastare; per un uso continuativo, un servizio a pagamento con una politica chiara su cosa registra è una scelta più sensata.