La VPN è uno di quegli strumenti su cui circolano due opinioni opposte, entrambe sbagliate. Da un lato chi la considera un mantello dell’invisibilità che rende anonimi e intoccabili. Dall’altro chi la liquida come marketing gonfiato che non serve a nulla. La verità sta nel mezzo ed è più utile di entrambi gli slogan. Vale la pena capire cosa fa una VPN a livello tecnico, così da decidere con cognizione se e quando accenderla.
Cos’è una VPN, in concreto
VPN sta per Virtual Private Network. Quando la attivi, il tuo dispositivo crea un tunnel cifrato verso un server gestito dal provider VPN. Tutto il traffico di rete passa dentro quel tunnel: esce dal tuo dispositivo cifrato, arriva al server VPN, e solo da lì prosegue verso i siti che stai visitando.
Due conseguenze pratiche. La prima: chi si trova tra te e il server VPN (la rete Wi-Fi a cui sei connesso, il gestore di quella rete, in parte il tuo operatore) vede solo traffico cifrato diretto al server VPN, non i contenuti. La seconda: i siti che visiti non vedono più il tuo indirizzo IP reale, ma quello del server VPN. Da qui l’idea, corretta ma parziale, che la VPN cambi l’IP con cui appari online.
Cosa fa davvero
Tre cose, sostanzialmente:
- Protegge il traffico su reti non fidate. Su un Wi-Fi pubblico o condiviso, il tunnel cifrato impedisce a chi controlla la rete di intercettare ciò che fai.
- Nasconde l’IP reale al sito di destinazione. Il sito registra l’IP del server VPN. Questo riduce una delle forme di tracciamento e complica la geolocalizzazione basata sull’indirizzo.
- Aggira restrizioni geografiche. Collegandoti a un server in un altro Paese, appari come se navigassi da lì. Utile per contenuti o servizi limitati per area geografica.
Cosa NON fa (e qui cadono in molti)
La VPN sposta il rischio, non lo cancella. È fondamentale sapere dove finisce la sua protezione.
- Non ti rende anonimo. Il tuo IP è nascosto al sito, ma resti identificabile in mille altri modi: login agli account, cookie, fingerprinting del browser, comportamento. Un utente loggato al proprio profilo è riconoscibile a prescindere dalla VPN.
- Il provider VPN vede il traffico. Hai spostato la fiducia dalla rete locale e dall’operatore verso l’azienda che gestisce la VPN. Quel provider è nella posizione tecnica per osservare le tue connessioni. La sua onestà e la sua policy contano moltissimo.
- Non protegge da malware e phishing. Se scarichi un file infetto o inserisci le credenziali su un sito-truffa, la VPN cifra diligentemente quei dati mentre viaggiano verso l’attaccante. Serve tutt’altro: buon senso, antivirus, autenticazione a più fattori.
- Non sostituisce HTTPS. Oggi la stragrande maggioranza della navigazione avviene già in HTTPS, quindi il traffico tra te e il sito è cifrato end-to-end anche senza VPN. Il lucchetto nel browser fa gran parte del lavoro che molti attribuiscono alla VPN.
Quando serve davvero
Ci sono scenari in cui la VPN è la risposta giusta:
- Reti Wi-Fi pubbliche e non fidate. Aeroporti, hotel, bar: qui il tunnel aggiunge un margine di protezione concreto, soprattutto verso servizi che non fossero già ben protetti.
- Accesso a risorse aziendali. È l’uso storico e più solido. La VPN aziendale serve a collegarsi in modo sicuro alla rete interna dell’organizzazione da remoto. Qui non è opzionale: è infrastruttura.
- Privacy dall’operatore. Se non vuoi che il tuo ISP veda l’elenco dei domini che visiti, la VPN sposta quella visibilità altrove. Attenzione: la sposta, non la elimina.
Quando è superflua o mal riposta
Il rischio più insidioso della VPN è la falsa sensazione di sicurezza. Chi la tiene sempre accesa convinto di essere invulnerabile tende ad abbassare la guardia proprio sulle cose che contano: password deboli, click su link sospetti, aggiornamenti rimandati. In queste situazioni la VPN non aggiunge quasi nulla:
- Navigazione domestica normale su siti in HTTPS, dove il traffico è già cifrato.
- Aspettativa di anonimato mentre si è loggati a social e servizi personali.
- Difesa da virus e frodi, compiti che spettano ad altri strumenti.
Come scegliere, se scegli
Se decidi che ti serve una VPN, la domanda non è “qual è la più veloce” ma “di chi mi sto fidando”. Alcuni criteri:
- Policy sui log. Cosa registra il provider e per quanto. Le dichiarazioni “no-log” hanno valore diverso a seconda che siano verificate da audit indipendenti o solo affermate.
- Giurisdizione. Il Paese in cui ha sede il provider determina quali autorità possono chiedergli dati e con quali regole.
- Aziendale contro consumer. Sono due mondi. La VPN aziendale la configura e la governa la tua organizzazione, con scopi e controlli precisi. La VPN consumer è un servizio commerciale che scegli tu, e va valutato con lo stesso rigore con cui scegli chi custodisce i tuoi dati.
In sintesi
La VPN è uno strumento buono per i problemi giusti: proteggere il traffico su reti non fidate, raggiungere risorse aziendali, sottrarre all’operatore l’elenco dei siti visitati. Non è un mantello dell’anonimato e non sostituisce le difese di base. Usata dove serve, con la consapevolezza di dove finisce la sua protezione, è utile. Usata come rassicurazione generica, rischia di far sentire al sicuro proprio mentre si trascura ciò che protegge davvero.