« Privacy » appare nel marketing VPN più di qualsiasi altra parola. « Anonimato totale », « nessuno saprà cosa fai », « protezione contro qualsiasi sorveglianza ». La realtà è più modesta. Una VPN è uno strumento del kit privacy, e capirne i limiti conta più che credere al marketing.
Vediamo: cosa una VPN ti protegge, cosa non protegge, e cos'altro serve per una privacy seria.
Cosa significa davvero « privacy online »
Prima di giudicare una VPN, bisogna chiedere: privacy verso chi? Gli « avversari » possibili per popolarità della richiesta:
- Il tuo provider. Vede ogni richiesta, registra tutto, in molti paesi obbligato per legge a conservare.
- I siti che visiti. Vedono il tuo IP, l'impronta del browser, le tue abitudini — e li usano per la pubblicità.
- Le reti pubblicitarie. Ti seguono tra siti tramite cookie e tracker.
- I social e le grandi piattaforme. Sanno tutto ciò che hai raccontato + molto di ciò che non hai raccontato.
- Lo Stato. Ogni paese ha una portata di sorveglianza diversa, dal minimo all'esteso.
- Avversari precisi. Pirati, ex partner, persone malintenzionate — scenari stretti e precisi.
Una VPN copre una parte diversa per ognuno.
Da cosa una VPN protegge bene
Verso il tuo provider
Il vantaggio più forte della VPN. Senza VPN, il provider vede ogni sito visitato, orari e durate, traffico totale. Con VPN, il provider vede solo: « ti sei connesso al server VPN X all'ora T, hai trasferito Y GB ». Siti precisi, richieste di ricerca, app aperte — invisibili.
Verso gli osservatori di rete « accidentali »
L'operatore del Wi-Fi del bar, il proprietario dell'hotel, l'IT dell'ufficio, un filtro statale — tutti « osservatori accidentali » sul percorso del traffico. La VPN protegge completamente da tutti.
Verso il profiling base dei siti
Un sito che apri senza essere loggato vede il tuo IP — ma è l'IP della VPN, non quello vero. Complica il collegamento delle tue azioni tra browser via IP, e limita la geolocalizzazione precisa.
Dove una VPN protegge poco o per niente
Verso i siti dove sei loggato
Se sei loggato a Google, Facebook, Amazon — sanno che sei tu. Cambiato IP? Non importa — hai un account. Il profiling continua come prima.
Verso i tracker pubblicitari
Le reti pubblicitarie identificano oggi gli utenti soprattutto via cookie e « impronte del browser ». La VPN non cambia né l'una né l'altra. Per proteggerti dai tracker, ti servono browser specifici (Brave, Firefox configurato) o estensioni (uBlock Origin, Privacy Badger).
Verso i social
Un social sa tutto ciò che vi fai e tutto ciò che hai raccontato volontariamente. La VPN non nasconde il tuo profilo dal tuo proprio account.
Verso attacchi statali seri e mirati
Se non sei un utente comune ma un bersaglio preciso dell'intelligence — la VPN aiuta ma non risolve. Capacità a livello statale per la deanonimizzazione completa esistono anche via VPN: analisi del traffico, requisizioni legali al provider VPN stesso (da cui l'importanza della giurisdizione), accesso fisico ai dispositivi.
Cosa significa « privacy » per te
Chiediti: a chi ti nascondi? Le risposte concrete mappano a pratiche distinte:
- « Non voglio che il mio provider veda cosa faccio ». VPN — sì, basta.
- « Non voglio che la pubblicità mi insegua ». Un browser orientato alla privacy. La VPN qui è secondaria.
- « Voglio che i social non sappiano chi sono ». Crea un account con pseudonimo, non condividere veri dati. La VPN è uno strato sottile sopra.
- « Ho paura che lo Stato veda cosa cerco ». Dipende dal paese. Per la maggior parte dei casi, una VPN no-logs con giurisdizione fuori dal paese basta.
- « Voglio anonimato perché faccio qualcosa di preciso ». La VPN non va bene. Ti servono Tor + dispositivo isolato + OS pulito, o approcci specializzati.
Strati di privacy che funzionano insieme
La vera privacy si costruisce con uno stack di strumenti:
- VPN con politica no-logs. Strato base — protezione del canale.
- Browser orientato alla privacy. Brave, Firefox configurato, o Chrome + uBlock Origin + Privacy Badger.
- Motore di ricerca senza tracciamento. DuckDuckGo, Brave Search, Kagi.
- Account separati. Non usare un singolo account Google per tutto — collega lavoro, personale e ricerche.
- 2FA ovunque. Perdita di password senza 2FA = perdita di account. Con 2FA — no.
- Minimizzazione dei dati. Non dare ai siti più del necessario. Non condividere età reale, telefono, compleanno se non richiesti.
La VPN è le fondamenta, il resto sono i muri e il tetto.
Giurisdizione del provider VPN
Uno dei fattori più importanti per scegliere una VPN specificamente per la privacy. Il paese di costituzione determina:
- Quali leggi lo obbligano a conservare log.
- Chi può legalmente richiedere dati utente.
- Cosa succede se riceve una richiesta statale.
Le buone giurisdizioni VPN sono fuori dai « 14 Eyes »: Panama, Svizzera, Isole Vergini Britanniche, Islanda. Più in come scegliere una VPN.
« No-logs » — cosa significa in pratica
« Non memorizziamo log » può significare cose diverse. I provider seri dettagliano:
- Niente log di attività: siti, IP, timestamp di sessione. Critico.
- Niente log di connessione: l'IP sorgente dell'utente alla connessione. Anche critico.
- Dati di fatturazione minimi: il fatto di un abbonamento attivo e del pagamento. Normale — senza, il servizio non gira.
La migliore prova di no-logs è un audit indipendente, non una promessa verbale. VolnaLink si fa auditare regolarmente, con rapporti pubblici.
Server solo in RAM — bonus tecnico serio
Evoluzione dell'idea no-logs. I server girano interamente dalla RAM, senza scrivere su disco. Al riavvio, tutta la memoria è cancellata. Significa: anche se un server è sequestrato fisicamente (dalla polizia, dalla concorrenza, da pirati), leggere la cronologia di attività è impossibile — fisicamente non c'è.
È tecnicamente più caro dell'architettura standard, ma per la privacy è la base di un « servizio di qualità ». VolnaLink e altri provider top girano solo in RAM.
In sintesi
Una VPN è uno strumento di privacy reale ed efficace, nella sua nicchia: protezione del canale e invisibilità a livello provider. Per una privacy completa, non basta — servono anche un browser orientato alla privacy, la minimizzazione dei dati e una gestione consapevole degli account. Ma come primo strato fondante di difesa — la VPN è insostituibile.
Prova VolnaLink con no-logs e server solo in RAM gratis per 8 ore, senza carta.