Nella pubblicità delle VPN la parola «privacy» compare più di ogni altra. «Anonimato totale», «nessuno saprà cosa fa», «protezione da ogni sorveglianza». La realtà è più modesta. La VPN è uno strumento all'interno di un insieme di mezzi per la protezione della privacy, e capirne i limiti conta più che credere al marketing.
Vediamo con ordine: da cosa protegge la VPN, da cosa non protegge e cosa serve in più per una privacy seria.
Cosa significa «privacy online»
Prima di valutare la VPN, bisogna capire da chi si vuole avere privacy. Possibili «avversari», in ordine di popolarità delle richieste:
- Il provider internet. Vede ogni sua richiesta, tiene i log e in molti paesi è obbligato a conservarli per legge.
- I siti che visita. Vedono il suo IP, il fingerprinting del browser, le abitudini, e li usano per la pubblicità.
- Le reti pubblicitarie. La tracciano tra i vari siti tramite cookie e tracker.
- I social e le grandi piattaforme. Sanno tutto ciò che lei ha raccontato loro + molto di ciò che non ha raccontato.
- Lo Stato. Nei diversi paesi le possibilità di sorveglianza variano, da minime a estese.
- Malintenzionati specifici. Hacker, ex partner, malviventi — scenari ristretti con sorveglianza mirata.
Per ciascuno di essi la VPN risolve una parte diversa.
Da cosa la VPN protegge bene
Dal provider internet
È il vantaggio più forte della VPN. Senza VPN il provider vede ogni sito che lei apre, l'orario e la durata delle visite, il volume totale di traffico. Con la VPN il provider vede solo: «si è collegato al server VPN X a una certa ora e ha trasmesso Y gigabyte». I siti specifici, le ricerche, le app aperte sono invisibili.
Dagli osservatori «occasionali» sulla rete
Il gestore del Wi-Fi di un bar, il proprietario di un hotel, il reparto IT dell'ufficio, un filtro statale: sono tutti osservatori «occasionali» lungo il percorso del traffico. La VPN protegge da loro completamente.
Dalla profilazione di base da parte dei siti
Un sito che lei apre senza login vede il suo IP — ma è l'IP della VPN, non quello reale. Questo impedisce di collegare le sue azioni in un browser con quelle in un altro tramite l'IP e rende più difficile determinare con precisione la geolocalizzazione.
Da cosa la VPN protegge poco o non protegge affatto
Dai siti a cui ha effettuato l'accesso
Se ha effettuato l'accesso a Google, Facebook, Amazon, sanno che è lei. L'IP è cambiato? Non importa — ha un account. Da lì in poi funziona la normale profilazione.
Dai tracker pubblicitari
Le reti pubblicitarie oggi identificano gli utenti soprattutto tramite i cookie e il «fingerprinting» del browser. La VPN non cambia né l'uno né l'altro. Per proteggersi dai tracker servono browser specifici (Brave, Firefox configurato) o estensioni (uBlock Origin, Privacy Badger).
Dai social network
Il social sa tutto ciò che lei fa al suo interno e tutto ciò che gli ha raccontato volontariamente. La VPN non nasconde il suo profilo al suo stesso account.
Dagli attacchi mirati e sofisticati dello Stato
Se non è un utente qualunque, ma un obiettivo preciso dei servizi segreti, la VPN aiuta ma non risolve. A livello di singoli paesi esistono possibilità di deanonimizzazione complessa persino attraverso la VPN: analisi del traffico, richieste legali allo stesso provider VPN (per questo la giurisdizione è importante), accesso fisico ai dispositivi.
Cosa vuole in realtà la «privacy»
Si chieda: da chi si sta nascondendo? Risposte precise portano a pratiche diverse:
Vuole più privacy?
8 ore gratis, senza carta di credito. Accesso completo a tutti i server.
- «Non voglio che il provider veda cosa faccio». La VPN — sì, è sufficiente.
- «Non voglio che la pubblicità mi segua». Un browser con protezione dal tracciamento. Qui la VPN è secondaria.
- «Voglio che i social non sappiano chi sono». Crei un account con uno pseudonimo, non indichi dati reali. La VPN è uno strato sottile sopra.
- «Temo che lo Stato veda cosa cerco». Dipende dal paese. Nella maggior parte dei casi una VPN con politica no-logs e giurisdizione fuori dal paese è sufficiente.
- «Voglio anonimato perché faccio qualcosa di specifico». La VPN non va bene. Servono Tor + un dispositivo isolato + un sistema operativo pulito, o approcci specializzati.
I livelli di privacy che funzionano insieme
Una privacy completa si costruisce con uno stack di strumenti:
- VPN con politica no-logs. Lo strato inferiore — la protezione del canale.
- Browser con protezione dal tracciamento. Brave, Firefox configurato, oppure Chrome + uBlock Origin + Privacy Badger.
- Motore di ricerca senza sorveglianza. DuckDuckGo, Brave Search, Kagi.
- Account separati. Non usi un solo account Google per tutto — collega tra loro lavoro, vita privata e ricerche.
- 2FA ovunque. Una fuga della password senza 2FA = una fuga dell'account. Con la 2FA, no.
- Minimizzazione dei dati. Non dia ai siti più del necessario. Non indichi l'età reale, il telefono, la data di nascita se non è obbligatorio.
La VPN è le fondamenta, il resto sono i muri e il tetto.
La giurisdizione del provider VPN
Uno dei fattori più importanti nella scelta di una VPN proprio dal punto di vista della privacy. Il paese in cui l'azienda è registrata determina:
- Quali leggi la obbligano a conservare i log.
- Chi può legalmente richiederle i dati degli utenti.
- Cosa accade se riceve una richiesta da parte dello Stato.
Buone giurisdizioni per una VPN sono quelle fuori dai «14 Eyes»: Panama, Svizzera, Isole Vergini Britanniche, Islanda. Maggiori dettagli nell'articolo come scegliere una VPN.
«No-logs»: cosa significa nella pratica
L'affermazione «we don't keep logs» si può interpretare in modi diversi. I provider seri la dettagliano:
- Non registrano i log di attività: siti, IP, marche temporali delle sessioni. Questo è cruciale.
- Non registrano i log di connessione: l'IP di origine dell'utente al momento della connessione. Anch'esso cruciale.
- Conservano il minimo per la fatturazione: il solo fatto di un abbonamento attivo e di un pagamento. Questo è normale, senza di esso il servizio non potrebbe funzionare.
La miglior prova del no-logs è un audit indipendente, non una promessa senza fondamento. Perciò, nello scegliere un servizio, guardi se pubblica i risultati della verifica e cosa esattamente è stato controllato.
I server RAM-only: un serio vantaggio tecnico
Uno sviluppo dell'idea no-logs. I server funzionano solo dalla memoria operativa, senza scrittura su disco. Al riavvio tutta la memoria viene azzerata. Questo significa: anche se un server venisse sequestrato fisicamente (dalla polizia, dai concorrenti, dagli hacker), leggervi la cronologia dell'attività è impossibile — lì fisicamente non c'è.
È tecnicamente più costoso di un'architettura ordinaria, ma per la privacy è lo standard di un servizio «di qualità». Chieda al provider come sono strutturati i suoi server.
In sintesi
La VPN è uno strumento di privacy reale ed efficace, ma nei limiti della sua nicchia: la protezione del canale di comunicazione e l'occultamento rispetto al provider. Per una privacy completa non è sufficiente — servono un browser con protezione dal tracciamento, la minimizzazione dei dati e una gestione consapevole degli account. Ma come primo strato di protezione di base, la VPN è insostituibile.
Può provare VolnaLink con la sua politica no-logs gratis per 8 ore, senza carta di credito.