Come scegliere e usare una VPN

Questa guida parte da una domanda che precede tutte le altre: ti serve?

Se la risposta è sì, i criteri di scelta contano più del prodotto, e la configurazione conta più del criterio. Se la risposta è no, hai risparmiato un abbonamento e un’installazione.

Mette in pratica la raccomandazione VPN per il traffico riservato.

Passo 0 — Stabilire se ti serve

Tre domande, e la risposta è nella prima a cui rispondi sì.

1. Devo raggiungere risorse aziendali interne? → Sì: usa la VPN dell’organizzazione. Non è una scelta, è uno strumento di lavoro.

2. Esiste una categoria di destinazioni che preferisco non sia osservabile da chi gestisce la rete che uso? → Sì: la VPN è lo strumento giusto, e questa guida ti serve.

3. Voglio far risultare la mia connessione da un altro paese, per una ragione legittima? → Sì: la VPN fa esattamente questo.

Se hai risposto no a tutte e tre, non ti serve. Il traffico è già cifrato, i contenuti sono già protetti, e una VPN aggiungerebbe un intermediario senza risolvere un problema che hai.

Non è un consiglio contro le VPN: è il modo di usarne una con cognizione invece che per rassicurazione.

Passo 1 — I criteri di scelta

In ordine di importanza. Il primo da solo esclude gran parte dell’offerta.

1. Il modello economico

Escludi i servizi gratuiti. Un’infrastruttura VPN ha costi rilevanti: server, banda, manutenzione. Se non li paghi tu, sono coperti in altro modo — e ciò che il fornitore ha da monetizzare è precisamente il traffico che gli stai affidando.

È il criterio più discriminante e il più semplice da applicare.

2. La politica sui registri

Cosa dichiara di conservare, per quanto tempo, e cosa fa in caso di richieste.

Attenzione alle formulazioni generiche: “nessun registro” senza dettagli non significa nulla. Un fornitore serio specifica quali dati tratta per il funzionamento del servizio e quali no.

3. Le verifiche indipendenti

Alcuni fornitori si sottopongono a controlli esterni delle proprie pratiche e ne pubblicano i risultati.

È l’unico elemento che trasforma una dichiarazione in qualcosa di verificabile da fuori. La sua assenza non è squalificante, ma la sua presenza è un segnale forte.

4. La giurisdizione

Dove ha sede il fornitore determina a quali obblighi è soggetto. Non esiste una giurisdizione “giusta” in assoluto — dipende da cosa ti preoccupa — ma non saperlo è un problema in ogni caso.

5. La trasparenza sulla proprietà

Chi possiede il servizio dovrebbe essere un’informazione facile da trovare. Se non lo è, è un dato in sé.

6. Le funzioni tecniche

• Blocco in caso di caduta del tunnel — indispensabile;
• Protezione contro le fughe della risoluzione dei nomi — evita che l’elenco delle destinazioni esca fuori dal tunnel;
• Protocolli moderni — i fornitori seri li dichiarano;
• Applicazioni per tutti i tuoi dispositivi.

Passo 2 — La configurazione

Cinque impostazioni, tutte da fare una volta sola.

Attiva il blocco in caso di caduta. Se il tunnel si interrompe, il traffico si ferma invece di uscire in chiaro. È la differenza tra una protezione e l’illusione di averla.

Attiva la protezione della risoluzione dei nomi. Senza, l’elenco dei siti che chiedi di raggiungere può uscire dal tunnel e restare visibile — vanificando il beneficio principale.

Decidi se vuoi la connessione automatica. Ha senso attivarla sulle reti che non sono la tua, e lasciarla spenta su quella di casa. Molte applicazioni permettono questa distinzione.

Scegli un server vicino. La distanza incide sulla velocità. Un server nel tuo paese o in uno confinante offre la migliore esperienza; un server lontano serve solo se ti serve quella localizzazione.

Verifica il comportamento all’avvio. Alcune applicazioni non si attivano automaticamente dopo un riavvio: è il momento in cui più spesso ci si trova scoperti credendosi protetti.

Passo 3 — L’uso quotidiano

La regola dell’ordine sulle reti pubbliche

Prima ti colleghi al Wi-Fi, poi attivi la VPN. Non è opzionale: il portale di accesso deve essere raggiunto senza tunnel, altrimenti la connessione non si stabilisce.

Questo significa che il portale resta fuori dalla protezione, e valgono tutte le accortezze descritte nell’unità sulle reti pubbliche: nessuna credenziale reale, nessuna installazione.

Verifica che sia attiva

Sembra ovvio, ed è l’errore più frequente. Le VPN si disconnettono al cambio di rete, dopo una sospensione, dopo un aggiornamento.

Prendi l’abitudine di guardare l’icona prima delle attività per cui l’hai attivata. Molte applicazioni mostrano anche un indicatore nella barra di stato del sistema.

Non disattivarla per comodità

Quando rallenta, quando un servizio non funziona, quando un sito chiede una verifica in più: è la tentazione ricorrente, ed è il momento in cui la protezione serve tanto quanto prima.

Se un servizio specifico non funziona con la VPN, la soluzione corretta è escludere quel servizio dal tunnel — molte applicazioni lo permettono — non spegnere tutto.

I problemi pratici che incontrerai

Vale la pena anticiparli, perché sono la ragione principale per cui le VPN vengono abbandonate.

La seconda riga merita un’osservazione: una banca che blocca un accesso via VPN sta facendo bene il suo lavoro. Sta rilevando un’anomalia, esattamente come descritto nell’unità sugli avvisi di accesso.

Le alternative da valutare prima

Poiché una VPN introduce un intermediario e un costo ricorrente, vale la pena sapere cosa risolve lo stesso problema con meno.

Cifrare la risoluzione dei nomi. È gratuito e si attiva in un’impostazione del browser o del sistema. Chiude il punto da cui l’elenco delle destinazioni esce in modo più completo. Non copre tutto, ma copre la parte più esposta.

Usare i dati del telefono. Se il problema è una rete che non controlli — quella dell’ufficio, quella di casa condivisa, quella di un locale — passare ai dati la toglie completamente dal quadro. È immediato e non richiede nulla.

Collegarsi alla propria rete di casa da fuori. Molti router recenti offrono questa funzione. Il traffico esce da casa tua, quindi l’osservatore sei tu. Richiede una configurazione iniziale ma nessun abbonamento e nessun soggetto nuovo.

Un server proprio su un servizio in cloud. Per chi ha competenze tecniche. L’osservatore diventi tu, con il limite che il traffico è riconducibile a un solo utente.

Nessuna riga elimina l’osservatore. Tutte lo cambiano, ed è la scelta che questa raccomandazione richiede di fare consapevolmente.

Cosa non risolve, per chiarezza

• Il phishing. Un sito fraudolento riceve i tuoi dati attraverso il tunnel esattamente come li riceverebbe senza.
• Il malware. La VPN non ispeziona ciò che scarichi.
• Il tracciamento tramite account. Se accedi con il tuo account, il servizio sa chi sei indipendentemente da dove arrivi.
• Il tracciamento del browser. Le caratteristiche tecniche del tuo browser restano le stesse.
• La rete falsa. Ti colleghi comunque a quella rete: semplicemente non vedrà le tue destinazioni.
• Le truffe. Nessuno strumento tecnico ferma una richiesta a cui rispondi tu.

Cosa chiedere prima di sottoscrivere

Se decidi per un servizio commerciale, cinque domande da porsi guardando il sito del fornitore. Se le risposte non sono facili da trovare, è già un’informazione.

Chi è l’azienda e dove ha sede? Dovrebbe essere scritto chiaramente, non nascosto nelle condizioni d’uso.

Cosa dichiara di conservare, e per quanto? Cerca dettagli, non slogan. Un fornitore serio spiega quali dati tecnici tratta per far funzionare il servizio.

Ha pubblicato verifiche indipendenti? E, se sì, quando? Un controllo di cinque anni fa dice poco sulla situazione attuale.

Cosa succede se il tunnel cade? Verifica che il blocco esista, e su quali piattaforme è disponibile: alcune applicazioni lo offrono solo su desktop.

Come si disdice? È una domanda banale e rivelatrice: i servizi che rendono difficile la disdetta tendono a essere problematici anche su altri fronti.

Una nota sui prezzi: gli abbonamenti pluriennali molto scontati sono la norma in questo mercato, e vincolano per anni a una scelta che potresti voler rivedere. Un mese o un anno permettono di verificare che il servizio funzioni con i tuoi strumenti prima di impegnarsi.

Collegamento al Framework Cyber Welfare

Livello di riferimento: FL3 — Autonomo.

Riepilogo

• Il passo 0 è il più importante: stabilire se ti serve davvero.
• Escludere i servizi gratuiti elimina da solo gran parte dei rischi di scelta.
• Blocco in caso di caduta e protezione della risoluzione dei nomi: le due impostazioni indispensabili.
• Sulle reti pubbliche: prima il Wi-Fi, poi la VPN — e il portale resta scoperto.

Azione concreta da fare oggi. Se hai già una VPN, apri le impostazioni e verifica che il blocco in caso di caduta sia attivo. Se non lo è, la protezione che credi di avere si interrompe ogni volta che il tunnel cade, senza dirtelo.

Contenuti collegati

• VPN per il traffico riservato — la raccomandazione da cui nasce questa guida
• Come funziona una VPN — il meccanismo dietro queste impostazioni
• Segnali che la VPN non sta proteggendo — come accorgersi che il tunnel non c’è
• Come usare le reti pubbliche in sicurezza — cosa fare prima di attivare il tunnel

Risorse correlate

• Il Wi-Fi pubblico è sicuro?
• Impostazioni di sicurezza e privacy

Inizia dal primo passo: il Programma “Proteggi la Tua Privacy Digitale” ti accompagna gratuitamente, una raccomandazione alla volta.