Le VPN non sono perfette: Ecco cosa devi sapere

VPN o Rete Privata Virtuale è iniziata come un servizio per facilitare l’accesso sicuro a reti private su Internet (o connessione pubblica). All’epoca, lo scenario di utilizzo principale per il servizio era creare un canale sicuro per accedere alle informazioni all’interno di governi, organizzazioni e aziende, senza infliggere una minaccia ai loro dati. Tuttavia, nel corso degli anni, man mano che prodotti e servizi che sfruttano le informazioni personali degli utenti hanno iniziato a prendere piede su Internet, la necessità di un accesso sicuro e privato ha spinto la domanda per qualcosa di sofisticato e sicuro come le VPN a diventare mainstream per uso personale.

Anche oggi, mentre la sua adozione per uso personale continua a crescere tra le masse, e il servizio sembra essere una delle soluzioni promettenti e sicure per accedere alle informazioni preservando l’identità dell’utente, non è ancora la scommessa più sicura e ha le sue imperfezioni e carenze, il che implica che anche le VPN non sono perfette, dopotutto.

Per comprendere questa narrativa, è imperativo capire il funzionamento di una Rete Privata Virtuale e le sue complessità sottostanti che possono portare a potenziali vulnerabilità e mantenere il rischio di fuga di identità. Quindi, iniziamo rispondendo prima alle domande più ovvie e immergiamoci lentamente nelle preoccupazioni che seguono.

Cos’è una VPN e quale scopo serve?

Una VPN (o Rete Privata Virtuale) è una soluzione moderna composta da vari protocolli che consentono agli utenti di accedere alle informazioni su Internet in modo sicuro e anonimo (in un certo senso).

O, in generale, puoi anche riferirti ad essa come a un proxy glorificato. Come nella maggior parte dei casi, l’idea di base dietro sia una VPN che un proxy è essenzialmente la stessa: agire come intermediario tra il tuo dispositivo e il server (a cui ti stai connettendo) - in un modo che ti consente di mascherare la fonte della richiesta e mantenere l’anonimato. Tuttavia, mentre i due condividono un principio di funzionamento simile, vale la pena notare che, a differenza dei server proxy, le VPN offrono funzionalità e misure di sicurezza aggiuntive - cioè, quando concesso, il fornitore di VPN rispetta le affermazioni e le politiche che suggerisce di praticare.

Parlando di applicazioni, rispetto ai primi giorni della sua nascita, il servizio VPN moderno estende ulteriormente il campo di applicazione. Dall’offrire un canale crittografato per accedere al WiFi pubblico - a fornire accesso sicuro a una rete privata - a qualcosa di basilare come bypassare restrizioni geografiche per visualizzare contenuti bloccati geograficamente su piattaforme OTT - tra gli altri. Tuttavia, nonostante la gamma di applicazioni che offre per assistere in diversi scenari, è il modo in cui esegue queste operazioni che solleva diverse domande.

Come funziona una VPN?

Procedendo, prima di immergerci direttamente nelle preoccupazioni associate a una VPN, dobbiamo dare un’occhiata a una breve panoramica del suo principio di funzionamento per comprendere meglio il potenziale di alcune delle vulnerabilità sottostanti. Come accennato un paio di paragrafi fa, puoi pensare alle VPN come a proxy glorificati. Poiché, in larga misura, offrono la stessa funzionalità di base. Quindi, quando utilizzi una VPN, in sostanza, stai sfruttando un proxy per effettuare richieste per tuo conto al server di destinazione. E facendo ciò, stai, a tua volta, eliminando la necessità di stabilire tu stesso la connessione, il che, in un certo senso, ti aiuta a rimanere anonimo su Internet in una certa misura.

Per capire questo, considera un esempio in cui cerchi di visitare un sito web geo-restrittivo nella tua regione. Mentre lo fai, il server può identificare la fonte della richiesta utilizzando l’indirizzo IP fornito dal tuo ISP. E, a sua volta, può impedirti di stabilire una connessione e accedere ai suoi servizi. Tuttavia, quando introduci la VPN nel quadro, la situazione cambia del tutto. Poiché ora, quando utilizzi un client VPN per richiedere l’accesso al sito web ristretto, il server nota che la richiesta proviene dalla stessa regione in cui è ospitato. Pertanto, ti consente di accedere ai suoi servizi. Inoltre, poiché il canale tra il tuo dispositivo e l’ISP è crittografato, impedisce al tuo ISP di identificare la richiesta e la risposta su entrambi i lati della connessione. Di conseguenza, riesci infine a bypassare la restrizione nonostante ti trovi in un’altra parte del mondo.

Allo stesso modo, quando utilizzi una VPN con l’idea di navigare su Internet in modo sicuro e anonimo, il servizio crea un tunnel crittografato tra il tuo dispositivo e l’ISP e utilizza il tunneling per impedire al tuo ISP di visualizzare la tua attività online. Inoltre, maschera anche il tuo indirizzo IP (Internet Protocol) con un indirizzo casuale, il che garantisce che tu rimanga anonimo mentre navighi su Internet. Tuttavia, ciò non significa che un indirizzo IP sia completamente non tracciabile, poiché ci sono alcune falle con le VPN che possono essere sfruttate per recuperare tali informazioni.

Quali sono i problemi associati a una VPN? E perché non sono perfette?

Quando utilizzi un client VPN sul tuo dispositivo, anche se la connessione è crittografata e il tuo IP è mascherato, puoi comunque essere tracciato utilizzando altri parametri. Come si scopre, un indirizzo IP è un piccolo pezzo di informazione tracciabile nel tuo profilo internet. E ci sono altri indizi unici per la tua identità online che possono aiutare un attaccante o un inserzionista a generare il tuo profilo internet. Per non parlare, in alcuni casi, il fornitore di servizi VPN potrebbe essere stesso suscettibile ad attacchi. E di conseguenza, potrebbe essere compromesso e lasciarti vulnerabile con tutte le tue informazioni che finiscono su Internet.

1. Politica sulla privacy vaga

Sebbene la maggior parte dei fornitori di VPN suggerisca di seguire standard di crittografia robusti per proteggere i tuoi dati su Internet e che non tracciano la tua attività online per garantire che la tua privacy non venga mai compromessa, sembra dubbioso con la maggior parte dei fornitori di servizi, specialmente quelli che offrono i loro servizi gratuitamente. Questo, di per sé, è una grande preoccupazione. Poiché ciò che la maggior parte di questi servizi menziona nella loro politica sulla privacy non è qualcosa a cui aderiscono rigorosamente. E spesso, c’è o un elemento vago nella politica o una clausola completamente mancante, che è difficile per un utente medio scoprire istantaneamente al momento dell’iscrizione. Inoltre, molte delle funzionalità e delle misure di sicurezza che questi servizi suggeriscono di offrire sono piene di una serie di tecnicismi - fino a un punto in cui è piuttosto opprimente per un utente medio e dà loro un falso senso di speranza riguardo alle misure di privacy del servizio, per farli iscrivere rapidamente.

2. Nascondere il tuo IP è un must

Nella stessa vena, un gran numero di fornitori di VPN sembra anche creare uno stato di urgenza o panico tra gli utenti, suggerendo che un indirizzo IP detiene la chiave a molte delle loro informazioni personali. E quindi, bisogna iscriversi al loro servizio VPN per mitigare questa preoccupazione e, a sua volta, migliorare la propria privacy. Anche se, in larga misura, questo non è completamente sbagliato, poiché un indirizzo IP detiene la chiave di alcuni degli elementi cruciali di profilazione di un utente su Internet. Ma, ciò non suggerisce, tuttavia, che un indirizzo IP sia l’unica entità che detiene la chiave per ulteriori dati personali su un utente, poiché ci sono vari altri fattori che possono aiutare qualcuno a tracciare un utente su Internet. Pertanto, suggerendo che le affermazioni di questi fornitori di VPN non sono altro che affermazioni di marketing.

3. Registrazione e vendita di informazioni degli utenti

Portando avanti, le altre principali preoccupazioni con le VPN che rimangono in superficie, ma vengono per lo più trascurate, sono la registrazione e la vendita di informazioni degli utenti. Se utilizzi un client VPN gratuito, è probabile che la tua attività online venga registrata dal servizio e memorizzata sui suoi server. I log registrati includono generalmente informazioni come il tuo indirizzo IP, i siti che visiti, i timestamp per connessione/disconnessione, il trasferimento di dati durante le sessioni e altro ancora. Tuttavia, non ci sono molti servizi che lo dichiarano esplicitamente che non registrano alcuna informazione degli utenti. Invece, ciò che questi servizi fanno è utilizzare messaggi ambigui nelle loro politiche per rendere le cose molto più confuse per gli utenti da comprendere e prendere una decisione informata. Anche se ci sono alcune eccezioni - probabilmente i servizi a pagamento - che si attengono alla loro affermazione di non registrare informazioni degli utenti. Ma sfortunatamente, anche loro si astengono dal menzionare esplicitamente “nessuna registrazione” nella loro politica sulla privacy. Per aggiungere a ciò, in passato, alcuni dei servizi più popolari sono stati trovati colpevoli di registrare dati degli utenti senza che loro lo sapessero.

4. Commercializzazione della prevenzione delle perdite DNS come funzionalità

Oltre alle affermazioni di non registrazione, i fornitori di servizi VPN affermano anche di prevenire le perdite DNS, che è un termine usato per riferirsi a una situazione in cui il servizio non riesce a tunnelare le tue richieste DNS, e invece, finisce con il tuo ISP. Per darti un rapido primer, un DNS o Sistema dei Nomi di Dominio è un server decentralizzato responsabile della memorizzazione dei record dei nomi di dominio e dei loro indirizzi IP associati. Quindi, ad esempio, quando inserisci youtube [dot] com, il DNS entra in gioco per risolvere il nome di dominio con il suo indirizzo IP designato per presentarti il risultato della tua query. Tornando alla perdita DNS, ciò significa essenzialmente che, in uno scenario ideale, quando richiedi un sito web tramite una VPN, dovrebbe essere risolto istantaneamente e dovresti avere la pagina aperta sul tuo dispositivo. Tuttavia, in alcune istanze, la VPN non riesce a mantenere questo segreto e finisce per rivelare l’entrata DNS per il sito web richiesto con il tuo ISP. E anche se alcuni servizi suggeriscono di offrirlo come funzionalità, l’idea sembra piuttosto inutile in primo luogo, poiché garantire che le perdite DNS non si verifichino mentre utilizzi una VPN dovrebbe essere una funzionalità rudimentale, e non qualcosa che i fornitori di servizi devono commercializzare come una funzionalità.

5. Promesse di crittografia del traffico

Ultimo, ma certamente non meno importante, è la preoccupazione per la crittografia, che sembra creare molta confusione tra gli utenti. Mentre la maggior parte dei fornitori di servizi afferma che utilizzare una VPN crittografa i tuoi dati con standard di crittografia robusti prima che finiscano sulla rete pubblica, il gioco di parole qui è qualcosa che porta l’utente a cadere per le loro promesse e iscriversi al servizio immediatamente. Poiché, anche se i dati sono crittografati dal servizio, è il grado in cui sono crittografati che gioca un ruolo cruciale. Ciò significa essenzialmente che la parte della comunicazione che è crittografata determina il livello di privacy e sicurezza dei dati che ci si può aspettare dal servizio. Nella maggior parte dei casi, i fornitori di VPN crittografano la parte della comunicazione che coinvolge la connessione tra il tuo dispositivo e l’ISP, lasciando la trasmissione di dati dall’ISP al server di destinazione non crittografata. Quindi, mentre i dati scorrono attraverso il tunnel sicuro tra il tuo dispositivo e l’ISP, puoi essere certo che è sicuro dagli occhi indiscreti. Tuttavia, ciò che accade oltre l’ISP fino al server di destinazione, è tutto non crittografato, lasciandolo praticamente nella stessa situazione in cui sarebbe senza VPN in primo luogo.

Anche su TechPP

[Funzionante] 15 migliori servizi VPN gratuiti da utilizzare nel 2024Leggi di più

Tutte queste preoccupazioni lasciano il consumatore finale in un territorio inesplorato, dove, nella maggior parte dei casi, nonostante paghi per un servizio premium, gli utenti non sono ancora convinti che il servizio offra completa anonimato e non metta a rischio le loro informazioni. Inoltre, le politiche su alcuni dei servizi non descrivono chiaramente come gestiscono i dati degli utenti e quali misure adottano per affrontare la pubblicità mirata.

Dovresti usare una VPN?

Dopo aver discusso vari elementi che possono giocare un ruolo nella fuga delle tue informazioni personali e rendere il tuo servizio VPN inutile, ci sono alcuni scenari di utilizzo in cui il servizio può effettivamente rivelarsi utile. Tuttavia, vale la pena menzionare che devi fare una ricerca approfondita sulle opzioni selezionate e confrontarle con altri servizi nella tua lista. E soprattutto, DEVI LEGGERE ATTENTAMENTE LA LORO POLITICA SULLA PRIVACY prima di prendere una decisione e spendere i tuoi soldi per un abbonamento. Per non parlare, devi assolutamente evitare di cadere per i servizi VPN “gratuiti”, poiché quasi tutti questi servizi vendono le tue informazioni personali agli inserzionisti in cambio di denaro per generare entrate per il funzionamento dei loro servizi e potrebbero anche monitorare il traffico degli utenti per l’intelligence straniera. Questo è un aspetto piuttosto trascurato dalla maggior parte delle persone che stanno appena iniziando con una VPN, e spesso cadono per tali servizi gratuiti. Tuttavia, ci sono alcuni servizi che offrono una prova gratuita per consentire agli utenti di controllare il servizio stesso, prima di spendere i loro soldi per l’abbonamento, il che suggerisce che puoi fidarti di tali servizi, a condizione che controlli la loro politica sulla privacy in modo approfondito.

Sebbene nel corso dell’articolo abbiamo enfatizzato come le VPN abbiano i loro svantaggi e difetti, e che non sono perfette in alcun senso e non dovrebbero essere fidate ciecamente, non stiamo in alcun modo suggerendo di abbandonarle del tutto. Ma piuttosto, chiedendoti di limitarne l’uso a situazioni cruciali solo. Ad esempio, puoi utilizzare una VPN per accedere alle risorse su una rete privata aziendale, bypassare contenuti geo-restrittivi, eludere il blocco dei contenuti a livello ISP, o anche per accedere a reti pubbliche in hotel o caffè in situazioni urgenti.

Inoltre, se sei aperto a considerare alcune altre alternative alle VPN, ci sono altre soluzioni funzionanti per diversi scenari di utilizzo per aiutarti ad alleviare la necessità di una VPN in primo luogo. Alcune di queste alternative includono Smart DNS - per mascherare la tua posizione per accedere a siti web geo-restrittivi; Tor (The Onion Router) - per aumentare la tua sicurezza e anonimato e per bypassare le restrizioni; applicazioni mobili come Orbot e Orfox - che ti aiutano a reindirizzare il traffico sul tuo dispositivo attraverso Tor; tra le altre soluzioni.