Guida
Come configurare una VPN su Android TV
Il client dal Play Store sul televisore, le due impostazioni di sistema che un televisore può mostrare oppure no e come verificare che ogni app sia dentro il tunnel, non solo quella aperta. Scritto per Google TV su Android TV 16.
Prima di iniziare
Questa guida non sceglie un fornitore al posto tuo
Ogni passaggio qui sotto è uguale qualunque sia il fornitore che usi, per questo non ne viene nominato nessuno. La scelta è un'attività separata e si fa nel registro, sulla base di un punteggio pubblicato e non di una presenza in uno store.
Installa il client dal Play Store direttamente sul televisore, mai da un file copiato con un file manager o un'app di “download”. Un client VPN sul televisore vede ogni flusso gestito dal dispositivo; una versione riconfezionata è la cosa peggiore a cui affidare quel ruolo e non verrà mai aggiornata.
Un televisore è un dispositivo che resta acceso, condivide uno schermo con tutti quelli presenti nella stanza e comunica al produttore molte informazioni su ciò che mostra. Una VPN modifica la prima parte del percorso — la rete tra il televisore e internet — e nient'altro; ciò da cui una VPN non ti protegge vale per un televisore esattamente come per un telefono. Il motivo per usarla anche qui è lo stesso che ovunque: la rete intermedia.
Installa il client
- Verifica che il fornitore elenchi una versione per TV. L'elenco delle piattaforme sul sito del fornitore indica se esiste un client per Android TV; la pagina della piattaforma elenca i fornitori del registro che ne pubblicano uno. Un client per telefono non si installa su un televisore e non dovrebbe farlo.
- Apri il Play Store sul televisore e cerca il fornitore per nome. Prima di installare, leggi la riga del publisher sotto la scheda: deve essere il fornitore, non un nome simile. Anche negli store per televisori esistono copie con un'icona simile.
- Accedi con il metodo che il client offre per l'uso con un telecomando. La maggior parte dei client per TV mostra un codice breve da inserire su un telefono o un portatile su cui hai già effettuato l'accesso, così non devi digitare la password con i tasti direzionali. Se viene richiesto un nome per il dispositivo, scegline uno che non ti identifichi.
- Concedi una volta l'autorizzazione alla connessione. Android chiede se l'app può configurare una connessione VPN; è il sistema che crea l'interfaccia del tunnel e rifiutare lascia un'app che non può connettersi. Non connetterti ancora — prima vengono le impostazioni.
Le impostazioni che un televisore può avere oppure no
Su un telefono le due impostazioni qui sotto sono sempre presenti. Su un televisore dipendono da quanta parte di Android il produttore ha mantenuto, quindi il primo compito è verificare quali siano disponibili su questo dispositivo. Ciascuna ha una voce nel glossario se il nome non ti è familiare.
VPN sempre attiva
Apri le impostazioni di sistema e cerca Rete e Internet, quindi una voce VPN; su alcuni televisori si trova invece in App, nella sezione del client. Se il client compare con un ingranaggio accanto, aprilo e attiva VPN sempre attiva. Da quel momento il sistema avvierà il tunnel all'accensione e dopo lo standby senza aspettare che l'app venga aperta.
Se nelle impostazioni non compare alcuna voce VPN, il televisore non espone questo interruttore. Il client funziona comunque; deve semplicemente essere aperto e istruito a connettersi dopo ogni ciclo di spegnimento e accensione, e la sua opzione connetti all'avvio è la soluzione migliore possibile.
Blocca le connessioni senza VPN
È il kill switch del sistema e, quando disponibile, compare direttamente sotto l'opzione sempre attiva. Attivalo. In questo modo, se il tunnel cade, ogni app perde la connessione invece di tornare inosservatamente alla rete normale — ed è proprio questo il suo scopo, non un malfunzionamento.
Se il televisore offre la VPN sempre attiva ma non questo interruttore, il kill switch del client, se disponibile, è l'alternativa. Se non è presente nessuna delle due opzioni, considera che una disconnessione lascerà passare il traffico e ripeti la verifica qui sotto, invece di considerarla un controllo fatto una volta per tutte.
DNS dentro il tunnel
Le richieste di risoluzione dei nomi possono uscire dal televisore senza passare dal tunnel mentre ogni flusso resta al suo interno, comunicando alla rete esattamente quali servizi guardi. Nel client, cerca protezione dalle perdite DNS o usa il DNS del fornitore e lascia attivo il resolver del fornitore. L'impostazione DNS privato del televisore, se presente, dovrebbe restare su automatico anziché su un nome di terze parti, altrimenti le due impostazioni non coincideranno; perché è importante è spiegato in una pagina dedicata.
Verifica che funzioni davvero
Connettiti, poi verifica invece di fidarti della parola connesso mostrata dal client. Un televisore richiede un passaggio in più, perché la domanda non è se il client si trovi dentro il tunnel, ma se lo siano anche le altre app.
- Il tuo indirizzo è cambiato. Apri il browser del televisore o un'app che mostri l'indirizzo pubblico e verifica che il paese corrisponda all'uscita scelta. Se mostra il tuo paese mentre il client dice di essere connesso, il client è in esecuzione ma il traffico non lo attraversa.
- Anche una seconda app passa dal tunnel. Apri un'altra app — non il client e non il browser appena usato — che mostri dove pensa di trovarsi, oppure esegui un test delle perdite da un secondo browser, se il televisore ne ha uno. Il risultato deve corrispondere al primo. Se non lo fa, quell'app è esclusa e la sezione precedente spiega perché.
- Una disconnessione blocca il traffico. Mentre è in riproduzione un flusso, arresta forzatamente il client dalle impostazioni delle app del sistema. Su un televisore con Blocca le connessioni senza VPN il flusso si interrompe subito; su uno che ne è privo continua sulla rete normale, e ora sai quale dei due tipi di televisore hai.
Cosa dimostrano queste verifiche
+Il traffico del televisore esce dall'uscita scelta, comprese le app oltre il client
+La rete a cui è collegato il televisore non può più leggere quali servizi raggiunge
+Sai se, su questo televisore, la caduta del tunnel blocca il traffico o attiva un ripiego
Cosa non dimostrano
−Non dicono nulla su ciò che conserva il fornitore — è una questione documentale, trattata nelle pagine sulla conservazione
−Non nascondono il televisore al suo produttore: l'account e la telemetria del dispositivo passano dentro il tunnel, senza modifiche
−Una verifica superata oggi non è una promessa per il prossimo aggiornamento di sistema, che può rimuovere un'impostazione presente sul televisore
Un dispositivo che resta acceso
Un telefono viene sbloccato e guardato; un televisore viene acceso e lasciato lì. Questo cambia ciò che conta. Il tunnel deve sopravvivere allo standby, alle interruzioni di corrente e all'aggiornamento del firmware che riavvia il televisore alle tre del mattino; per questo la VPN sempre attiva, quando il televisore la offre, è l'impostazione più importante, mentre connetti all'avvio del client è la soluzione successiva.
Cambia anche lo scopo del tunnel. Un televisore comunica al produttore ciò che mostra tramite il proprio account e queste informazioni passano nel tunnel come tutto il resto — cifrate durante il percorso e consegnate integralmente all'altra estremità. La VPN nasconde il traffico del televisore alla rete a cui è collegato; non rende il televisore più discreto. Se questa è la preoccupazione, bisogna intervenire nelle impostazioni della privacy del dispositivo: è un'attività diversa.
Se non è possibile mantenere nessuna di queste impostazioni, la soluzione è portare il tunnel un passaggio prima, sul router, dove ogni dispositivo collegato dietro di esso si trova al suo interno senza che nessuno debba saperlo; la guida al router spiega cosa comporta e quali sono i costi.
Quando non funziona
Il client non è nel Play Store del televisore
In tal caso il fornitore non ha pubblicato una versione per televisori, e su questo dispositivo la questione finisce qui. Il client per telefono non comparirà e un pacchetto copiato da un telefono funzionerebbe con l'interfaccia e i permessi sbagliati, senza un percorso di aggiornamento.
Le alternative concrete sono scegliere un fornitore che distribuisca una versione per TV oppure usare un router che gestisca il tunnel per tutto ciò che vi è collegato — vedi la guida al router.
Il televisore si connette, ma un'app lo aggira chiaramente
Alcune app per televisori risolvono i nomi tramite un resolver integrato e alcune configurazioni escludono i propri servizi da un'interfaccia VPN. Nessuna delle due cose è controllabile da un'impostazione del client. Verifica se il televisore offre l'opzione Blocca le connessioni senza VPN; se è presente, l'esclusione viene bloccata.
Se non è presente, hai capito cosa può fare il televisore e cosa no: è utile saperlo prima di farci affidamento.
Il video si interrompe o va in buffering dopo la connessione
Un televisore genera più traffico continuo di un telefono e un'uscita lontana lo rende evidente. Prima di tutto scegli un'uscita più vicina a te e prova un secondo server nello stesso paese; nella maggior parte dei casi la causa è un'uscita sovraccarica.
Se ogni uscita si interrompe su questa rete ma funziona su un'altra, la rete sta limitando il traffico VPN. È un fatto relativo alla rete, non un'impostazione del televisore.
La connessione scompare dopo che il televisore si riattiva
È durante lo standby che i client per televisori perdono il tunnel: il dispositivo interrompe la rete, si riattiva e il client può ricevere oppure no la richiesta di riconnessione. La VPN sempre attiva, quando il televisore la espone, risolve il problema perché il sistema riconnette il tunnel invece di aspettare l'app.
Senza questa impostazione, apri il client dopo la riattivazione e controlla il suo stato prima di fidarti della connessione.
Stessi passaggi, altre macchine
Il resto delle piattaforme
Ogni piattaforma ha una guida propria anziché una scheda su questa. I passaggi divergono non appena si apre il programma di installazione, e una pagina che risponde a tre piattaforme insieme non risponde bene a nessuna.