Approfondimento
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
I server e la larghezza di banda costano denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. A volte sono gli utenti del piano a pagamento a sostenerne i costi, secondo un modello ordinario. A volte sono la pubblicità, i tuoi dati o la tua connessione a Internet, e in quel caso il servizio guadagna proprio da ciò che dichiara di proteggere.
Un fornitore VPN può vedere tutto ciò che prima vedeva la tua rete. Questo è lo scambio al centro di ogni VPN e conta soprattutto quando il fornitore ha un motivo commerciale per sfruttare quella visibilità.
| Chi paga | Come funziona | Quanto costa a te |
|---|---|---|
| Clienti paganti | Il livello gratuito è un campione limitato del prodotto a pagamento | Di solito limiti ai dati, alla velocità o alla scelta del server |
| Inserzionisti | L'app mostra annunci o aggiunge strumenti di tracciamento per finanziarsi | Uno strumento per la privacy che include anche tracker |
| Acquirenti di dati | L'attività viene raccolta e venduta, talvolta descritta come anonimizzata | La registrazione che una VPN avrebbe dovuto impedire a chiunque di conservare |
| Acquirenti di larghezza di banda | La tua connessione viene rivenduta e il traffico di altre persone passa attraverso di essa | Il loro traffico sembra provenire dal tuo indirizzo |
Solo la prima riga mantiene allineati i tuoi interessi e quelli del fornitore. Le altre tre corrispondono ad attività autonome, in cui la VPN è il punto di accesso.
Questi rischi sono stati documentati. Due casi ne mostrano l'ampiezza.
Nessuno dei due casi dimostra qualcosa su un servizio specifico oggi. Entrambi mostrano perché l'etichetta «gratuita» non dica nulla su come è costruito il prodotto.
Alcuni servizi gratuiti non hanno server di uscita propri e il traffico passa invece attraverso i dispositivi di altri utenti. Il registro definisce questo meccanismo uscita P2P.
Il meccanismo funziona in entrambe le direzioni. Il tuo traffico passa attraverso la connessione di uno sconosciuto e il traffico di uno sconosciuto passa attraverso la tua. Se quel traffico dà origine a una segnalazione o a un'indagine, il tuo indirizzo è quello registrato e non avrai avuto modo di vedere cosa vi è passato.
Puoi rispondere alla maggior parte di queste domande prima di installare qualsiasi cosa.
Un livello gratuito e un punteggio di sicurezza sono fatti distinti. Il registro può filtrare per livello gratuito, ma non considera questa caratteristica una raccomandazione. L'origine del denaro che sostiene un livello gratuito rientra nell'integrità e un servizio con un livello gratuito può ottenere un buon punteggio se il resto della sua scheda lo supporta.
Ogni scheda indica ciò che è stato pubblicato sul fornitore, con una fonte e una data. La metodologia mostra come questo si traduca in un punteggio.
No. Un livello gratuito creato per vendere il piano a pagamento può essere gestito dalla stessa azienda e alle stesse condizioni del prodotto a pagamento. Il rischio riguarda i servizi per i quali il prodotto gratuito è l'intera attività, perché il denaro deve arrivare da qualche altra fonte.
La domanda utile è chi paga, e la risposta dovrebbe essere reperibile nei documenti del fornitore.
Una VPN ha bisogno del permesso di gestire il tuo traffico, e di poco altro. Un'app che chiede anche accesso ai tuoi contatti, alla tua posizione o al tuo spazio di archiviazione vuole qualcosa che il tunnel non richiede.
Un permesso non prova un uso improprio, ma è una domanda a cui il fornitore dovrebbe poter rispondere.
Non automaticamente. Senza una VPN, la maggior parte del tuo traffico è già protetta da HTTPS e la rete vede quali siti raggiungi. Con una VPN di cui non ti fidi, quella stessa visibilità passa a un'azienda il cui reddito potrebbe dipendere da essa.
Sostituiresti uno sconosciuto che non incontrerai mai con uno che ha un motivo commerciale per guardare.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.