Approfondimento
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Un client VPN crea una connessione di rete virtuale sul dispositivo e comunica al sistema operativo di inviarvi il traffico. Ogni pacchetto viene cifrato, inserito in un nuovo pacchetto indirizzato al server VPN e inviato attraverso la normale connessione.
Il server apre il pacchetto esterno, decifra ciò che contiene e lo inoltra su internet usando il proprio indirizzo. Le risposte seguono lo stesso percorso in senso inverso. Cos'è una VPN spiega cosa comporta per la privacy, mentre questa pagina tratta il funzionamento.
Non viene costruito nulla di fisico. Il termine descrive un pacchetto trasportato dentro un altro: i router lungo il percorso leggono il pacchetto esterno e lo consegnano, mentre quello interno per loro non significa nulla.
È la cifratura a renderlo privato, perché il semplice incapsulamento lascerebbe leggibile il pacchetto interno. Le regole per incapsulare, cifrare e concordare le chiavi costituiscono il protocollo. I protocolli differiscono tra loro e alcuni dei più vecchi presentano vulnerabilità pubblicate. Normalmente le chiavi vengono sostituite regolarmente durante una sessione, così una chiave sottratta in seguito non può sbloccare il traffico precedente.
La risoluzione di un nome avviene prima di qualsiasi connessione al sito e, nella maggior parte dei sistemi, è una richiesta separata gestita da un'impostazione distinta. Per questo può non funzionare indipendentemente dal resto.
Se la risoluzione aggira il tunnel, la tua rete scopre il nome di ogni sito che visiti, mentre il traffico resta nascosto. Un fornitore che gestisce il proprio DNS all'interno del tunnel tiene queste risoluzioni lontane dalla tua rete, anche se a quel punto le vede il fornitore stesso.
La maggior parte dei server VPN fa passare molti clienti dallo stesso indirizzo pubblico, una pratica chiamata condivisione dell'IP. Un sito vede quell'indirizzo e, basandosi solo su di esso, non può sapere quale cliente abbia inviato una determinata richiesta. È anche il motivo per cui a volte i siti bloccano o sottopongono a verifica il traffico VPN, dato che un solo indirizzo genera l'attività di molte persone.
Oltre l'uscita non c'è alcuna cifratura VPN. Qualunque protezione abbia la richiesta da quel punto in poi deriva da HTTPS tra il browser e il sito. La posizione del server determina il Paese in cui sembri trovarti e anche la giurisdizione applicabile alla macchina.
Ogni passaggio può non funzionare a modo suo e il client può continuare a mostrare che è connesso.
Qui nulla di tutto questo viene misurato eseguendo il software. Il registro esamina ciò che è stato pubblicato su ciascun fornitore, con una fonte e una data.
Il traffico segue un percorso più lungo, passando da un server che gestisce anche il traffico di altre persone, e ogni pacchetto trasporta alcuni dati aggiuntivi per la cifratura. Un'uscita lontana da te incide maggiormente.
Quanto questo sia rilevante dipende dal server e dal percorso. Questo sito non misura la velocità, perché una sola misurazione da un solo luogo dice poco su un fornitore.
Cifra ciò che il sistema operativo invia nel tunnel, normalmente tutto. Fanno eccezione le app escluse con lo split tunnelling e il traffico che fuoriesce dal tunnel.
Di solito sì. Vede una connessione cifrata stabile verso un solo indirizzo, che potrebbe essere noto come appartenente a una VPN. Non può leggere ciò che contiene, ma può vedere che la connessione esiste, quando è attiva e quanti dati trasporta.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.