Approfondimento
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Sul Wi-Fi pubblico sei più al sicuro di quanto suggerisca la pubblicità, perché oggi la maggior parte dei siti usa HTTPS, che cifra la pagina con o senza una VPN. Normalmente, chi si trova sulla tua stessa rete non potrà leggere la password della tua banca.
Una VPN è comunque utile: nasconde quali siti raggiungi a una rete di cui non sai nulla. Non protegge dalle pagine contraffatte né dall'esposizione del tuo dispositivo agli altri utenti della rete.
| Il rischio | Senza una VPN | Con una VPN |
|---|---|---|
| La rete registra quali siti raggiungi | Di solito possibile | Impedito; vede una sola connessione cifrata |
| Qualcuno legge una pagina senza HTTPS | Possibile | Impedito su questa rete, non dopo l'uscita |
| Qualcuno legge una pagina tramite HTTPS | Bloccato da HTTPS | Bloccato da HTTPS |
| Un hotspot contraffatto altera la tua connessione | Possibile; presta attenzione agli avvisi del browser | Molto ridotto finché il tunnel è attivo |
| Una pagina di accesso contraffatta ruba la tua password | Possibile | Ancora possibile |
| Un altro dispositivo attacca il tuo sulla rete | Possibile | Spesso ancora possibile; dipende dal client |
Di solito gli hotel e gli aeroporti mostrano una pagina di accesso prima di consentirti di collegarti a Internet. Una VPN non può connettersi finché non hai superato quella pagina, che a sua volta non può caricarsi mentre un kill switch blocca tutto. Perciò spesso c'è un breve periodo in cui il tuo dispositivo è sulla rete senza il tunnel e le tue app potrebbero sfruttarlo per inviare traffico.
Riduci al minimo quel momento: accedi, connetti la VPN e poi prosegui. Fai attenzione a ciò che inserisci nella pagina di accesso, perché viene fornita da una rete di cui non sai nulla. Non c'è motivo che chieda la password della tua email.
Anche i dati mobili sono spesso una buona alternativa, perché eliminano dalla situazione la rete condivisa.
Se usi regolarmente reti che non controlli e preferisci che i loro gestori non vedano quali siti visiti, una VPN svolge bene questo compito. È una promessa più limitata e più onesta della protezione dagli hacker, mentre da cosa non ti protegge una VPN illustra il resto.
Tieni presente che la visibilità non scompare. Si sposta dalla rete del bar al fornitore VPN, quindi chi gestisce la VPN conta ancora.
In genere sì, se la pagina è il vero sito della tua banca ed è protetta da HTTPS, senza avvisi nel browser. La rete non può leggere quel traffico. Non ignorare mai un avviso relativo al certificato e valuta l'uso dell'app della banca o dei dati mobili se vuoi un margine di sicurezza maggiore.
Spesso non puoi, perché chiunque può dare a una rete un nome familiare. Chiedi al personale il nome esatto ed evita di connetterti automaticamente alle reti che hai già usato. Considera ogni rete non attendibile e controlla l'indirizzo di ogni pagina prima di accedere.
La pagina di accesso si trova sulla rete locale, mentre la VPN invia il traffico fuori da essa. Potresti dover prima accedere alla rete e poi connetterti, e per quel momento potrebbe essere necessario allentare il blocco del kill switch.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.