Approfondimento
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
Un proxy e una VPN inoltrano entrambi le tue richieste, quindi un sito vede il loro indirizzo invece del tuo. La differenza sta nella quantità di traffico che coprono e nel fatto che proteggano o meno il traffico durante il percorso.
Una VPN normalmente opera a livello del dispositivo: tutte le tue app la utilizzano e il traffico viene cifrato. Un proxy normalmente opera a livello di una sola app, come un browser, e molti proxy non cifrano nulla tra te e loro.
| Confronto | VPN | Proxy |
|---|---|---|
| Cosa copre | Normalmente tutto il traffico del dispositivo | L'app configurata per usarlo |
| Cifratura fino al server | Sì, per progettazione | Dipende dal tipo; spesso nessuna |
| Cosa vede la tua rete | Una connessione cifrata a un solo server | Senza cifratura, il proxy e i siti richiesti |
| Di chi ti fidi | Del fornitore VPN | Del gestore del proxy |
| Risoluzioni dei nomi | Dovrebbero passare attraverso il tunnel | Potrebbero continuare a passare attraverso la tua connessione |
| Configurazione | Un'app che modifica il routing del dispositivo | Un'impostazione in una sola app o un'estensione |
Un proxy può bastare quando ti serve solo che una singola app risulti collegata da un altro indirizzo e ciò che trasporta non è sensibile. Verificare l'aspetto di un sito web da un altro Paese è un caso tipico.
Una VPN è più adatta quando l'obiettivo è nascondere la tua attività alla rete che stai usando, perché copre ogni app e cifra l'intero percorso. Non cambia chi altro può identificarti, come spiegato in da cosa una VPN non ti protegge.
Né l'uno né l'altra eliminano la necessità di fidarsi. Entrambi affidano il tuo traffico a qualcun altro, che può vedere dove è diretto. HTTPS continua a proteggere i contenuti di una pagina da entrambi.
Quindi la stessa domanda vale per entrambi: chi lo gestisce e cosa conserva? Per i servizi che copre, il registro indica ciò che è stato pubblicato esattamente su questo aspetto.
Spesso è un proxy, qualunque sia il nome. Un'estensione normalmente può gestire solo il traffico del browser, quindi le altre app del dispositivo restano fuori. La scheda o la documentazione dovrebbe dirti cosa copre; in caso contrario, supponi che copra solo il browser.
Dal sito che visiti, sì, purché l'app invii davvero il proprio traffico attraverso il proxy. Non nasconde la tua attività al gestore del proxy e un proxy non cifrato non la nasconde neppure alla tua rete.
Trattalo come tratteresti qualsiasi sconosciuto che gestisca il tuo traffico. Il gestore può vedere ciò che lo attraversa e, senza HTTPS, può leggerlo o modificarlo. Evita di inserire password tramite un proxy il cui gestore non puoi identificare.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.