Approfondimento
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al server del fornitore. All'interno di quel tratto, nessuno di coloro che trasportano il tuo traffico può leggerlo. Fuori da quel tratto, non è cambiato nulla.
Quindi non impedisce a un sito di riconoscerti, non serve a nulla quando il tuo dispositivo è compromesso e non rende autentica una pagina falsa. Ti protegge dalla rete, mentre la maggior parte dei problemi online si verifica altrove.
Questa pagina esamina quei punti nell'ordine, iniziando dalle due estremità del tunnel. Che cos'è una VPN spiega il meccanismo e chi vede cosa.
Cambiare il tuo indirizzo rimuove uno dei molti identificatori, e i siti hanno smesso da tempo di affidarsi solo a quello.
Ecco perché la parola anonimo usata nella pubblicità non regge, come spiega chiaramente anche la versione breve.
La crittografia inizia quando il traffico entra nel tunnel, mentre tutto ciò che avviene sul tuo dispositivo si verifica prima. Qualunque cosa sia in esecuzione lì vede la tua attività in chiaro.
Alcuni fornitori includono un filtro che blocca gli indirizzi noti per malware o tracciamento. Può essere utile, ma è una funzione separata che si affianca al tunnel e intercetta solo ciò che compare nella sua lista.
Il server decifra il tuo traffico e lo invia attraverso la normale internet. Da quel punto in poi, la protezione è quella fornita dal sito stesso.
Oggi la maggior parte del web usa HTTPS, che cifra una pagina tra il tuo browser e il sito, con o senza una VPN. Questo ha ridimensionato la vecchia storia dell'hacker del bar che legge la password del tuo conto bancario. Su una rete di questo tipo, una VPN nasconde soprattutto quali siti raggiungi. I contenuti erano di solito già protetti.
Una pagina senza HTTPS resta leggibile dopo l'uscita da chiunque si trovi sul percorso da lì al sito. E un sito che è disonesto o gestito male riceve ciò che gli invii, integro e puntuale.
Tutto quanto detto sopra presuppone che il tuo traffico si trovi nel tunnel. A volte una parte non vi passa, anche se il client può mostrare «connesso» per tutto il tempo.
Tutto ciò che la tua rete poteva vedere ora può vederlo il fornitore della VPN, insieme a chi paga l'account. Il tunnel non offre alcuna protezione dalla società che si trova all'altra estremità.
Il prezzo che paghi dipende da ciò che la società conserva e da quali autorità deve seguire. La crittografia non incide su nessuno dei due aspetti, così come non incide la lunghezza della chiave. Una VPN non cambia neppure ciò che la legge stabilisce sulle tue azioni: cambia il tuo indirizzo, ma la legge che si applica a te resta dov'era.
La maggior parte di ciò che è scritto nella pagina principale di una VPN è un'affermazione vera sul tunnel, presentata come una promessa su tutto il resto.
| La dichiarazione | Ciò che è vero | Ciò che omette |
|---|---|---|
| Crittografia di livello militare | Di solito AES-256, un cifrario affidabile usato anche da molti software comuni | Chi controlla l'altra estremità del tunnel e cosa conserva |
| Anonimato completo | I siti vedono l'indirizzo del server invece del tuo | I tuoi account, il tuo browser e il fornitore stesso |
| Nessun log | La società lo dichiara e a volte qualcuno lo ha verificato | Se una scheda potrebbe comunque collegare una sessione a una persona |
| Protezione dagli hacker | Le altre persone sulla tua rete non possono leggere il tuo traffico | Il tuo dispositivo, le tue password e le pagine di accesso false |
| Sicurezza sulle reti Wi-Fi pubbliche | La rete non può vedere quali siti raggiungi | HTTPS aveva già protetto la maggior parte dei contenuti e una pagina falsa resta falsa |
| Blocca malware e tracker | Un filtro blocca gli indirizzi presenti nella sua lista | Il filtro non è il tunnel e tutto ciò che non è nella lista passa |
Una VPN fa comunque due cose utili: nasconde il tuo traffico alla rete che lo trasporta e sostituisce il tuo indirizzo con quello del server. Se questi sono i problemi che hai, li risolve. Se il tuo problema è uno degli altri elencati in questa pagina, un fornitore migliore non lo risolverà.
Quando una VPN è lo strumento giusto, la domanda che resta è a chi affidi quella visibilità, ed è questo che il registro valuta con un punteggio. Dei 77 record presenti, al 21 ottobre 2026, 0 hanno un punteggio di sicurezza nella fascia forte. La metodologia mostra come viene calcolato il numero, mentre le domande spiegano anche cosa non promette un punteggio alto.
Sì. Una VPN cambia l'indirizzo che vede un sito e nient'altro. Cookie, accessi e impronta digitale del browser funzionano allo stesso modo, quindi un sito o un inserzionista che ti ha riconosciuto ieri può riconoscerti oggi da un altro Paese.
Cancellare i cookie e usare un profilo separato del browser risolve quel problema. Una VPN no.
Non da sola. Il malware viene eseguito sul tuo dispositivo prima che il tunnel cifri qualcosa, e una pagina di phishing ottiene la tua password perché sei tu a digitarla. Il tunnel trasporta fedelmente entrambi.
Alcuni fornitori aggiungono un filtro che blocca gli indirizzi noti come dannosi. Quel filtro è una funzione separata e conosce solo gli indirizzi presenti nella sua lista.
Sulla sola rete del datore di lavoro, può vedere che sei connesso a una VPN e quanto traffico invii. Su un portatile gestito dal datore di lavoro, può vedere molto di più, perché il software di monitoraggio sul dispositivo legge la tua attività prima che il tunnel la cifri.
Una VPN non può nulla contro il software già installato sul dispositivo.
Nasconde la posizione indicata dal tuo indirizzo internet. Non interviene sulla posizione che il telefono comunica tramite GPS a un'app a cui hai dato il permesso, e il tuo operatore mobile sa ancora quali ripetitori sta usando il telefono.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Un sito può anche leggere il fuso orario e la lingua del tuo browser, che potrebbero non corrispondere al Paese del server di uscita.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.