Approfondimento
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Una VPN è un solo salto cifrato. Invece di raggiungere direttamente un sito attraverso la rete a cui sei connesso, il tuo dispositivo apre un tunnel cifrato verso un server gestito dal fornitore VPN, che effettua la richiesta per tuo conto. Tutto ciò che si trova tra te e quel server è illeggibile per chi lo trasporta. Tutto ciò che viene dopo sembra provenire dal server anziché da te.
Questo è l'intero meccanismo, da cui derivano due conseguenze. La rete a cui sei connesso — il Wi-Fi del bar, il router dell'ufficio, il tuo fornitore internet — non può più leggere ciò che fai. E il fornitore che gestisce il server può iniziare a farlo.
Una VPN sposta la questione di chi può osservarti. Non la elimina. Quasi ogni affermazione onesta su una VPN è una versione della prima conseguenza, mentre quasi ogni affermazione disonesta è una versione della seconda, lasciata sottintesa.
Il client sul tuo dispositivo e il server del fornitore concordano le chiavi, poi avvolgono in quella cifratura ogni pacchetto che invii prima che lasci la macchina. L'involucro contiene solo ciò che serve a un router per inoltrarlo: l'indirizzo del server e la dimensione del pacchetto. Ciò che c'è dentro — il sito, la pagina, la richiesta — resta sigillato fino all'altra estremità.
All'altra estremità il server lo apre ed effettua la richiesta sulla normale internet, dal proprio indirizzo, nel Paese in cui si trova. La risposta torna indietro allo stesso modo, in senso inverso. Dal punto di vista del sito, il visitatore è il server.
Tre dettagli di questa descrizione fanno la maggior parte del lavoro, e sono tutti elementi che una scheda su questo sito registra:
Il vocabolario di tutto questo — tunnel, uscita, kill switch, fuga DNS — è definito nel glossario, con ogni voce che rimanda alla pagina di questo sito a cui appartiene il concetto.
Questa è la tabella con cui il resto della pagina si confronta. È la versione onesta del diagramma con cui ogni VPN si presenta.
| Chi | Senza una VPN | Con una VPN |
|---|---|---|
| La rete a cui sei connesso | Quali siti raggiungi e quando | Che sei connesso a una VPN e quanta quantità di traffico invii |
| Il tuo fornitore internet | Le stesse informazioni, e in genere è tenuto a conservarne una parte | Le stesse informazioni di sopra — una destinazione cifrata, nulla su ciò che contiene |
| Il fornitore VPN | Nulla. Non è nel percorso | Tutto ciò che prima vedeva la rete, più chi paga l'account |
| Il sito che visiti | Il tuo indirizzo e tutto ciò che il browser e il tuo accesso gli comunicano | L'indirizzo del server e tutto ciò che il browser e il tuo accesso gli comunicano |
| Chiunque possa obbligare il fornitore | Si rivolge invece al tuo fornitore internet | Ottiene ciò che il fornitore VPN conserva, oppure un ordine di iniziare a conservarlo |
Leggi insieme le ultime due righe. Una VPN è efficace contro chi trasporta il tuo traffico e inefficace contro chi sta comunicando con te — e la parte intermedia cambia invece di scomparire.
Poiché il meccanismo sposta la visibilità invece di eliminarla, scegliere una VPN significa scegliere chi la detiene. È una questione che riguarda un'azienda, non il software, ed è per questo che questo sito assegna i punteggi che assegna.
Tre elementi determinano quanto ti costa questo trasferimento:
Questo spiega interamente perché la classifica ha questa forma. Delle 77 schede presenti, lette al 26 settembre 2026 secondo la metodologia 3.7.0, 0 hanno un punteggio di sicurezza nella fascia forte e 53 non sono raccomandate: è un'affermazione su quanto poco di questo mercato sia mai stato esaminato da qualcuno diverso dal mercato stesso. La metodologia spiega come viene costruito il numero; il registro è il numero applicato a ogni scheda.
L'intera distribuzione: Forte 0 · Accettabile 2 · Debole 2 · Insufficiente 11 · Non raccomandato 53. Il registro si apre con Proton VPN, a 70/100.
Il punteggio di sicurezza di una scheda viene inserito in una fascia secondo la metodologia memorizzata: Forte da 75, Accettabile da 55, Debole da 35, Insufficiente da 15 e Non raccomandato al di sotto di tale soglia. Il punteggio è composto da otto canali, ognuno dei quali può prendere al massimo 0.9 di ciò che il precedente ha lasciato in piedi — la domanda posta da ciascun canale è indicata nella metodologia e non viene ripetuta qui.
Il registro ordina le sue 77 schede in 9 classi di servizio, e una classe con una scheda presente ha una pagina propria. Un'alternativa, nel senso usato da questo sito, è un'altra scheda della stessa classe; una scheda di un'altra classe svolge un lavoro diverso.
| Classe | Schede |
|---|---|
| VPN commerciale | 59 |
| Suite in pacchetto | 0 |
| Proxy da browser | 1 |
| Strumento anti-censura | 4 |
| Decentralizzato | 2 |
| Uscita P2P | 2 |
| Rete di proxy | 0 |
| Autogestito | 0 |
| Sconosciuto | 0 |
Non fa nulla contro i due modi principali in cui vieni identificato online: il tuo browser, abbastanza distintivo da poter essere riconosciuto da solo, e i tuoi account, a cui accedi con il tuo nome. Un sito a cui accedi sa esattamente chi sei, indipendentemente dal Paese da cui sembra provenire il suo visitatore.
Non rimuove il malware, non rende sicura una password debole e non rende sicuro un sito non sicuro — la cifratura termina al server di uscita e il resto del percorso è quello che sarebbe stato comunque.
Se il tuo rischio è la persecuzione politica, questo è lo strumento sbagliato. Il modello di minaccia a cui risponde una VPN è un gestore di rete mosso da curiosità commerciale, non un avversario statale, e preferiamo scriverlo chiaramente invece di vendere un abbonamento inadatto.
No. Nasconde il tuo traffico alla rete che lo trasporta e sostituisce il tuo indirizzo con quello del server di uscita; il browser, gli accessi e tutto ciò che digiti ti identificano esattamente come prima.
L'anonimato è uno strumento diverso, con un costo diverso, e Tor è quello che lo offre — più lento per progettazione e senza un'azienda di cui fidarsi.
Solo se hai un motivo per cui il tuo fornitore internet non dovrebbe vedere quali siti raggiungi. Una VPN a casa sposta questa visibilità al fornitore VPN, e che ciò rappresenti un miglioramento dipende interamente da quale dei due preferisci considerare affidabile.
Su una rete che non controlli — in un hotel, in aeroporto, in ufficio — il calcolo è diverso, perché non sai nulla di chi la gestisce.
Qualcuno paga la banda. Un piano gratuito è un campione di un prodotto a pagamento oppure un modello di business autonomo, e il secondo tipo — pubblicità, rivendita della banda inutilizzata, intermediazione dei dati — è quello a cui il registro assegna i punteggi peggiori.
Per questo motivo il registro offre un filtro per i piani gratuiti, che è un filtro e non una raccomandazione: un piano gratuito e un punteggio di sicurezza sono fatti distinti, e il secondo è quello da leggere.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.
Nella maggior parte del mondo sì, ed è una questione distinta dalla legalità di ciò che fai attraverso di essa. Un breve elenco di Paesi limita, sottopone a licenza o blocca del tutto le VPN.
La restrizione appartiene a un Paese, non a un fornitore, e nei casi in cui il registro dispone di quella legge essa è indicata e citata nella pagina del Paese. Questo sito non pubblica istruzioni per aggirare un blocco nazionale.