Approfondimento
Un solo salto cifrato tra il tuo dispositivo e internet. Questa pagina è il punto di partenza della sezione: cosa fa il salto, da chi ti nasconde, a chi consegna invece la visibilità e quali promesse fatte su di esso resistono al confronto con il meccanismo.
Una VPN è un solo salto cifrato. Invece di raggiungere direttamente un sito attraverso la rete a cui sei connesso, il tuo dispositivo apre un tunnel cifrato verso un server gestito dal fornitore VPN, che effettua la richiesta per tuo conto. Tutto ciò che si trova tra te e quel server è illeggibile per chi lo trasporta. Tutto ciò che viene dopo sembra provenire dal server anziché da te.
Questo è l'intero meccanismo, da cui derivano due conseguenze. La rete a cui sei connesso — il Wi-Fi del bar, il router dell'ufficio, il tuo fornitore internet — non può più leggere ciò che fai. E il fornitore che gestisce il server può iniziare a farlo.
Una VPN sposta la questione di chi può osservarti. Non la elimina. Quasi ogni affermazione onesta su una VPN è una versione della prima conseguenza, mentre quasi ogni affermazione disonesta è una versione della seconda, lasciata sottintesa.
Il client sul tuo dispositivo e il server del fornitore concordano le chiavi, poi avvolgono in quella cifratura ogni pacchetto che invii prima che lasci la macchina. L'involucro contiene solo ciò che serve a un router per inoltrarlo: l'indirizzo del server e la dimensione del pacchetto. Ciò che c'è dentro — il sito, la pagina, la richiesta — resta sigillato fino all'altra estremità.
All'altra estremità il server lo apre ed effettua la richiesta sulla normale internet, dal proprio indirizzo, nel Paese in cui si trova. La risposta torna indietro allo stesso modo, in senso inverso. Dal punto di vista del sito, il visitatore è il server.
Tre dettagli di questa descrizione fanno la maggior parte del lavoro, e sono tutti elementi che una scheda su questo sito registra:
Il vocabolario di tutto questo — tunnel, uscita, kill switch, fuga DNS — è definito nel glossario, con ogni voce che rimanda alla pagina di questo sito a cui appartiene il concetto.
Questa è la tabella con cui il resto della pagina si confronta. È la versione onesta del diagramma con cui ogni VPN si presenta.
| Chi | Senza una VPN | Con una VPN |
|---|---|---|
| La rete a cui sei connesso | Quali siti raggiungi e quando | Che sei connesso a una VPN e quanta quantità di traffico invii |
| Il tuo fornitore internet | Le stesse informazioni, e in genere è tenuto a conservarne una parte | Le stesse informazioni di sopra — una destinazione cifrata, nulla su ciò che contiene |
| Il fornitore VPN | Nulla. Non è nel percorso | Tutto ciò che prima vedeva la rete, più chi paga l'account |
| Il sito che visiti | Il tuo indirizzo e tutto ciò che il browser e il tuo accesso gli comunicano | L'indirizzo del server e tutto ciò che il browser e il tuo accesso gli comunicano |
| Chiunque possa obbligare il fornitore | Si rivolge invece al tuo fornitore internet | Ottiene ciò che il fornitore VPN conserva, oppure un ordine di iniziare a conservarlo |
Leggi insieme le ultime due righe. Una VPN è efficace contro chi trasporta il tuo traffico e inefficace contro chi sta comunicando con te — e la parte intermedia cambia invece di scomparire.
Poiché il meccanismo sposta la visibilità invece di eliminarla, scegliere una VPN significa scegliere chi la detiene. È una questione che riguarda un'azienda, non il software, ed è per questo che questo sito assegna i punteggi che assegna.
Tre elementi determinano quanto ti costa questo trasferimento:
Questo spiega interamente perché la classifica ha questa forma. Delle 77 schede presenti, lette al 21 ottobre 2026 secondo la metodologia 3.7.0, 0 hanno un punteggio di sicurezza nella fascia forte e 53 non sono raccomandate: è un'affermazione su quanto poco di questo mercato sia mai stato esaminato da qualcuno diverso dal mercato stesso. La metodologia spiega come viene costruito il numero; il registro è il numero applicato a ogni scheda.
L'intera distribuzione: Forte 0 · Accettabile 2 · Debole 2 · Insufficiente 11 · Non raccomandato 53. Il registro si apre con Proton VPN, a 70/100.
Il punteggio di sicurezza di una scheda viene inserito in una fascia secondo la metodologia memorizzata: Forte da 75, Accettabile da 55, Debole da 35, Insufficiente da 15 e Non raccomandato al di sotto di tale soglia. Il punteggio è composto da otto canali, ognuno dei quali può prendere al massimo 0.9 di ciò che il precedente ha lasciato in piedi — la domanda posta da ciascun canale è indicata nella metodologia e non viene ripetuta qui.
Il registro ordina le sue 77 schede in 9 classi di servizio, e una classe con una scheda presente ha una pagina propria. Un'alternativa, nel senso usato da questo sito, è un'altra scheda della stessa classe; una scheda di un'altra classe svolge un lavoro diverso.
| Classe | Schede |
|---|---|
| VPN commerciale | 59 |
| Suite in pacchetto | 0 |
| Proxy da browser | 1 |
| Strumento anti-censura | 4 |
| Decentralizzato | 2 |
| Uscita P2P | 2 |
| Rete di proxy | 0 |
| Autogestito | 0 |
| Sconosciuto | 0 |
Non fa nulla contro i due modi principali in cui vieni identificato online: il tuo browser, abbastanza distintivo da poter essere riconosciuto da solo, e i tuoi account, a cui accedi con il tuo nome. Un sito a cui accedi sa esattamente chi sei, indipendentemente dal Paese da cui sembra provenire il suo visitatore.
Non rimuove il malware, non rende sicura una password debole e non rende sicuro un sito non sicuro — la cifratura termina al server di uscita e il resto del percorso è quello che sarebbe stato comunque.
Se il tuo rischio è la persecuzione politica, questo è lo strumento sbagliato. Il modello di minaccia a cui risponde una VPN è un gestore di rete mosso da curiosità commerciale, non un avversario statale, e preferiamo scriverlo chiaramente invece di vendere un abbonamento inadatto.
No. Nasconde il tuo traffico alla rete che lo trasporta e sostituisce il tuo indirizzo con quello del server di uscita; il browser, gli accessi e tutto ciò che digiti ti identificano esattamente come prima.
L'anonimato è uno strumento diverso, con un costo diverso, e Tor è quello che lo offre — più lento per progettazione e senza un'azienda di cui fidarsi.
Solo se hai un motivo per cui il tuo fornitore internet non dovrebbe vedere quali siti raggiungi. Una VPN a casa sposta questa visibilità al fornitore VPN, e che ciò rappresenti un miglioramento dipende interamente da quale dei due preferisci considerare affidabile.
Su una rete che non controlli — in un hotel, in aeroporto, in ufficio — il calcolo è diverso, perché non sai nulla di chi la gestisce.
Qualcuno paga la banda. Un piano gratuito è un campione di un prodotto a pagamento oppure un modello di business autonomo, e il secondo tipo — pubblicità, rivendita della banda inutilizzata, intermediazione dei dati — è quello a cui il registro assegna i punteggi peggiori.
Per questo motivo il registro offre un filtro per i piani gratuiti, che è un filtro e non una raccomandazione: un piano gratuito e un punteggio di sicurezza sono fatti distinti, e il secondo è quello da leggere.
Avanti
Ogni approfondimento termina nominando le pagine a cui appartiene ciò che qui ha solo sfiorato.
Il Wi-Fi pubblico è meno pericoloso di quanto suggerisca la pubblicità, perché HTTPS protegge già gran parte di ciò che invii. Una VPN nasconde comunque i siti che raggiungi, mentre alcuni rischi reali restano fuori dalla sua protezione.
Una perdita DNS si verifica quando la VPN trasporta il traffico, ma le richieste di risoluzione dei nomi la aggirano, mostrando alla rete i siti visitati. Questa pagina spiega perché accade e come verificarlo.
Un kill switch interrompe il traffico quando il tunnel VPN cade, così non può continuare senza protezione a tua insaputa. I kill switch differiscono per ciò che coprono, e sono proprio queste differenze a stabilire quando sono davvero utili.
«Sottoposto a audit indipendente» può descrivere attività molto diverse. Questa pagina illustra i tipi di audit, cosa può dimostrare ciascuno e quali domande porsi prima che un audit cambi idea su un fornitore.
Nella maggior parte del mondo sì, ed è una questione distinta dalla legalità di ciò che fai attraverso di essa. Un breve elenco di Paesi limita, sottopone a licenza o blocca del tutto le VPN.
La restrizione appartiene a un Paese, non a un fornitore, e nei casi in cui il registro dispone di quella legge essa è indicata e citata nella pagina del Paese. Questo sito non pubblica istruzioni per aggirare un blocco nazionale.
Entrambi fanno una richiesta da un altro indirizzo. Una VPN normalmente trasporta tutto il traffico del dispositivo e lo cifra; un proxy di solito gestisce una sola app e potrebbe non cifrare nulla. Ecco come capire quale dei due stai usando.
A molti non serve. Una VPN risolve bene alcuni problemi specifici e non fa nulla per gli altri, quindi la risposta dipende dal problema che avete. Questa pagina passa in rassegna quelli più comuni.
Una VPN ti chiede di fidarti di una sola azienda. Tor suddivide la connessione tra tre relè, così nessuno di essi vede sia chi sei sia dove stai andando. Risolvono problemi diversi e nessuno dei due sostituisce l'altro.
Cosa succede a un pacchetto tra il tuo dispositivo e un sito web quando una VPN è attiva: l'handshake, il tunnel, la risoluzione del nome e l'uscita. Ogni passaggio spiega anche un modo in cui una VPN può non funzionare.
Nella maggior parte del mondo usare una VPN è legale. Un breve elenco di Paesi le sottopone a restrizioni, licenze o blocchi, e ciò che si fa attraverso una VPN è ovunque una questione distinta. Questa pagina ne offre una mappa, non consulenza legale.
Gestire una VPN costa denaro ogni mese, quindi una VPN gratuita viene pagata in qualche modo. Questa pagina spiega quale sia di solito, cosa è andato storto nella pratica e come distinguere un campione da un modello di business.
Una VPN protegge un tratto del percorso: dal tuo dispositivo al suo server. Questa pagina tratta tutto ciò che resta fuori da quel tratto, dal browser e dai tuoi account al malware, a un tunnel interrotto e alle dichiarazioni pubblicitarie.
Non un approfondimento ma il modello stesso, per chi è arrivato alla fine di questa pagina e vuole sapere come viene formulato il giudizio.
Cosa sa il registro su questo mercato nel suo complesso, e cosa non sa — ogni cifra viene dall'indice, nessuna da un sondaggio.