Le VPN vengono spesso vendute come strumenti capaci di rendere invisibili online. La realtà è più precisa: una VPN crea un tunnel cifrato tra il dispositivo e un server del provider, modificando chi può osservare alcune parti del traffico e quale indirizzo IP vedono i servizi remoti.
Cosa vede il provider Internet
Con una VPN attiva, l'operatore vede che state comunicando con un server VPN ma non necessariamente le destinazioni finali del traffico cifrato nel tunnel. Il provider VPN, però, diventa un nuovo punto di fiducia.
HTTPS esiste già
La maggior parte dei siti moderni utilizza HTTPS, che cifra i contenuti tra browser e sito. La VPN aggiunge un ulteriore strato sul percorso fino al proprio server, ma non sostituisce HTTPS.
IP e posizione
I siti vedono in genere l'IP del server VPN. Questo può modificare la posizione apparente, ma cookie, account, fingerprint del browser e altri segnali possono comunque riconoscere l'utente.
Non blocca il phishing
Se inserite una password su un sito falso, la VPN trasmetterà quella connessione in modo cifrato fino al proprio server, ma non renderà il sito autentico. Sicurezza della rete e sicurezza dell'identità sono problemi diversi.
Log e fiducia
Le promesse «no log» dipendono da politiche e implementazione del provider. Audit indipendenti possono aumentare la fiducia, ma vanno letti per capire periodo e ambito verificato.
Quando è utile
Può essere importante per collegarsi in modo sicuro a una rete aziendale, proteggere traffico su reti non fidate o ottenere un percorso di rete differente. In alcuni paesi può contribuire ad aggirare limitazioni, ma aspetti legali e tecnici variano.
Una VPN è uno strumento di rete, non un mantello dell'invisibilità. Usata per il problema giusto è molto utile; caricata di promesse impossibili diventa marketing.
