Come funziona una VPN?

Come funziona una VPN, in un diagramma

Le conseguenze escono dritte dal disegno: il tuo provider non può più leggere le tue destinazioni (vede un unico flusso cifrato); i siti web vedono IP e posizione del server di uscita, non i tuoi; e il fornitore della VPN occupa ora il posto che teneva il tuo provider — potrebbe vedere tutto quello che vedeva lui. Una VPN non ti rende anonimo: sposta la tua fiducia da un'azienda a un'altra.

I termini tecnici, tradotti

• Tunnel / protocollo di tunneling: l'involucro cifrato. Scelte moderne: WireGuard (snello, veloce, il favorito del momento) e OpenVPN (più vecchio, collaudato sul campo). Evita PPTP — compromesso dagli anni 2000.
• Server di uscita / endpoint: il punto in cui il tuo traffico rientra nella rete aperta — la posizione in cui i siti web credono che tu sia.
• Kill switch: blocca tutto il traffico se il tunnel cade, così durante le riconnessioni non trapela nulla sulla connessione scoperta.
• Perdita DNS: il tuo dispositivo chiede al DNS del provider «dove si trova example.com» fuori dal tunnel — il provider continua a sapere ogni sito che visiti. I client fatti bene forzano il DNS dentro al tunnel.
• Perdita WebRTC: il meccanismo delle chiamate in tempo reale dei browser può rivelare il tuo IP vero a un sito web anche con la VPN attiva; verificalo se per te conta.
• Split tunneling: solo le app che scegli passano dalla VPN — comodo, e classica fonte di dubbi del tipo «perché la mia app bancaria è bloccata ma il browser è ad Amsterdam».
• Politica no-log: una promessa, non una proprietà tecnica. La rendono credibile solo gli audit indipendenti e una storia messa alla prova in tribunale.
• Double VPN / multi-hop: due server in cascata; più latenza e, per la maggior parte delle persone, un guadagno di privacy marginale.

Una VPN è sempre sicura? No — ecco l'elenco onesto

• Le VPN «gratis» sono il prodotto: mantenere i server costa; diversi fornitori gratuiti sono stati colti a vendere i dati di navigazione o a iniettare pubblicità — esattamente il danno che una VPN dovrebbe evitare. I piani gratuiti dei fornitori a pagamento sottoposti ad audit sono l'eccezione che conferma la regola.
• Il fornitore vede i metadati del tuo traffico. Un fornitore disonesto o costretto dalle autorità è un unico punto di rottura. La giurisdizione e lo storico degli audit contano più del marketing.
• L'HTTPS cifra già i contenuti. Il lucchetto significa che l'accesso alla tua banca è cifrato con o senza VPN; la VPN aggiunge privacy su chi sei e dove sei, non altra cifratura dei contenuti.
• Una VPN non ferma il tracciamento che segue la tua identità: se entri nel tuo account, il sito ti riconosce a prescindere dall'IP. I cookie e l'impronta digitale del browser (dimensioni dello schermo, font, stranezze della GPU) sopravvivono intatti al tunnel.
• Malware, phishing e truffe funzionano benissimo anche dentro una VPN. È uno strumento di privacy, non un antivirus.

Che cosa cambia nell'era dell'IA

Due cose, che tirano in direzioni opposte. Primo, il tracciamento è salito di livello: la profilazione moderna si appoggia a impronta digitale del browser, grafi di identità tra siti e modelli di IA che ri-identificano gli utenti dai comportamenti — ritmo di battitura, curve del mouse, tempi di sessione — e un tunnel che nasconde l'IP non tocca niente di tutto questo. Il passaggio del settore stesso da un'attribuzione basata sull'IP a una basata sui modelli ammette in sordina che il buco a forma di VPN nei loro dati era sopportabile. Secondo, l'IA ha alzato il valore di ogni briciola di metadato del traffico, e questo rende più pesante la scelta del fornitore VPN: stai consegnando un registro completo del traffico a una sola azienda proprio nel momento in cui quei registri sono diventati carburante di pregio per addestramento e profilazione. La conclusione nel 2026: una VPN affidabile e sottoposta ad audit resta lo strumento giusto contro il provider che curiosa, il Wi-Fi ostile e i blocchi su base geografica — e resta lo strumento sbagliato contro il tracciamento legato all'account, l'impronta digitale e la profilazione con l'IA, dove il lavoro vero lo fa l'igiene del browser (blocco dei tracker, login isolati in contenitori, poche estensioni).

Come verificare che la tua VPN funzioni davvero

1. Test dell'IP: apri Qual è il mio IP — devono comparire la città e il fornitore del server di uscita, non il tuo provider.
2. Test a tre segnali: esegui Sto usando una VPN? — con la VPN attiva vuoi il verdetto «probabile VPN» (IP nella città di uscita, orologio e GPS a casa). Se dice «nessuna traccia», forse il tuo traffico non passa affatto dal tunnel.
3. Test di perdita DNS: usa il verificatore integrato del tuo fornitore o un qualsiasi sito serio di test DNS; tutti i resolver elencati devono appartenere alla VPN, non al tuo provider.
4. Prova del kill switch: con il kill switch attivo, disconnetti la VPN nel mezzo di un download — il traffico deve fermarsi di colpo, non proseguire allo scoperto.
5. WebRTC: se il browser è critico per te (giornalismo, lavoro delicato), verifica che WebRTC non stia esponendo il tuo IP reale; quasi tutte le estensioni VPN moderne per browser se ne occupano.

Questa guida ha scopo informativo e non è una consulenza legale; la legalità delle VPN e le condizioni di servizio variano da paese a paese e da rete a rete.