VPN: la verità
Una VPN è utile, ma viene venduta con molte bugie. Ecco cosa protegge davvero.
Cosa una VPN NON faUna VPN non ti protegge dalla scansione lato client di Chat Control: quella
legge i tuoi messaggi sul dispositivo, prima della cifratura e quindi prima della VPN. Non è
nemmeno un mantello dell’invisibilità: il tuo sistema operativo e le tue app vedono più del tuo
fornitore VPN.
Cosa una VPN fa beneNasconde la tua attività al tuo provider e maschera il tuo
indirizzo IP (e quindi la tua posizione) ai siti che visiti. Utile contro la
sorveglianza di rete, la geolocalizzazione e la censura. Un pezzo del puzzle, non la soluzione.
A cosa serve
Una VPN che maschera il tuo indirizzo IP e cifra il tuo traffico fino ai suoi server, senza mai
chiederti una sola informazione personale.
Perché conta
È il punto di riferimento per la privacy. Niente e-mail, niente nome: all’iscrizione ricevi un
semplice numero di account. Politica no-log verificata, un unico prezzo onesto (5 € al mese,
nessun piano, nessuna falsa promessa) e pagamento in contanti o in Monero. È esattamente ciò che
conta il giorno in cui uno Stato prova a bloccare l’accesso alle VPN: un account che non può
essere collegato alla tua identità e un pagamento che le banche non possono bloccare.
Per chi e quando
Tutti, dal cittadino che aggira una verifica d’identità al profilo ad alto rischio. È la VPN da
consigliare per prima.
Installare e usare
Vai su mullvad.net. Se il sito è bloccato nel tuo paese, aprilo tramite Tor Browser o
il suo indirizzo .onion. Clicca su “Genera numero di account”: non vengono chiesti
e-mail né nome. Salva questo numero nel tuo gestore di password e non condividerlo mai, è la
tua unica chiave di accesso.
Scegli la durata e il metodo di pagamento. Il prezzo è fisso. Tre strade: carta di credito (la
più semplice se non è bloccata), contanti spediti per posta, o criptovaluta.
Pagamento anonimo in cripto: clicca su “Crea un indirizzo di pagamento monouso”.
Mullvad mostra un indirizzo (Bitcoin o Monero) e un importo esatto. Invia quell’importo dal
tuo wallet. Per il massimo anonimato, preferisci Monero (privato per impostazione
predefinita); Bitcoin è più semplice ma tracciabile. Vedi la sezione 09 per acquistare
criptovalute. Calcola circa 30 minuti per la conferma.
Scarica l’app da mullvad.net/download (tramite Tor se il sito è filtrato) e installala.
Su mobile, usa l’App Store, Google Play o l’APK ufficiale se l’app è stata rimossa dal tuo
store.
Avvia l’app, inserisci il tuo numero di account, poi connettiti a un server
fuori dal tuo paese, idealmente fuori dall’UE (Svizzera, Stati Uniti…). Attiva il “kill
switch” (che interrompe internet se la VPN cade) e il DNS di Mullvad.
A cosa serve
La VPN dell’ecosistema Proton, con un vero piano gratuito (raro e onesto).
Perché conta
Con sede in Svizzera, verificata, open source. Il suo piano gratuito non ha pubblicità, non
rivende dati e non ha limiti di traffico (è limitato solo il numero di paesi). È la porta
d’ingresso ideale per un principiante, soprattutto se usi già Proton Mail.
Per chi e quando
I principianti e chiunque sia già nell’ecosistema Proton e voglia un unico account per tutto.
Installare e usare
Vai su protonvpn.com e accedi con il tuo account Proton (o creane uno).
- Installa l’app (Windows, macOS, Linux, Android, iOS).
Usa “Connessione rapida” o scegli un paese, poi attiva il kill switch e NetShield (blocco di
pubblicità e tracker).
A cosa serve
Un piccolo fornitore VPN particolarmente rigoroso e trasparente, sullo stesso modello di
Mullvad.
Perché conta
Politica no-log verificata, nessuna e-mail obbligatoria, pagamento in cripto o in contanti.
Offre persino opzioni anti-tracciamento (blocco dei tracker a livello di rete) e l’iscrizione
senza alcun identificativo.
Per chi e quando
Una solida alternativa a Mullvad, per i profili pseudonimi e ad alto rischio che vogliono
diversificare.
Installare e usare
Su ivpn.net, genera un account (viene creato un ID per te, senza e-mail).
- Paga in cripto o in contanti, come con Mullvad.
Installa l’app, connettiti fuori dall’UE, attiva il kill switch e il protocollo WireGuard.
A cosa serve
Una VPN con due modalità: una veloce (2 server, WireGuard) e una anonima che fa passare
il traffico attraverso una mixnet di 5 nodi, mescolato a traffico di copertura.
Perché conta
La mixnet offusca i metadati (chi comunica con chi, e quando), anche di fronte a un osservatore
che sorvegli l’intera rete, cosa che una VPN classica non fa. Rete di server decentralizzata,
app open source (GPL), verificate da Cure53. Il pagamento può essere scollegato dall’uso grazie
ai crediti anonimi «zk-nym».
Per chi e quando
Chi vuole andare oltre una VPN classica contro l’analisi del traffico e accetta una modalità
anonima molto più lenta, poco adatta a streaming e download. Abbonamento a pagamento, con prova
gratuita.
Buono a sapersiLa rete Nym remunera gli operatori dei nodi con un token (NYM). Non serve possederne per usare
la VPN.
Installare e usare
Installa NymVPN da nym.com (computer e smartphone).
Usa la modalità anonima per la messaggistica e la navigazione sensibile, quella
veloce per il resto.
Per non collegare la tua identità al tuo uso, paga in criptovaluta o con i crediti zk-nym.
A cosa serve
Una rete privata cifrata che collega i tuoi dispositivi al tuo server, senza mai esporlo su
internet pubblico.
Perché conta
Invece di aprire porte (e subire attacchi), Tailscale costruisce un tunnel WireGuard solo
tra i tuoi dispositivi autorizzati: il tuo server non ha alcuna superficie di attacco pubblica.
Headscale è la versione self-hosted, così non dipendi da nessuna terza parte.
WireGuard da solo offre il pieno controllo, al prezzo di una configurazione manuale.
Per chi e quando
Chiunque faccia self-hosting. È il modo sicuro per raggiungere il tuo Nextcloud o le tue foto
dall’esterno.
Installare e usare
- Installa Tailscale sul tuo server e sul tuo telefono/PC, collegali allo stesso account.
I tuoi dispositivi si vedono subito su una rete privata; raggiungi il tuo server al suo
indirizzo Tailscale.
Per zero dipendenze, sostituisci il server di coordinamento con Headscale in self-hosting.