VPN: cosa proteggono e cosa no

Una rete privata virtuale (VPN) crea un tunnel cifrato tra il dispositivo e un server VPN. Tutto il traffico viene instradato attraverso questo server, nascondendo il suo vero indirizzo IP ai siti web e proteggendo il traffico dal monitoraggio del suo ISP o della rete locale.

Passaggi durante l'utilizzo di una VPN:

1. Il dispositivo stabilisce una connessione cifrata al server VPN
2. Tutto il traffico viene inviato attraverso questo tunnel cifrato
3. Il server VPN invia il traffico alla destinazione per suo conto
4. La destinazione vede l'indirizzo IP del server VPN, non il suo
5. La risposta torna attraverso il tunnel fino a Lei

Protocolli VPN comuni:

• OpenVPN — open source, altamente configurabile, utilizza TLS
• WireGuard — moderno, veloce, con una base di codice minima e un'eccellente sicurezza
• IKEv2/IPsec — riconnessione rapida, ideale per dispositivi mobili
• PPTP — obsoleto e compromesso, non lo utilizzi mai

Le VPN proteggono efficacemente:

• Il traffico dal suo ISP (l'ISP vede un tunnel cifrato, non il contenuto)
• Il traffico sulle reti Wi-Fi non affidabili (bar, aeroporti)
• Il suo vero IP dai siti web che visita
• Consentono di aggirare le restrizioni geografiche sui contenuti
• Impediscono la sorveglianza della rete locale

Le VPN NON proteggono da:

• Malware già presente sul dispositivo
• Phishing e ingegneria sociale
• Cookie e fingerprinting del browser
• Tracciamento dell'account quando ha effettuato l'accesso (Google sa chi è)
• Perdite DNS (se il DNS non viene instradato attraverso la VPN)
• Il provider VPN stesso: ora è lui a vedere il suo traffico

Utilizzare una VPN trasferisce la fiducia dal suo ISP al provider VPN. Un provider VPN disonesto può registrare tutto il suo traffico. Valuti i provider VPN in base a una politica di assenza di log (idealmente sottoposta ad audit), alla giurisdizione, ai rapporti sulla trasparenza e a client open source.

Una perdita DNS si verifica quando le query DNS vengono inviate al di fuori del tunnel VPN, rivelando al suo ISP i domini visitati anche mentre è connesso a una VPN. Verifichi su dnsleaktest.com e utilizzi VPN che instradano il DNS attraverso il tunnel.

Le VPN aziendali connettono i dipendenti da remoto alle reti interne dell'azienda. A differenza delle VPN per consumatori, il datore di lavoro monitora il traffico della VPN aziendale. Utilizzare una VPN aziendale per la navigazione personale significa che il reparto IT può vedere tutto il suo traffico.

Lo split tunneling instrada attraverso la VPN solo il traffico specifico. Ad esempio: solo il traffico verso la rete aziendale passa attraverso la VPN; la navigazione personale va direttamente su Internet. Riduce il carico della VPN, ma può creare lacune di sicurezza.

La combinazione di VPN e Tor aggiunge livelli di protezione:

• VPN-over-Tor: la VPN nasconde l'uso di Tor all'ISP; Tor fornisce l'anonimato
• Tor-over-VPN: Tor nasconde il traffico al provider VPN

Entrambe le configurazioni aggiungono complessità e costi in termini di prestazioni. Sono utilizzate da giornalisti e attivisti in ambienti ad alto rischio.

Le VPN tradizionali concedono l'accesso a tutte le risorse interne della rete. Zero Trust Network Access (ZTNA) concede l'accesso ad applicazioni specifiche in base all'identità e allo stato del dispositivo, non alla posizione di rete. ZTNA sta sostituendo le VPN nei moderni ambienti aziendali.

Da quale minaccia NON protegge una VPN?

Le VPN cifrano il traffico tra il dispositivo e il server VPN, proteggendo dal monitoraggio dell'ISP e dall'intercettazione sulla rete locale. NON proteggono da malware, fingerprinting, tracciamento dell'account o da un provider VPN disonesto. Scelga provider con politiche di assenza di log sottoposte ad audit. WireGuard è il protocollo moderno preferito.