VPN e concatenamento

Una VPN (Virtual Private Network) crea un tunnel cifrato tra il Suo dispositivo e un server VPN. Il Suo traffico accede a Internet dall'indirizzo IP del server VPN, nascondendo il Suo IP reale alle destinazioni.

Tutto ciò che transita tra Lei e il server VPN è cifrato, impedendo alla rete locale e al Suo ISP di vedere il contenuto del traffico.

Questi strumenti presentano alcune somiglianze, ma differiscono per diversi aspetti:

• Proxy: inoltra il traffico di appliche specifiche, spesso senza cifratura.
• VPN: cifra tutto il traffico del dispositivo verso un unico server di cui deve fidarsi.
• Tor: offre anonimato tramite più relay gestiti da volontari, ma è più lento.

Una VPN sostituisce la fiducia distribuita tra molti relay (Tor) con la fiducia in un unico provider.

Il Suo provider VPN può vedere il Suo IP reale e tutte le destinazioni, anche se non il contenuto cifrato. In questo modo sposta la fiducia dal Suo ISP alla società che fornisce la VPN.

Le dichiarazioni di assenza di registri sono affidabili solo quanto l'onestà del provider e la giurisdizione in cui opera. Una VPN migliora la privacy rispetto agli osservatori locali, ma non garantisce da sola un anonimato elevato.

Protocolli VPN comuni:

• WireGuard: moderno, veloce, con una base di codice ridotta e una crittografia solida.
• OpenVPN: maturo, flessibile e ampiamente supportato.
• IPsec/IKEv2: comune sui dispositivi mobili, si riconnette efficacemente.

Eviti il vecchio PPTP, ormai compromesso dal punto di vista crittografico.

Il concatenamento consiste nell'instradare il traffico attraverso più livelli di anonimato in sequenza, affinché nessun singolo punto possa vedere l'intero percorso. L'idea è che, anche se un livello viene compromesso, gli altri continuino a proteggerLa.

Due combinazioni note sono VPN su Tor e Tor su VPN. L'ordine è importante e modifica chi può vedere cosa.

Lei -> VPN -> Tor -> destinazione.

• Il Suo ISP vede che si connette a una VPN, ma non che utilizza Tor.
• Il nodo guardiano di Tor vede l'IP della VPN, non il Suo IP reale.
• Deve comunque fare affidamento sul fatto che la VPN non divulghi l'utilizzo di Tor.

Questa configurazione nasconde l'utilizzo di Tor al Suo ISP ed è utile nei luoghi in cui Tor è bloccato o considerato sospetto.

Lei -> Tor -> VPN -> destinazione.

• Il nodo di uscita Tor vede solo la VPN, non la destinazione finale.
• La destinazione vede l'IP della VPN, ottenendo un IP di uscita stabile.
• La VPN può collegare la Sua attività all'identità e deve essere pagata in modo anonimo.

È una configurazione più complessa, raramente necessaria e facile da configurare in modo errato.

Se una VPN si disconnette, il traffico può fuoriuscire attraverso la connessione reale. Un kill switch blocca tutto il traffico finché il tunnel non è attivo, impedendo l'esposizione accidentale dell'IP.

Senza un kill switch, una breve riconnessione può renderLa identificabile. Verifichi sempre che funzioni prima di farvi affidamento.

Anche con una VPN, alcune fughe possono tradirLa:

• Fughe DNS: le query DNS vengono inviate al Suo ISP invece di passare attraverso il tunnel, rivelando i siti che visita.
• Fughe WebRTC: i browser possono esporre il Suo IP reale tramite WebRTC anche quando utilizza una VPN.

Esegua dei test per individuarle e disabiliti WebRTC oppure utilizzi configurazioni protette dalle fughe.

La concatenazione di molti livelli aumenta la latenza e la complessità, e ogni livello aggiunto costituisce un'ulteriore possibilità di configurazione errata. Un numero maggiore di hop non rende automaticamente più sicura la connessione.

I rischi principali sono solitamente gli errori operativi, non un numero insufficiente di hop. Un singolo livello utilizzato correttamente è preferibile a una catena configurata male.

Esiste una fuga di dati sottile: se paga una VPN con la Sua carta di credito personale, il provider può associare l'account alla Sua identità, compromettendo l'anonimato qualora fosse obbligato a divulgare i registri.

Per le attività sensibili, gli operatori preferiscono provider che accettano pagamenti anonimi e dispongono di una politica chiara e verificata di assenza di registri, in una giurisdizione favorevole. La traccia del pagamento fa parte della Sua OPSEC.

Rifletta su chi può vedere che sta utilizzando Tor.

Ha esplorato le VPN e il concatenamento:

• Una VPN cifra tutto il traffico verso un unico server fidato; da sola non garantisce l'anonimato.
• Utilizzi protocolli moderni (WireGuard, OpenVPN), mai PPTP.
• Tor su VPN nasconde Tor al Suo ISP; VPN su Tor fornisce un IP di uscita stabile.
• Utilizzi un kill switch ed esegua test per individuare fughe DNS/WebRTC.
• Più livelli aumentano la complessità; il vero pericolo sono gli errori operativi.

Prossimo argomento: falsificazione degli indirizzi MAC e dell'identità del dispositivo.