Cos'è una VPN e come influisce sulla sicurezza online

VPN sta per virtual private network, che si riferisce a un sistema di posizionamento di un server "intermediario" tra l'utente di Internet e il browser sul suo dispositivo connesso. In una configurazione tipica in cui un utente non accede a Internet tramite una VPN, la connessione funziona in questo modo:

Il router di casa dell'utente si collega al server del suo provider di servizi Internet (ISP) e quel server cerca l'indirizzo IP (protocollo Internet) del sito Web di destinazione desiderato dall'utente. È importante ricordare che gli indirizzi IP sono in realtà numerici perché è più facile ricordare e digitare le parole Google.com rispetto all'IP 172.217.6.196, ad esempio. Ecco un'illustrazione super semplificata di come funzionano gli ISP.

Quindi l'utente di Internet si connette al proprio IP tramite il router e l'ISP a sua volta consente la connessione al sito Web di destinazione. Il browser dell'utente converte quindi tutto quell'ipertesto in una lingua comprensibile, ad esempio inglese americano, e la sessione continua. L'ISP può tenere un registro di chi è il cliente connesso, per quanto tempo ha visitato Internet, quali siti ha visitato, quante e-mail ha inviato e ricevuto e molte altre informazioni personali.

Tuttavia, se una persona usa una VPN, il software VPN crea un "tunnel" criptato verso un server nella sua stessa rete, che funge da intermediario tra l'utente e il suo ISP. Fondamentalmente, poiché questo server intermedio è criptato, il server dell'ISP non può dire chi sta effettuando la richiesta di connessione, né, in effetti, dove si trova. Questa confusione di geolocalizzazione è uno dei principali vantaggi dell'uso di una VPN, per motivi che approfondiremo di seguito; ma basti dire che l'utente VPN può scegliere un server ovunque nel mondo da cui accedere al web.

L'anonimato e l'indipendenza dalla posizione offrono diversi vantaggi quando si utilizza Internet; diamo un'occhiata ad alcuni dei fattori più comuni e al motivo per cui sono così utili:

Accesso remoto sicuro

Le VPN vengono spesso utilizzate dalle aziende per consentire ai lavoratori da remoto di accedere in modo sicuro alle reti aziendali ovunque si trovino. Con la diffusione del lavoro da casa (WFH) dopo la pandemia di Covid-19, questa soluzione è diventata particolarmente utile, dato che molti lavoratori con qualifiche professionali possono lavorare da qualsiasi luogo. Tuttavia, molte aziende sono comprensibilmente preoccupate se un dipendente si connette tramite una rete Wi-Fi gratuita in un centro commerciale o in un hotel. Le aziende solitamente insistono affinché i propri dipendenti utilizzino una VPN approvata dall'organizzazione per accedere ai propri account aziendali. Questo contribuisce a proteggere i dati aziendali sensibili, indipendentemente dal luogo da cui vi si accede.

Le reti Wi-Fi pubbliche, presenti in bar, aeroporti e centri commerciali, sono solitamente meno sicure delle reti domestiche o degli uffici per la loro facile accessibilità, ma questo le rende un bersaglio più facile per gli attacchi informatici. Una VPN protegge qualsiasi connessione su tali reti, consentendo così agli utenti di immettere i dettagli della carta di credito e le password senza che vengano rubati dai criminali informatici. Qualsiasi hacker con anche la più superficiale conoscenza può entrare nel computer di un'altra persona tramite una rete Wi-Fi gratuita, ma una VPN fornisce di nuovo un gateway crittografato tra il dispositivo e la rete a cui è connesso.

Limitazione dei dati

La pratica del "data throttling" è più comune di quanto si possa pensare. Comporta il semplice rallentamento del trasferimento dati tra il cliente di un ISP e un dato sito web o servizio online. L'ISP lo fa perché non ha una larghezza di banda veramente illimitata e se, diciamo, il 90% di tutti i suoi clienti decidesse di trasmettere in streaming uno show di Apple TV tutto nello stesso momento (come può accadere quando escono nuove serie), la sua rete potrebbe essere sopraffatta. Gli ISP usano algoritmi per prevedere chi ha maggiori probabilità di accedere a un certo servizio affamato di dati e possono rallentare (limitare) singoli clienti o persino interi sobborghi in linea con le richieste di carico.

Inoltre, alcuni ISP sono molto astuti nel nascondere il fatto che svolgono questa attività, assicurandosi che gli indirizzi IP dei siti più popolari per i test di velocità non vengano limitati. In tal caso, uno scenario tipico potrebbe essere che un cliente di un ISP riscontri problemi di buffering durante lo streaming su Apple TV , visiti un sito come "speedtest.net" e scopra che la sua velocità di internet sembra essere quella promessa nel contratto. Quindi, attribuisce la colpa al fornitore del servizio di streaming anziché al proprio ISP.

Utilizzando una VPN, però, l'ISP non può identificare l'utente, né tantomeno sapere dove si trova, quindi è impossibile per lui "limitare" quella particolare connessione.

Accedi a contenuti con restrizioni geografiche

Inoltre, il fatto che un utente VPN possa scegliere tra centinaia di punti di accesso in tutto il mondo per navigare in internet può aggirare le restrizioni geografiche sui contenuti. Un buon esempio è il servizio BBC iPlayer del Regno Unito, che permette agli spettatori di accedere a quasi tutta la programmazione della BBC in qualsiasi momento, 24 ore su 24, 7 giorni su 7, 365 giorni all'anno. È risaputo che il servizio di notizie della BBC, un tempo considerato affidabile (prima che l'emittente diventasse una marionetta nelle mani di una serie di governi conservatori di destra negli ultimi anni), veniva utilizzato dagli studenti di Hong Kong durante il periodo in cui la Cina reprimeva quella colonia. Ma senza una VPN, accedere a BBC iPlayer dalla Cina è impossibile. La tecnologia di iPlayer rileva la posizione del visitatore e ne blocca l'accesso: il servizio è disponibile solo per gli abbonati al canone televisivo del Regno Unito.

Tuttavia, se qualcuno in Cina usa una VPN per accedere a Internet, gli basterebbe scegliere un server con sede nel Regno Unito dall'elenco della VPN e in pochi istanti sarebbe connesso ai contenuti della BBC. Tale era la repressione delle autorità cinesi su tali questioni, che usare una VPN era illegale senza permesso e venivano inflitte severe sanzioni ai trasgressori.

Allo stesso modo, e in modo meno serio, se siete in vacanza in Francia e normalmente vivete negli Stati Uniti, potete recuperare le puntate della vostra serie Netflix preferita scegliendo un server VPN a Parigi, in Texas, anziché a Parigi, in Francia!

Questi sono solo tre dei vantaggi dell'utilizzo di una VPN, altri includono l'evitamento della registrazione IP da parte del tuo ISP, l'elusione dei prezzi dinamici (per cui ai clienti al dettaglio online vengono addebitati prezzi più alti perché vivono in aree ricche) e una protezione avanzata contro malware e attacchi di phishing. Inoltre, il tuo ISP non può vendere i tuoi dati anonimizzati agli inserzionisti; molte persone pensano che se gli ISP vogliono fare soldi con i dati dei clienti, vorrebbero una percentuale dei proventi: non è un punto di vista irragionevole.

Infine, è importante ricordare che una VPN può aiutare con la sicurezza, ma la sua efficacia varia a seconda del provider. Le VPN non sono una panacea per la sicurezza online, quindi è opportuno adottare un approccio "cintura e bretelle", con una protezione antivirus aggiornata sui dispositivi e la conservazione di password complesse; è essenziale combinare l'uso della VPN con altre consuete pratiche di sicurezza informatica.