VPN

in data

VPN

Nella puntata di oggi andremo a vedere le VPN!

Che cos’è una VPN?

Una rete privata virtuale1 (in inglese virtual private network, in sigla VPN) è una rete privata, instaurata come connessione tra soggetti che utilizzano, come tecnologia di trasporto, un protocollo di trasmissione pubblico e condiviso.

Funzionamento di una VPN

Una VPN funziona2 creando una connessione crittografata sicura tra il tuo dispositivo e un server remoto. In questo modo i tuoi dati possono viaggiare in segreto, anziché attraverso il provider di servizi internet (o ISP). Una VPN maschera il tuo vero indirizzo IP e crittografa la connessione internet, rendendo così più sicura e privata la navigazione.

Nello specifico, le varie fasi sono3 :

  1. Inizializzazione del client VPN = per avviare una connessione VPN, è sufficiente aprire l’app del client sul tuo dispositivo, selezionare una posizione del server tra quelle disponibili e toccare “Connetti”. Il dispositivo stabilirà quindi una sessione sicura per proteggere il tuo traffico online. In alternativa, per proteggere tutti i dispositivi della rete, puoi anche installare una VPN su un router.
  2. Autenticazione con il server VPN = quando avvii la connessione, l’app invia le tue credenziali o chiavi al server. Il server le verifica per assicurarsi che la richiesta provenga da una fonte autorizzata e affidabile, garantendo così che solo utenti legittimi possano stabilire una sessione sicura. Questo passaggio è fondamentale per proteggere i dati in transito e prevenire accessi non autorizzati.
  3. Creazione di un tunnel crittografato (Tunnelling) = dopo l’autenticazione, il dispositivo e il server concordano le chiavi di crittografia. Queste chiavi consentono di creare un tunnel VPN protetto, che garantisce la riservatezza dei dati durante il loro transito, impedendo a soggetti esterni di intercettarli o leggerli.
  4. Crittografia e trasmissione dei dati = prima che il traffico lasci il tuo dispositivo, viene completamente crittografato. Questo significa che qualsiasi dato inviato – dalle password ai messaggi – viene trasformato in informazioni illeggibili. In questo modo, anche se qualcuno cercasse di intercettare la connessione, non potrebbe leggere né manipolare i tuoi dati.
  5. Decrittografia lato server, mascheramento IP e instradamento = sul server VPN, il tuo traffico viene decrittografato e processato. Il server sostituisce il tuo indirizzo IP reale con il proprio prima di inoltrare la richiesta al sito web che vuoi visitare, proteggendo così la tua identità e la tua posizione online.
  6. Crittografia dei dati di risposta e ritorno = quando il sito web invia la risposta, il server VPN crittografa nuovamente i dati e li inoltra attraverso il tunnel sicuro. Il tuo dispositivo li decrittografa localmente, permettendoti di visualizzare normalmente la pagina, il messaggio o il file.

Cos’è il tunnelling?

Nel mondo reale, scavare un tunnel è un modo per attraversare terreni o confini che normalmente non potrebbero essere oltrepassati. Allo stesso modo, nelle reti, i tunnel sono un metodo per trasportare dati attraverso una rete utilizzando protocolli che non sono supportati da quella rete. Il tunneling4 funziona incapsulando i pacchetti, ovvero avvolgendo i pacchetti all’interno di altri pacchetti. I pacchetti sono piccoli pezzi di dati che possono essere riassemblati a destinazione in un file più grande.

Il tunneling viene spesso utilizzato nelle VPN.

Come funziona l’incapsulamento dei pacchetti?

I dati che viaggiano su una rete sono suddivisi in pacchetti. Un pacchetto tipico è composto da due parti: l’intestazione, che indica la destinazione del pacchetto e il protocollo utilizzato, e il payload, che è il contenuto effettivo del pacchetto.

Un pacchetto incapsulato è essenzialmente un pacchetto all’interno di un altro pacchetto. In un pacchetto incapsulato, l’intestazione e il payload del primo pacchetto vanno all’interno della sezione payload del pacchetto inglobante. Il pacchetto originale stesso diventa il payload.

Componenti di una VPN

I principali componenti di una VPN5 sono:

  • Client VPN = è un software che consente al tuo dispositivo di connettersi a un server VPN, creando una connessione crittografata e più sicura a una rete privata su internet. Funge da punto di accesso che consente al dispositivo di comunicare in modo sicuro con il server VPN.
  • Server VPN = è un server remoto, configurato per ricevere e inviare dati crittografati ai client VPN ad esso collegati. Questo processo modifica anche l’indirizzo IP e la tua posizione virtuale, offrendoti una maggiore privacy e sicurezza.
  • Protocollo VPN = è un insieme di regole che stabilisce il modo in cui i dati viaggiano fra il tuo dispositivo e un server VPN. Determina come viene stabilita la connessione, in che modo è applicata la crittografia e come vengono trasferiti i dati.
  • Tunnel VPN = è una connessione protetta e crittografata che consente il trasferimento sicuro dei tuoi dati tra il dispositivo e il server VPN. Sono degli algoritmi di crittografia avanzata a rendere questo tunnel privato, impedendo a terzi di intercettare o monitorare le tue attività online.
  • Connessione VPN = è il risultato della collaborazione tra client, server, protocollo e tunnel VPN. Il client si connette al server attraverso un protocollo sicuro, creando un tunnel crittografato che protegge la trasmissione dei tuoi dati e garantendo una maggiore privacy e sicurezza durante l’intero processo.

Tipi di protocolli di crittografia VPN

Quando ti connetti a una VPN, l’app deve decidere quale protocollo di crittografia6 utilizzare. Questa scelta influisce sulla velocità della connessione, sulla sua stabilità e sul livello di protezione dei dati. Qui di seguito ci sono i principali protocolli VPN:

  • OpenVPN = è un protocollo open source che supporta differenti metodi di cifratura, quindi è facilmente adattabile a molte situazioni diverse. Non è semplice implementarlo manualmente, ma è molto versatile e adattabile.
  • L2TP/IPsec (Layer 2 Tunneling Protocol/Internet Protocol Security) = si tratta in realtà di due protocolli diversi che operano contemporaneamente. L2TP crea i tunnel per mettere in comunicazione i nodi della rete, mentre IPsec si occupa della crittografia dei dati, supportando chiavi fino a 256 bit. Questa soluzione è più lenta rispetto alle altre, ma sia la sicurezza che l’ampia compatibilità sono garantite.
  • IKEv2 (Internet Key Exchange version 2) = questo protocollo sviluppato da Microsoft e Cisco ha molte somiglianze con il protocollo IPsec. È considerato molto sicuro, ma è compatibile a livello nativo solo con Windows, iOS e Blackberry; per essere utilizzato su Linux o Android sono necessarie soluzioni di terze parti. È molto utilizzato in ambito mobile grazie alla sua capacità di ricollegarsi velocemente in caso di perdita di segnale.
  • PPTP (Point-to-Point Tunneling Protocol) = è un protocollo sviluppato da Microsoft alla fine degli anni ’90, molto diffuso e pienamente compatibile con la quasi totalità dei dispositivi e dei sistemi in circolazione. È facile da installare ed è incluso come standard in Windows, ma è soggetto a vulnerabilità in ambito di sicurezza. Per questo motivo è meglio non usarlo per inviare dati importanti, ma può essere una buona soluzione per lo streaming audio o video.
  • WireGuard = - è un protocollo VPN open source di nuova generazione, progettato per offrire maggiore velocità, sicurezza e semplicità rispetto ai protocolli tradizionali come OpenVPN e IPsec. Pur avendo un codice estremamente leggero, garantisce prestazioni elevate ed è rapidamente diventato uno dei nuovi standard per la tutela della privacy online. NordLynx di NordVPN è basato su WireGuard.

Questi protocolli VPN utilizzano un mix di algoritmi: crittografia simmetrica (come AES) per proteggere i dati effettivi e crittografia asimmetrica (come RSA o scambio di chiavi Diffie-Hellman) per concordare in modo sicuro le chiavi tra il dispositivo e il server.

Ambiti di applicazione di una VPN

Le VPN possono essere principalmente usate in due ambiti: quello personale e quello lavorativo.

VPN in ambito lavorativo

Una VPN aziendale è uno strumento di sicurezza digitale che consente al personale di accedere in modo sicuro alla rete dell’organizzazione. Una VPN per aziende consente a tutti gli utenti di accedere in modo sicuro alle risorse interne, di lavorare da remoto e di evitare le minacce digitali.7

Come funziona una VPN aziendale?

Una VPN aziendale crea una connessione sicura e crittografata tra il dispositivo di un dipendente e la rete dell’organizzazione. Consente al personale di accedere da remoto alle risorse aziendali, proteggendo al tempo stesso i dati sensibili da criminali informatici e ficcanaso.8

Essa è gestita dal reparto IT di un’organizzazione. È progettata per consentire ai dipendenti un accesso sicuro alle risorse interne dell’azienda e spesso include funzionalità avanzate come l’autenticazione a più fattori. Inoltre, le VPN aziendali adottano policy più rigorose e possono personalizzare l’utilizzo del tunnel crittografato, decidendo quali tipi di traffico devono attraversarlo in base alle esigenze di conformità o sicurezza.9

VPN in ambito personale

La maggior parte delle VPN di livello consumer sono classificate come VPN personali. Il funzionamento è molto simile a quello delle VPN di accesso remoto, ma anziché connetterti a una rete proprietaria limitata (come il tuo luogo di lavoro), ti connetti ai server del tuo fornitore di VPN per proteggere e mantenere riservate le tue attività in rete. Le VPN personali sono la soluzione migliore per le esigenze degli utenti privati.10 ### Come funziona una VPN personale?

Una VPN personale, come qualsiasi altra VPN, crea un tunnel sicuro e crittografato tra il tuo dispositivo e un server VPN. Una volta stabilita la connessione, tutto il tuo traffico internet viene instradato attraverso questo tunnel protetto, mentre il server VPN sostituisce il tuo indirizzo IP con il proprio.

Ciò che rende unica una VPN personale è la sua progettazione mirata all’uso individuale, anziché su reti aziendali. È pensata per essere semplice da installare, intuitiva da utilizzare e versatile, offrendo supporto per più dispositivi senza necessità di competenze tecniche avanzate. L’obiettivo principale è fornire agli utenti un’esperienza di navigazione privata e sicura, mantenendo il processo estremamente accessibile e pratico.11

Traffico internet con e senza VPN

Con VPN

Senza VPN

Quando non usi una VPN, il tuo traffico prende una strada molto diversa mentre viaggia attraverso la rete12 :

  1. Invio della richiesta. Quando cerchi di accedere a un sito web o servizio, il tuo dispositivo invia la richiesta direttamente al server, in genere attraverso la rete locale.
  2. Elaborazione della richiesta. Il tuo fornitore internet (ISP) riceve la richiesta e inoltra il traffico ai provider di livello superiore. Potrebbe registrare queste informazioni.
  3. Raggiungimento della destinazione. Il sito web o servizio riceve la tua richiesta, la elabora e invia una risposta (ad esempio, la pagina che vuoi visitare).
  4. Elaborazione della risposta. La risposta del sito web passa di nuovo attraverso il fornitore internet prima di raggiungere il tuo dispositivo.

Se qualcuno riuscisse a intercettare questa connessione, sarebbe in grado di vedere le informazioni che invii e ricevi.

No-Log Policy VPN

Non tutti i server VPN funzionano allo stesso modo o seguono le stesse pratiche di gestione. Alcuni provider si affidano a infrastrutture cloud, mentre altri optano per hardware dedicato, controllato internamente. Anche le politiche sulla gestione dei dati variano: alcune aziende conservano log temporanei, mentre altre adottano rigorose politiche “no-log”, evitando del tutto di registrare qualsiasi attività degli utenti. I provider più attenti alla privacy possono inoltre implementare misure avanzate, come server basati esclusivamente su RAM che eliminano tutti i dati al riavvio, o sottoporre la propria infrastruttura ad audit di sicurezza indipendenti, offrendo così ulteriori garanzie di riservatezza.13

Una VPN No-Log policy14 instrada il tuo traffico internet attraverso tunnel senza salvare la tua attività online. Se un’agenzia governativa, hacker, o altre terze parti ottengono l’accesso ai server del tuo fornitore di VPN, avere una vera politica No-Log significa che non ci sono dati degli utenti disponibili (che non sono stati raccolti).

Per proteggere la tua privacy, una VPN valida non dovrebbe mai raccogliere questi tre tipi di dati:

  • Log delle attività : cronologia di navigazione, richieste DNS, attività dell’app o file scaricati.
  • Log di connessione : tempi di connessione, il tuo indirizzo IP reale o l’IP VPN assegnato.
  • Dati di utilizzo identificabili: statistiche di utilizzo della larghezza di banda o del server che potrebbero essere utilizzate per identificare i singoli utenti.

Una vera VPN a no-log rimuove l’elemento umano dalla gestione dei dati. Utilizzando i server solo RAM invece dei dischi rigidi tradizionali, i provider rendono impossibile memorizzare i dati delle attività in modo permanente. Una volta terminata la sessione, tutti i dati temporanei vengono automaticamente cancellati.

Inoltre, una vpn valida deve avere degli audit indipendenti, forniti da enti terzi, che ne certifichino la no-log policy.

VPN che garantiscono una No-Log policy

Le principali aziende di VPN che forniscono VPN con una No-Log policy certifcata15 sono:

  • NordVPN
  • Surfshark
  • Proton VPN
  • IPVanish
  • OVPN
  • Mullvad

Quando usare una VPN

Dovresti usare una VPN se:

  • vuoi migliorare e proteggere la tua privacy online (non l’anonimato)
  • usi spesso wi-fi pubblici (in questo modo vai a proteggere i tuoi dati cifrandoli)
  • vuoi aggirare restrizioni di varia natura (censura, contenuti vietati in un paese piuttosto che in un altro ecc.)
  • non ti fidi del tuo ISP

Non dovresti usare una VPN se:

  • non sai come funziona
  • non hai controllato l’affidabilità del fornitore della vpn
  • pensi che la vpn ti protegga da qualsiasi minaccia online (purtroppo questo non potrà mai avvenire, devi essere sempre tu ad essere vigile e attento)
  • non sei disposto ad approfondire questo argomento (nel caso tu non lo conosca)
  • la usano tutti o me l’ha consigliata un amico/parente

Qualche notizia

La Federal Trade Commission (FTC) degli Stati Uniti ha esaminato la questione dei fornitori di servizi Internet che raccolgono dati sugli utenti e sono arrivati a conclusioni allarmanti. In un rapporto dettagliato16 è emerso che tutti i principali fornitori di servizi Internet negli Stati Uniti stanno raccogliendo grandi quantità di dati degli utenti e anche condividendo questi dati con un’ampia rete di gruppi di terze parti, in particolare gli inserzionisti.

Queste società stanno raccogliendo i seguenti dati:

  • Ogni singolo dominio del sito web che visiti, insieme a precisi timestamp di sessione.
  • Dati granulari di impronte digitali del browser, sistemi operativi del dispositivo e configurazioni di rete.
  • L’inventario totale dei dispositivi intelligenti IoT connessi in esecuzione sulla rete del router di casa.
  • Coordinate di localizzazione geografica in tempo reale estratte tramite torri cellulari mobili e handoff Wi-Fi pubblici.

  1. https://it.wikipedia.org/wiki/Rete_privata_virtuale↩︎

  2. https://nordvpn.com/it/what-is-a-vpn/↩︎

  3. https://nordvpn.com/it/blog/vpn-come-funziona/↩︎

  4. https://www.cloudflare.com/it-it/learning/network-layer/what-is-tunneling/?utm_source=chatgpt.com↩︎

  5. https://nordvpn.com/it/what-is-a-vpn/↩︎

  6. https://nordvpn.com/it/blog/vpn-come-funziona/↩︎

  7. https://nordvpn.com/it/business-solutions/↩︎

  8. https://nordvpn.com/it/business-solutions/↩︎

  9. https://nordvpn.com/it/blog/vpn-come-funziona/↩︎

  10. https://nordvpn.com/it/what-is-a-vpn/↩︎

  11. https://nordvpn.com/it/blog/vpn-come-funziona/↩︎

  12. https://nordvpn.com/it/what-is-a-vpn/↩︎

  13. https://nordvpn.com/it/blog/vpn-come-funziona/↩︎

  14. https://cyberinsider.com/vpn/best/no-logs-vpn/↩︎

  15. https://cyberinsider.com/vpn/best/no-logs-vpn/↩︎

  16. https://cdn-resprivacy.pressidium.com/wp-content/uploads/2021/10/FTC-ISP-Report.pdf↩︎

Puoi seguire anche il mio canale YouTube https://www.youtube.com/channel/UCoOgys_fRjBrHmx2psNALow/ con tanti video interessanti


I consigli che offriamo sono di natura generale. Non sono consigli legali o professionali. Quello che può funzionare per una persona potrebbe non essere adatto a un’altra, e dipende da molte variabili.

Commenti

Posta un commento