Smetti di trattare una rete privata virtuale come una bacchetta magica. Crittografa il tuo traffico. Nasconde il tuo IP. Impedisce al tuo ISP di curiosare. Carino. Puoi guardare la libreria Netflix statunitense anche da Tokyo.
Ma non essere arrogante.
Le VPN sono strumenti per la privacy, non un’armatura. Non ti salveranno dal malware. Non impediranno a una truffa di phishing di svuotare il tuo conto bancario. Sicuramente non ti rendono anonimo sul web.
La maggior parte dei testi di marketing ti vende una fantasia. La realtà è confusa.
Sei ancora rintracciabile
Una VPN nasconde il tuo IP dalla tua rete. Non ti nasconde dal sito web.
Ecco come funziona. Accedi a Facebook. O Amazon. O qualunque cosa. Il sito vede “Tu”. I dettagli del tuo account. La tua cronologia delle ricerche. Le tue ricevute di acquisto.
La VPN nasconde la tua posizione all’amministratore di rete. Non maschera il tuo comportamento da parte del fornitore di servizi.
Peggio? Impronta digitale del browser.
I siti esaminano la versione del tuo browser. Il tuo sistema operativo. Risoluzione dello schermo. Fuso orario. Lingua. Uniscono insieme questi frammenti di dati in un profilo unico. Potresti utilizzare dieci IP diversi tramite dieci server diversi e, se la tua impronta digitale corrisponde, sapranno comunque che sei tu.
Una VPN cambia una variabile in questa equazione. Il resto rimane visibile.
Non dimenticare l’elemento umano. Se fai clic su un collegamento da “[email protected]”, nessuna VPN ti salverà. Questa è ingegneria sociale. Puro e semplice. Consegni la tua password perché sei stato spaventato da un avviso falso. La crittografia non può correggere un errore commesso da carne e sangue.
Per una protezione effettiva dal tracker, utilizza gli strumenti del browser dedicati. Bitdefender TrafficLight. Protezione del browser Malwarebytes. Questi bloccano i cookie e i pixel che ti spiano mentre scorri.
La sicurezza è una bestia a parte
È qui che le persone si confondono. La privacy non è sicurezza.
Una VPN tunnela i tuoi dati. Ciò impedisce agli avversari-in-the-middle di leggerlo mentre vola attraverso la rete Wi-Fi dell’aeroporto. Buono per connessioni non protette. Cattivo presupposto se pensi che sia sufficiente.
Non ferma il ransomware.
Non rimuove l’adware.
Non esegue la scansione dei download alla ricerca di virus.
Puoi ancora scaricare un piccolo script sgradevole che crittografa il tuo disco rigido per $ 500 in Bitcoin. Il tutto mentre la tua VPN instrada felicemente il traffico.
Alcuni fornitori includono antivirus e blocco degli annunci pubblicitari nei loro abbonamenti. È conveniente. A volte più economico.
Ma non confondere il pacchetto con il prodotto principale. Molti esperti preferiscono l’approccio à la carte. Un’app antivirus dedicata. Un gestore di password separato. Un blocco annunci autonomo. La sicurezza integrata a volte può essere in ritardo rispetto agli strumenti specializzati. Oppure gonfia il tuo sistema.
Scegli cosa funziona. Non solo ciò che è conveniente.
Si verificano perdite. Anche il tuo potrebbe farlo.
Le VPN più decenti hanno la “protezione contro le perdite DNS”.
Senza di esso, le tue query DNS potrebbero sfuggire al tunnel. Il tuo ISP potrebbe vedere dove stai cercando di andare, anche se non può leggere i dati. Edizione standard di questi tempi.
WebRTC è più complicato.
Questa tecnologia consente al tuo browser di eseguire operazioni peer-to-peer dirette. Chatta video. Condivisione di file. Ha bisogno delle informazioni di rete per funzionare. A volte trasmette il tuo indirizzo IP reale, ignorando completamente la VPN.
È una vulnerabilità del browser. Non un errore VPN.
Le app VPN standard spesso non riescono a farlo. Potrebbero essere necessarie estensioni del browser specifiche per forzare WebRTC a rispettare il tunnel. Controlla sempre.
Se il tuo browser ti saluta con il tuo vero indirizzo, la VPN non si è preoccupata abbastanza di risolverlo.
Fidati ma verifica. Verifica sempre.
Ti affidi alla società VPN per tutto ciò che dice di non poter vedere.
Se il provider mente riguardo alla mancata conservazione dei registri, qual è lo scopo dell’abbonamento?
Cerca un linguaggio chiaro. Niente insalate in gergo. Una dichiarazione in inglese semplice che dice: “Non registriamo la tua sessione di navigazione”.
Controlla gli audit. Quelli indipendenti. Non è il fornitore che valuta se stesso. E controlla quelli recenti. Un audit di tre anni fa non significa nulla. Vuoi una verifica annuale.
La posizione è importante.
Evita le giurisdizioni dell’alleanza Five Eyes. Nove occhi. Quattordici occhi. Queste nazioni condividono l’intelligence. Se arriva un’ordinanza del tribunale, un server in un paese rispettoso della privacy con leggi deboli sulla conservazione dei dati è una scommessa più sicura di uno che si trova in uno stato di sorveglianza.
Leggi le clausole scritte in piccolo su cosa raccolgono. Rapporti sugli incidenti? Utilizzo della larghezza di banda? Forse.
Ma se la policy dice “Raccogliamo tutto, poi lo cancelliamo dopo 7 giorni”, allontanatevi. Questa è la registrazione. Travestito.
È solo un pezzo
Le VPN sono utili. Forse necessario per certe minacce.
Non sono uno scudo completo. Non sostituiscono il buon senso. Non installano software di sicurezza per te. Non ti rendono un fantasma anonimo nel panorama digitale.
Usane uno. Sapere cosa fa. Sapere cosa non fa.
E tienilo a mente. La compagnia che gestisce il tunnel è quella che sorveglia la porta. Scegli qualcuno di cui ti fideresti con le tue chiavi. Anche se promettono di lasciarli sul tatami.
Quella promessa non significa nulla senza prove. 🕵️
