VPN per attivist*

Online si discute tantissimo se una VPN serva o no. La risposta dipende da cosa vuoi proteggere e da chi vuoi proteggerlo.

Cos'è una VPN? Una VPN (rete privata virtuale) è un'app che installi sul telefono o sul computer e che, quando è attiva, fa passare tutto il tuo traffico internet attraverso i suoi server. Il suo scopo principale è nascondere il tuo indirizzo IP (cioè il tuo "indirizzo di casa" su internet). Di solito tutti i dispositivi collegati al Wi-Fi di casa hanno lo stesso indirizzo IP, e tutto il tuo traffico passa dal tuo provider internet. Se usi una VPN, condividi lo stesso indirizzo IP con migliaia di altre persone, e il tuo traffico passa dall'azienda della VPN invece che dal tuo provider internet.

Questo fa due cose: tiene i tuoi dati di navigazione lontani dal tuo provider internet e nasconde il tuo vero indirizzo IP ai siti che visiti. Può anche aggirare i blocchi basati sulla posizione, perché l'indirizzo IP che ti dà la VPN può trovarsi in un altro stato o paese.

Per chi fa attivismo, in particolare, la nostra attività online può essere usata contro di noi in tribunale, anche quando quello che facciamo è legale. Quindi proteggere i nostri dati è importante. Una VPN può aiutare, ma non è la soluzione magica. Protegge solo una piccola parte dei tuoi dati, e non è un guadagno per la privacy così grande come vorrebbero farti credere la maggior parte dei siti pubblicitari delle VPN e degli spot sponsorizzati su YouTube.

Ti serve una VPN?

Forse, ma probabilmente no.

Una VPN ti assegna temporaneamente un indirizzo IP diverso e sposta il tuo traffico internet lontano dal tuo provider internet. È già qualcosa, ma ci sono tanti altri modi in cui la nostra attività online viene tracciata, e per la maggior parte di questi una VPN non serve a niente.

Ci sono un sacco di cose molto più utili di una VPN per la sicurezza digitale di chi fa attivismo:

• Disattiva i permessi di localizzazione per la maggior parte delle app
• Disattiva l'ID pubblicitario sul telefono
• Usa un browser attento alla privacy con il blocco della pubblicità attivo di default
• Usa un motore di ricerca attento alla privacy
• Usa un'app di mappe/navigazione attenta alla privacy (Apple Maps o Magic Earth)
• E tutto il resto della nostra checklist Essenziali...

Dopo aver fatto questi passaggi, una VPN è utile per chi fa attivismo in pochi casi specifici, che descriviamo nella prossima sezione.

E se ti capita solo ogni tanto di dover proteggere quello che fai nel browser, Tor Browser è gratis e garantisce più anonimato di una VPN.

Casi in cui una VPN può essere utile

✅ Vuoi rendere più difficile ai data broker raccogliere i tuoi dati di navigazione e di posizione (che gli sbirri possono usare per prenderti di mira)

L'ICE e altre agenzie di polizia usano strumenti come Tangles e Webloc per tracciare i telefoni. Hanno una lunga storia di acquisto di dati sulla posizione e di prendere di mira intere comunità sulla base dei dati comprati dai data broker.

Il modo migliore per impedire agli sbirri di usare i dati di posizione per prenderti di mira è disattivare i permessi di localizzazione per la maggior parte delle app e disattivare l'ID pubblicitario sul telefono.

Però installare una VPN può aiutare in altri tre modi:

• Può impedire al tuo provider internet di vendere i tuoi dati di navigazione ai data broker, che potrebbero finire nelle mani degli sbirri.
• Ti dà un indirizzo IP diverso, così è più difficile che la tua posizione a livello di città finisca nel database di un data broker e che il tuo traffico web venga collegato facilmente ad altri dati. (Ma non ti rende anonim* online; vedi i limiti di una VPN più sotto.)
• Rende più facile bloccare la pubblicità, che è uno dei modi in cui i data broker raccolgono informazioni su di te, anche se non clicchi mai su un annuncio. Non tutte le VPN lo fanno, ma quelle che consigliamo sì (IVPN lo chiama "AntiTracker", Proton lo chiama "NetShield"). Nota: ci sono altri modi per bloccare le pubblicità, ma per la maggior parte delle persone sono più difficili da configurare. Dai un'occhiata ad AdGuard e leggi più avanti sul DNS crittografato.

Con una VPN attiva, il tuo provider internet (o il tuo operatore telefonico) può vedere solo che sei connesso a una VPN. Il rovescio della medaglia è che ora è la tua compagnia VPN a poter vedere quelle stesse informazioni. Non stai eliminando il rischio, stai scegliendo chi se lo prende. Ecco perché conta così tanto quale VPN scegli (guarda i nostri consigli più avanti).

Questi sono i motivi principali per cui pensiamo che una VPN valga ancora la pena per chi fa attivismo ed è più a rischio. Ma sii realista su quanto copre: una VPN protegge solo il traffico che esce dal tuo dispositivo, cioè in pratica quello che guardi nel browser e in alcune app. Non fa nulla per i dati sulla posizione raccolti dalle tue app, per gli account a cui hai fatto l'accesso o per i dati che i broker hanno già su di te. Il vantaggio è modesto, ma anche gli svantaggi di usarla sono piuttosto piccoli.

✅ Vuoi rendere più difficile che il tuo dispositivo venga infettato da spyware

Lo spyware è stato diffuso attraverso normalissime pubblicità online, senza bisogno di alcun clic. Bastava che la pubblicità si caricasse in un'app o in un sito web per infettare un dispositivo. Una VPN con il blocco delle pubblicità attivo può bloccare la maggior parte degli annunci su tutto il telefono, anche dentro le app. Dai un'occhiata alla nostra guida sullo spyware per altri passi da fare.

✅ Altri casi in cui una VPN può essere utile

• Una VPN può essere utile per l'accesso:
  • Se stai cercando di aggirare la censura di internet nel tuo paese (o se sei in viaggio all'estero).
  • Ti permette anche di aggirare le restrizioni geografiche dei servizi di streaming.

Perché i consigli sulle VPN che trovi online sono così inaffidabili

Conviene capire perché così tante persone credono che una VPN faccia più di quello che fa davvero.

Molte aziende di VPN pagano una commissione per ogni persona che si iscrive tramite un link di affiliazione. Ecco perché il video del tuo YouTuber preferito inizia con una pubblicità di una VPN, e perché internet è pieno di classifiche delle "migliori VPN del 2026".

E non si tratta solo di pubblicità. Kape Technologies possiede ExpressVPN, CyberGhost, Private Internet Access e ZenMate. Nel 2021 ha anche comprato due dei più grandi siti di recensioni di VPN, vpnMentor e Wizcase, che mettevano tutte e tre le VPN di Kape ai primi tre posti dei loro consigli.

Questo non vuol dire che tutte le VPN siano da buttare. Vuol dire che chi grida più forte che te ne serve una è pagato per dirlo, e le sue promesse vanno ben oltre quello che la tecnologia fa davvero.

I limiti di una VPN

Una VPN fa solo due cose ben precise: nasconde il tuo indirizzo IP e tiene i tuoi dati di navigazione lontani dal tuo provider internet. Ecco cosa la gente si aspetta che faccia e che invece non fa.

Una VPN non ti rende anonimo/a

Nasconde solo il tuo indirizzo IP. Su qualsiasi sito web in cui hai fatto l'accesso a un account (Google, Instagram, ecc.), vieni identificatə a prescindere dall'indirizzo IP che usi. Anche quando non hai fatto l'accesso, i siti web combinano altri dettagli per identificarti in modo univoco: la versione del browser, il sistema operativo, le dimensioni dello schermo, il fuso orario, i plugin del browser, ecc. Questa si chiama "impronta digitale" o "fingerprint" del tuo browser. Dai un'occhiata a Cover Your Tracks di EFF per vedere l'impronta digitale del tuo browser.

Per un vero anonimato, usa Tor Browser per le tue attività online più delicate.

Una VPN scadente è peggio di nessuna VPN

Una VPN può vedere tutto il tuo traffico internet. Se conserva i log, può consegnare questi dati agli sbirri, proprio come potrebbe fare il tuo provider internet. Possono anche usarla per vendere dati su di te a inserzionisti e data broker.

La maggior parte delle app VPN "gratuite" è davvero losca. Alcune sono di fatto malware che permettono ad altre persone di usare la tua connessione internet per scopi malevoli.

Ecco perché "usa e basta una VPN" è, da solo, un cattivo consiglio, ed ecco perché teniamo un elenco di quelle che abbiamo verificato.

Una VPN con sede in un altro paese non mette l'azienda fuori dalla portata degli sbirri statunitensi

Gli Stati Uniti hanno con molti paesi un cosiddetto "trattato di mutua assistenza giudiziaria" (MLAT, mutual legal assistance treaty). Questo significa che gli Stati Uniti possono inviare un mandato a quel paese, che userà il proprio sistema giudiziario per eseguirlo. Di solito ci vogliono molto più lavoro e più tempo rispetto a un'azienda con sede negli Stati Uniti, quindi c'è questo piccolo vantaggio. Ma questo non vuol dire che i dati siano al sicuro.

Anche se la tua VPN non conserva i log, gli sbirri potrebbero chiederle i tuoi dati di pagamento se usi una VPN collegata al tuo indirizzo email. (Ecco perché consigliamo un servizio come IVPN, che ti dà un ID account unico non collegato a un'email.)

Non ti serve una VPN sulle reti Wi-Fi pubbliche

Oggi la maggior parte dei siti usa di default una connessione sicura (HTTPS). Il bar, l'aeroporto e chiunque altro sia sulla rete possono vedere i domini che visiti (example.com), ma non cosa ci fai (per esempio gli articoli che leggi, i post che guardi, o la tua password o il numero della tua carta di credito). Inoltre non possono sapere chi sei, solo che un dispositivo sulla rete ha visitato quei domini. Il consiglio di usare una VPN sulle reti Wi-Fi pubbliche era popolare intorno al 2010-2015, ed è rimasto in circolazione ben dopo aver smesso di essere vero.

Una VPN non ti protegge dagli attacchi informatici

Agli attacchi più comuni non importa se la VPN è attiva o no. Il phishing (quando dai per sbaglio la tua password a un sito falso) funziona esattamente allo stesso modo. Lo stesso vale per un allegato email malevolo.

Eccezioni: bloccare le pubblicità può aiutarti a proteggerti dallo spyware diffuso tramite annunci. Alcune VPN hanno anche un'impostazione che blocca i domini noti per diffondere malware. Così si blocca solo una piccola parte degli attacchi, e la maggior parte dei browser e molti provider DNS offrono già filtri simili.

Pagare una VPN non la rende affidabile

Il prezzo non ti dice nulla sul fatto che un'azienda ti proteggerà o meno. Alcune delle VPN che sconsigliamo esplicitamente sono anche le più care e le più pubblicizzate.

Non ti serve una VPN per bloccare pubblicità e tracker (ma una VPN può renderlo più facile)

Molte VPN offrono questa funzione, ed è una funzione reale. Ma il tuo browser lo fa meglio: usa un browser attento alla privacy come Brave (oppure Firefox con uBlock Origin installato).

Una VPN è utile con le app per smartphone che non usano un browser, perché il blocco del browser non arriva fin lì. Puoi ottenere la stessa protezione anche con dei resolver DNS personalizzati, ma configurarli è molto più complicato.

Come configurare una VPN

Svantaggi dell'uso di una VPN

• Ti capiteranno più CAPTCHA sui siti web (quei piccoli rompicapi del tipo "dimostra di essere un essere umano")
• Alcuni siti web potrebbero bloccare l'accesso tramite VPN, e dovrai disattivarla e ricordarti di riattivarla dopo
• Alcuni servizi di streaming potrebbero non funzionare mentre la VPN è attiva
• Le reti Wi-Fi pubbliche che ti chiedono di accedere da una pagina pop-up (aeroporti, aerei, hotel) spesso non si caricano mentre la VPN è attiva. La cosa può essere particolarmente fastidiosa se ti dimentichi che la causa del problema potrebbe essere proprio la VPN. Di solito devi disattivare la VPN per accedere e poi riattivarla.

Se noti comportamenti strani su un sito web, prova a disattivare temporaneamente la VPN per vedere se si carica. IVPN offre un'opzione "pausa per 5 minuti", così non devi ricordarti di riattivarla dopo.

Nota: devi usare una VPN affidabile che non conservi i log del tuo traffico internet e che si opponga alle richieste del governo. Abbiamo verificato le nostre principali raccomandazioni.

✅ VPN che consigliamo a chi fa attivismo

• IVPN: consigliamo IVPN a chi fa attivismo. Nel tempo si sono guadagnati la fiducia di chi difende la privacy.
• Proton VPN: buona scelta se ti serve un'opzione gratuita. Piccolo svantaggio: è più difficile avere un account e un metodo di pagamento anonimi. Ma può andare bene se paghi già altri servizi Proton.
• RiseupVPN: buona scelta se ti serve un'opzione gratuita. Non riceve aggiornamenti di sicurezza frequenti, ma è gestita da attivistə fidatə negli Stati Uniti. (Di solito sconsigliamo le VPN con sede negli Stati Uniti. Qui facciamo un'eccezione perché Riseup è progettata per non conservare proprio il tipo di dati che potrebbero servire agli sbirri, quindi c'è pochissimo da consegnare, e ha una lunga storia di resistenza alle richieste legali del governo.)

🟡 VPN su cui non abbiamo ancora un verdetto

• Windscribe: ha una reputazione discreta. Non ha tante funzionalità quanto IVPN.
• NymVPN: ha un design interessante, ma è troppo nuova per consigliarla. Le servono un audit di sicurezza e una storia più lunga alle spalle. È possibile che la sua modalità "mixnet" sia sicura quanto Tor, o anche di più, ma ci vorrà un bel po' (anni) prima di saperlo con certezza. Il fondatore sembra avere idee politiche di sinistra.
• Obscura: sembra affidabile, ma è troppo nuova per consigliarla. Le servono un audit di sicurezza e una storia più lunga alle spalle.
• AirVPN: popolare tra alcune persone che difendono la privacy.
• Hide.me: reputazione discreta e nessun grosso campanello d'allarme. Però non ha le funzioni per account anonimi che offre IVPN (tramite voucher). E negli anni non ha investito altrettanto negli audit di sicurezza.
• Apple iCloud Private Relay: è integrato in iCloud+ su iPhone e Mac, quindi molte persone che usano Apple ce l'hanno già attivo. È progettato piuttosto bene (il tuo traffico passa non solo da Apple, ma anche da un fornitore 3° terzo, quindi è molto più difficile da tracciare), ma funziona solo su Safari e Apple Mail. Quindi non è una soluzione completa.

❌ VPN che NON consigliamo

Ti consigliamo vivamente di non usare nessuna VPN che non sia nell'elenco di quelle consigliate qui sopra.

Una VPN ha accesso al nome di dominio (example.com) di ogni sito che visiti, e può consegnare queste informazioni agli sbirri (come ha fatto PureVPN con l'FBI) o venderle ai data broker, che a volte gli sbirri usano anche per fare sorveglianza senza mandato.

Domande frequenti

E il DNS crittografato?

Un argomento comune contro le VPN è che basta usare un servizio di resolver DNS crittografato per ottenere molti degli stessi vantaggi (e di solito gratis). Il DNS crittografato nasconde al tuo provider internet i domini (example.com) che visiti, ma non nasconde il tuo indirizzo IP né la tua posizione approssimativa.

Ci piace proporre opzioni gratuite, ma se consigliamo comunque una VPN è soprattutto per una questione di praticità. Configurare un DNS personalizzato su ogni dispositivo è troppo complicato per la maggior parte delle persone. Se riesci a configurare il DNS crittografato (su telefono e portatile) e ad attivare il blocco delle pubblicità, otterrai diversi vantaggi per la privacy di una VPN senza spendere nulla.

Se vuoi usare un resolver DNS personalizzato che non richieda una configurazione troppo tecnica, ti consigliamo AdGuard (1-3 $/mese).

Non ti serve se usi una delle VPN che consigliamo, perché il DNS con blocco delle pubblicità è già incluso tra le funzioni.

Per saperne di più

• Cos'è una VPN? - Privacy Guides
• Attack of the evil baristas - Perché non ti serve una VPN al bar