Come funziona una VPN? Spiegazione semplice

Una VPN crea una connessione cifrata tra il tuo dispositivo e un server VPN, poi instrada il traffico internet attraverso quel server prima che raggiunga siti e app. Il risultato è che il tuo ISP o chi controlla il Wi-Fi vede una connessione protetta alla VPN, mentre i siti vedono l’IP pubblico del server invece del tuo abituale.

In breve, è questo il meccanismo. La parte utile da capire è cosa succede durante la connessione: handshake, chiavi temporanee, tunnel cifrato, richieste DNS che passano nel tunnel e un nuovo indirizzo IP pubblico. Crispy VPN usa WireGuard su tutti i server, così il processo resta moderno, veloce e più semplice rispetto ai protocolli più vecchi.

Come funziona una VPN in una sola connessione

Quando ci si chiede come funziona una VPN, spesso si pensa a un semplice interruttore per la privacy. In realtà, dietro c’è una sequenza di passaggi rapidi che avviene quando tocchi Connetti.

1. Apri l’app VPN e scegli un server. L’app prepara una connessione sicura verso quel server. Con Crispy VPN, un solo account funziona su telefono, desktop, TV e browser, e i download sono disponibili dalla pagina di download.
2. Dispositivo e server eseguono l’handshake. È una breve fase di avvio. Le due parti verificano ciò che serve per comunicare in modo sicuro e concordano chiavi di sessione nuove.
3. La VPN crea un tunnel cifrato. Il traffico viene protetto prima di uscire dal dispositivo.
4. Il traffico viaggia fino al server VPN. Il tuo ISP, la rete mobile, l’ufficio, l’hotel o il Wi-Fi del bar possono vedere che sei connesso a un server VPN, ma non il contenuto dentro il tunnel.
5. Il server VPN inoltra le richieste. Siti e app ricevono le richieste dall’IP del server VPN, non direttamente dal tuo IP di casa o della rete mobile.
6. Le risposte tornano nello stesso modo. Il sito risponde al server VPN, il server rimanda la risposta cifrata nel tunnel e il dispositivo la decifra in locale.

Ecco perché una VPN cambia ciò che i diversi soggetti possono vedere. La rete locale vede meno dettagli sulla tua navigazione. Il sito vede un IP pubblico diverso. Il fornitore VPN entra nel percorso, quindi contano molto sia la politica di registrazione sia la struttura tecnica del servizio.

Che cos’è un tunnel VPN?

Un tunnel VPN non è un tunnel fisico. È un percorso protetto tra il tuo dispositivo e un server VPN. I dati dentro quel percorso vengono cifrati prima di attraversare la tua normale connessione internet.

Immagina internet come una strada pubblica. Senza VPN, molti siti proteggono comunque il traffico con HTTPS, ma l’ISP o chi gestisce il Wi-Fi può spesso vedere metadati della connessione, come i domini contattati e gli indirizzi IP coinvolti. Con una VPN, la connessione visibile localmente è soprattutto quella tra il tuo dispositivo e il server VPN.

Il tunnel copre il traffico gestito dall’app VPN in base alle sue impostazioni. Sulle app dei dispositivi, di solito significa che il traffico internet del dispositivo passa nella VPN mentre è connesso. Le estensioni browser, invece, proteggono in genere solo il traffico del browser. Se vuoi confrontare queste opzioni, trovi un approfondimento in VPN vs proxy.

Perché il server conta

Il server VPN è il punto di uscita. Dopo aver decifrato il traffico, inoltra le richieste verso internet. Il sito di destinazione vede l’IP pubblico del server. Se ti connetti a un server in un’altra città o in un altro Paese, la posizione IP visibile di solito riflette quella del server, non la tua rete reale.

Crispy VPN ha 12 località server, con città in Europa, Nord America e Asia-Pacifico. È abbastanza per scegliere un server vicino per l’uso quotidiano oppure una regione diversa quando ti serve che la connessione sembri partire da lì.

Che cos’è la cifratura VPN?

La cifratura VPN è il processo che trasforma dati leggibili in testo cifrato prima che lascino il dispositivo. Solo l’endpoint corretto, il server VPN o il tuo dispositivo al ritorno, ha le chiavi necessarie per riportarli in forma utilizzabile.

Non serve capire la matematica per coglierne la funzione. La cifratura protegge il contenuto dei pacchetti mentre attraversano reti che non controlli. Se qualcuno sullo stesso Wi-Fi pubblico intercetta il traffico, non dovrebbe poter leggere il contenuto del tunnel. Se il tuo ISP controlla la connessione, dovrebbe vedere una connessione VPN, non le singole pagine o i dati delle app dentro il tunnel.

WireGuard, il protocollo usato da Crispy VPN su ogni server, usa ChaCha20-Poly1305 per cifratura e integrità dei dati, e Curve25519 per l’accordo delle chiavi. In parole semplici, una parte protegge i dati, una parte aiuta a rilevare manomissioni e una parte permette a entrambe le estremità di creare chiavi condivise senza inviarle in chiaro sulla rete. Puoi approfondire in cos’è WireGuard.

Cosa fa l’handshake

L’handshake è la fase di configurazione. Il tuo dispositivo e il server VPN si scambiano messaggi crittografici progettati con precisione. Alla fine, entrambe le parti possono calcolare chiavi di sessione temporanee. Quelle chiavi servono poi a proteggere il traffico che scorre nel tunnel.

Un buon progetto VPN moderno evita di riutilizzare segreti di lungo periodo per ogni pacchetto. Le chiavi temporanee riducono la quantità di dati protetti da una singola chiave e aiutano a mantenere più sicura la connessione se una sessione termina o cambia.

Cosa fa una VPN al tuo IP e al DNS?

Il tuo indirizzo IP pubblico è quello che i siti vedono quando la tua connessione arriva a loro. Senza VPN, di solito appartiene al tuo ISP, all’operatore mobile, alla rete dell’ufficio o al Wi-Fi che stai usando. Con la VPN attiva, i siti vedono in genere l’IP pubblico del server VPN.

Questo conta perché l’IP può rivelare una posizione approssimativa e il fornitore di rete. Una VPN non rende anonimi, ma impedisce ai normali siti di vedere il tuo IP diretto di casa, mobile o hotel durante quella sessione.

DNS nel tunnel

Il DNS è il sistema che trasforma nomi come example.com negli indirizzi IP usati dai computer. Senza VPN, le richieste DNS possono andare all’ISP, al router, alla rete aziendale o a un provider DNS configurato sul dispositivo. Quelle interrogazioni possono rivelare i siti che stai cercando, anche se il contenuto della pagina è protetto da HTTPS.

Quando una VPN funziona correttamente, le richieste DNS dovrebbero viaggiare nel tunnel come parte della connessione protetta. Questo significa che chi gestisce il Wi-Fi o l’ISP non dovrebbe vedere un flusso separato di interrogazioni DNS dal tuo dispositivo. Se il DNS esce dal tunnel, una parte del vantaggio in termini di privacy si riduce.

Dopo la connessione, conviene verificare l’IP visibile e controllare eventuali perdite DNS. I passaggi in come capire se la VPN funziona spiegano cosa controllare.

Cosa vedono ISP e rete Wi-Fi prima e dopo

Una VPN cambia la visibilità, ma non rende ciechi tutti. Il modo più semplice per capirlo è confrontare cosa si vede prima e dopo la connessione.

Prima di collegarti a una VPN

• Il tuo ISP può vedere il tuo account, l’orario di connessione, l’IP assegnato e i metadati del traffico.
• Il gestore di una rete Wi-Fi può vedere il dispositivo collegarsi alla rete e le destinazioni internet contattate.
• Le richieste DNS possono essere visibili alla rete o al provider DNS in uso.
• Siti e app vedono il tuo IP pubblico della rete che stai usando.

Dopo il collegamento a una VPN

• ISP o gestore del Wi-Fi possono vedere che il dispositivo è connesso a un server VPN.
• Possono vedere tempi e volume di dati, ma non il contenuto leggibile dentro il tunnel VPN.
• Siti e app vedono l’IP del server VPN invece del tuo normale IP pubblico.
• Le richieste DNS dovrebbero passare nel tunnel se la VPN è configurata e funziona correttamente.

Restano comunque dei limiti. Se accedi a un sito, quel sito sa che sei tu grazie al login, ai cookie, ai segnali del dispositivo o ad altri identificatori. Una VPN cambia il percorso di rete. Non cancella tutti i metodi di tracciamento usati da siti e app.

Cosa non fa una VPN

Una VPN è utile, ma spesso viene presentata come qualcosa di più di ciò che è davvero. Conoscere i limiti aiuta a usarla nel modo giusto.

• Non rende anonimi. Il fornitore VPN può entrare nel percorso, e i siti possono ancora identificare chi ha effettuato l’accesso.
• Non blocca da sola il malware. Una VPN non è un antivirus. Un download malevolo resta malevolo anche attraverso una VPN.
• Non ferma il phishing. Se inserisci la password in una pagina di accesso falsa, la cifratura non può capire che la pagina è falsa.
• Non rimuove il tracciamento degli account. Se hai effettuato l’accesso a un social, a un negozio o a una mail, quel servizio può ancora associare l’attività al tuo account.
• Non garantisce internet più veloce. Una VPN aggiunge instradamento e cifratura. A volte il percorso è efficiente, a volte è più lento. Per i motivi pratici, vedi la VPN rallenta internet?.

È meglio considerare la VPN come uno strato di privacy e sicurezza, non come una soluzione totale. Usala insieme a password forti, aggiornamenti software, siti HTTPS, blocco del dispositivo e impostazioni sensate degli account.

Come rendere una connessione VPN più affidabile

Capito come funziona una VPN, le scelte pratiche diventano più chiare. La maggior parte dei problemi di connessione dipende dalla scelta del server, dalla qualità della rete, dal comportamento del protocollo o dalle impostazioni dell’app.

• Scegli un server vicino per la navigazione normale. Una distanza minore spesso significa latenza più bassa.
• Usa WireGuard quando disponibile. Crispy VPN usa WireGuard su ogni server, quindi non devi scegliere tra protocolli vecchi e moderni.
• Attiva il kill switch se ti serve. Un kill switch aiuta a bloccare il traffico se la VPN si disconnette all’improvviso. Nelle app di Crispy VPN è disponibile su iPhone, iPad, Mac, Windows, Linux ed estensioni browser, ed è disattivato di default. Su Android si usano le impostazioni di sistema Always-on VPN e Blocca connessioni senza VPN.
• Riconnettiti quando cambia la rete. Passare dai dati mobili al Wi-Fi, o da un Wi-Fi a un altro, può interrompere il tunnel per un attimo.
• Controlla IP e DNS dopo la configurazione. Così verifichi che il traffico stia seguendo il percorso atteso.

Per una guida adatta a chi inizia, vedi come usare una VPN.