crispy
Il double VPN è una configurazione VPN che invia il tuo traffico attraverso due server VPN invece di uno, prima che raggiunga il sito o il servizio che stai usando. Serve soprattutto quando vuoi una separazione più netta tra il tuo IP reale e la destinazione di navigazione, ma può ridurre la velocità e spesso non è necessario per l’uso quotidiano.
Lo trovi anche come multi-hop VPN o double-hop VPN. L’idea è semplice: un server vede da dove parte la connessione, un altro vede dove va, e nessun singolo server ha il quadro completo nello stesso modo di una VPN a un solo salto.
Significato di double VPN: come funzionano i due salti
Una VPN standard crea un tunnel cifrato tra il tuo dispositivo e un server VPN. I siti vedono quindi l’IP del server VPN invece del tuo IP di casa, dell’hotel, dell’ufficio o della rete mobile. Se parti da qui, può esserti utile leggere che cos’è una VPN oppure la guida più tecnica su come funziona una VPN.
Il double VPN aggiunge un secondo server al percorso. Il tuo dispositivo si collega al primo server VPN, il primo inoltra il traffico a un secondo server VPN, e il secondo server si collega al sito o al servizio al posto tuo.
In un esempio semplice, potresti collegarti dal laptop a un server VPN in una città, poi da lì a un secondo server in un’altra città. Il sito che visiti vede come sorgente della connessione il secondo server. Il tuo provider internet vede che ti connetti a una VPN, ma non i siti dentro il tunnel VPN cifrato.
Cosa vede di solito ogni punto del percorso
- Il tuo provider internet: vede che stai inviando traffico cifrato verso un server VPN, ma non il contenuto della navigazione dentro il tunnel.
- Il primo server VPN: vede il tuo IP in ingresso e il fatto che il traffico è diretto verso il secondo server VPN.
- Il secondo server VPN: vede il sito o servizio di destinazione, ma considera il primo server VPN come salto precedente, non il tuo IP originale.
- Il sito web: vede l’IP del secondo server VPN, oltre a ciò che riveli tramite account, browser, cookie o comportamento del dispositivo.
Questo non elimina il bisogno di HTTPS. Una VPN protegge il traffico tra il tuo dispositivo e il provider VPN, mentre HTTPS protegge il contenuto tra il browser e il sito. La maggior parte dei siti moderni usa HTTPS, e conviene comunque fare attenzione ai warning del browser.
Multi-hop VPN e modello di minaccia: a cosa serve davvero
Una VPN multi-hop è più utile quando il tuo obiettivo non è solo nascondere l’IP ai siti, ma anche ridurre quanto ogni singolo punto della rete possa sapere dell’intera connessione.
Il vantaggio principale è la separazione. Con un solo server VPN, quel server è il punto in cui si incontrano la connessione in ingresso dell’utente e la connessione in uscita verso il sito. Con due salti, questi ruoli si dividono. Il primo salto è più vicino alla tua identità, perché riceve la tua connessione. Il secondo salto è più vicino alla tua attività, perché si collega al sito.
Può essere utile per giornalisti, ricercatori, attivisti, utenti business che gestiscono navigazione sensibile, oppure per chi lavora su reti di cui non si fida del tutto. Può avere senso anche se vuoi un livello in più di privacy su Wi-Fi pubblico, Wi-Fi di hotel o reti aziendali condivise.
Crispy VPN usa una struttura senza log di attività e un design a due parti che separa chi sei da ciò che fai. Puoi approfondire l’approccio alla privacy nella privacy policy e nella pagina sulla trasparenza.
Cosa cambia con il doppio salto
Il doppio salto cambia il percorso di rete. Non cambia il fatto che il sito può identificarti se accedi con il tuo account, se riusi cookie di tracciamento o se il fingerprint del browser è distintivo. Non ferma nemmeno malware, phishing o download non sicuri. Una VPN è uno strumento di privacy del trasporto, non una suite di sicurezza completa.
Limiti del double hop VPN: cosa non risolve
Un double hop VPN può migliorare la separazione nel percorso VPN, ma non va confuso con l’anonimato. Se fai login su un social network, su una casella email, su un sito bancario o su una dashboard di lavoro, quel servizio sa comunque che sei tu perché ti sei autenticato.
Non cancella neppure la cronologia del browser, non blocca ogni tracker e non rende sicuri i siti poco affidabili. Se un sito usa pixel di tracciamento, identificativi dell’account, cookie o fingerprinting del dispositivo, il solo percorso VPN non può eliminare tutto quel contesto.
Ci sono anche limiti pratici. Alcuni servizi possono chiedere verifiche extra quando cambia l’indirizzo IP. Alcuni siti trattano diversamente il traffico VPN rispetto a quello residenziale. Alcuni sistemi aziendali richiedono una regione precisa o un metodo di accesso noto. Il double VPN non è un’impostazione magica di compatibilità, e aggiungere un secondo salto può rendere più complicati i login o i servizi sensibili alla posizione.
Infine, il double VPN non sostituisce l’igiene di base degli account. Usa password forti, autenticazione a più fattori dove disponibile, dispositivi aggiornati e prudenza prima di aprire file o inserire credenziali. Se ti interessa soprattutto evitare che il traffico resti esposto quando la VPN si disconnette, leggi come funziona un kill switch VPN e se è adatto al tuo dispositivo.
Il costo in velocità del double VPN
Il double VPN di solito costa in velocità perché il traffico passa attraverso due server invece di uno. Questo significa più distanza, più instradamento e più lavoro di cifratura. La differenza può essere minima con una connessione veloce e server vicini, oppure evidente se i due salti sono lontani tra loro.
Anche la latenza può aumentare. La latenza è il ritardo prima che i dati inizino a viaggiare avanti e indietro, e conta per chiamate, gaming, desktop remoto e altri servizi in tempo reale. Una pagina web normale può ancora sembrare fluida, mentre una videochiamata può risultare meno reattiva.
Anche il throughput può calare. Il throughput è la quantità di dati trasferibili al secondo, e incide su download, upload e streaming ad alta risoluzione. Se il primo salto è vicino a te ma il secondo è lontano, il percorso può essere comunque più lento di un singolo server VPN vicino.
Cosa influenza il rallentamento
- Distanza dei server: percorsi fisici e di rete più lunghi aggiungono in genere ritardo.
- Abbinamento dei server: due posizioni ben scelte possono andare molto meglio di una coppia mal combinata.
- La tua connessione di base: una linea lenta o instabile lascia meno margine per l’instradamento extra.
- Le prestazioni del dispositivo: telefoni, laptop o sistemi meno potenti possono gestire la cifratura in modo meno efficiente.
- Il tipo di attività: leggere articoli pesa poco, mentre videochiamate e grossi download fanno emergere subito i ritardi.
Se la tua domanda principale riguarda le prestazioni, confronta il double VPN con una connessione VPN normale nelle stesse condizioni. Per un quadro più ampio sui fattori di velocità, vedi la VPN rallenta internet?.
Quando il double VPN è utile e quando è eccessivo
Il double VPN va considerato un’impostazione volontaria, non un default da tenere sempre acceso. Il guadagno in privacy è reale per alcuni modelli di rischio, ma il compromesso sulle prestazioni significa che molte persone dovrebbero attivarlo solo quando la separazione extra serve davvero.
Può essere utile quando
- Navighi su una rete di cui non ti fidi e vuoi una separazione più forte di un solo salto VPN.
- Stai facendo ricerche sensibili e vuoi ridurre quanto un singolo punto del percorso VPN possa collegare insieme le tue attività.
- Vuoi che il sito di destinazione veda il secondo server VPN mentre il primo salto riceve la tua connessione.
- Sai che puoi accettare una navigazione più lenta in cambio di questa separazione extra.
Di solito è eccessivo quando
- Stai facendo streaming, gaming o videochiamate, dove velocità e latenza contano di più.
- Ti basta mascherare l’IP su un Wi-Fi pubblico.
- Sei già loggato sugli stessi account e pensi che il percorso VPN ti renda irriconoscibile.
- Stai risolvendo problemi con un sito, un pagamento, una richiesta di accesso o uno strumento di lavoro sensibile ai cambi di posizione.
- La tua VPN normale è già coerente con il tuo livello di rischio e funziona bene.
La regola semplice è questa: usa il double VPN quando sai spiegare il vantaggio di privacy che ti serve. Se non riesci a farlo, una connessione VPN singola è quasi sempre la scelta più pulita.
Come funziona il double-hop di Crispy VPN
Crispy VPN offre il double-hop su iPhone e iPad, Mac, Windows, Linux e nelle estensioni browser. È disattivato per impostazione predefinita, così lo attivi solo quando serve davvero, invece di pagare sempre il costo in velocità.
Il dettaglio importante è l’ambito: il double-hop di Crispy VPN copre il traffico web. In parole semplici, è pensato per la navigazione e per le sessioni web nel browser. Non dare per scontato che cambi il percorso di ogni tipo di traffico in background su ogni dispositivo.
Questo focus sul web conta, perché molte persone usano il double VPN per ricerche, lettura, accesso ad account, pannelli di amministrazione, webmail e altro lavoro via browser. Se il tuo obiettivo è proteggere traffico non web di una specifica app, conviene capire come quella app si connette e fare una prova con attenzione.
Crispy VPN usa WireGuard su ogni server per le sue app VPN. WireGuard è un protocollo moderno, con una base di codice piccola, buone prestazioni e un comportamento adatto alla batteria. Se il protocollo è parte della tua scelta, la guida su che cos’è WireGuard spiega le basi.
Puoi scaricare le app per iPhone e iPad, Mac, Windows, Linux, Android, Apple TV, Android TV e Google TV, oltre alle estensioni browser per Chrome, Edge e Firefox, dalla pagina di download. La disponibilità del double-hop è limitata alle piattaforme supportate indicate sopra, e resta una funzione da attivare solo quando ne hai bisogno.
Checklist: conviene attivare il double VPN?
Usa questa checklist rapida prima di attivare il double VPN. Aiuta a evitare di accendere una modalità più pesante quando una VPN normale sarebbe sufficiente.
- Definisci il rischio. Vuoi separare l’IP reale dalla destinazione di navigazione in modo più forte rispetto a una VPN singola?
- Valuta il compito. Si tratta soprattutto di navigazione web, ricerche, webmail o lavoro da browser?
- Accetta il compromesso. Ti vanno bene pagine più lente, più latenza o velocità di download inferiori?
- Evita confusione con gli account. Se stai entrando in account sensibili, preparati a possibili verifiche extra quando cambia la posizione di rete.
- Prova la connessione. Visita una pagina di controllo IP, carica i siti che ti servono e verifica che tutto si comporti come previsto.
- Disattivalo quando hai finito. Se la separazione extra non serve più, torna a una connessione VPN normale per avere più velocità.
Per la navigazione di tutti i giorni, la scelta migliore è spesso la più semplice, purché adatta al tuo rischio. Il double VPN è uno strumento utile, ma non un distintivo di sicurezza assoluta in ogni situazione.
