Le VPN sono sicure?

La privacy è la motivazione principale per l'utilizzo di una rete privata virtuale (VPN). Ma anche la sicurezza informatica è una preoccupazione importante.

Quindi, le VPN sono sicure ? Continua a leggere per scoprire la verità sulla sicurezza delle VPN .

Che cos'è la VPN?

Al livello più elementare, le VPN dovrebbero fare due cose. Uno è falsificare la tua posizione quando ti connetti a Internet. L'altro è nascondere i dati sul traffico , comprese le richieste DNS (Domain Name System) , utilizzando la crittografia.

Se utilizzi una VPN che fa il suo lavoro come previsto, sarai in grado di:

• aggirare le restrizioni geografiche
• scarica i torrent
• giocare in modo anonimo
• navigare in Internet

Il tuo provider di servizi Internet (ISP) non sarà in grado di monitorare la tua attività di navigazione.

Le VPN sono sicure ?

La maggior parte di loro.

Ma.

Alcuni di essi potrebbero divulgare i tuoi flussi di dati a terze parti.

Come mai?

Appartengono a proprietari dubbi

Una VPN è affidabile solo quanto il suo proprietario. Tuttavia, a volte può essere difficile verificare la credibilità di un'azienda.

Dal punto di vista della sicurezza informatica, una VPN gestita da un'entità sconosciuta non ispira fiducia .

Inoltre, alcune VPN sono in realtà marchi fratelli.

Le VPN sono sicure se controllate da una sola azienda?

Se stai evitando una particolare organizzazione a causa del suo controverso passato o origine, potresti comunque finire per utilizzare un servizio che fornisce.

Raccolgono e vendono i tuoi dati

È probabile che i fornitori di VPN che visualizzano in modo sfacciato o aggressivo gli annunci stiano monitorando la tua attività di navigazione. Mirano a profilarti come fanno Google e Facebook.

L'installazione di una VPN che raccoglie e offre i tuoi dati sul traffico al miglior offerente non è esattamente sicura. Il suo database è soggetto a pirateria informatica e alla fine potrebbe rivelare le tue informazioni personali a truffatori di identità.

Questo è comune tra i servizi gratuiti.

Quindi, la VPN è sicura quando è prevista una commissione? Non necessariamente, ma almeno sai come si guadagna.

Installano malware

Per quanto folle possa sembrare, alcune VPN possono e infetteranno il tuo dispositivo con bug . Il più delle volte - per acquisti pubblicitari. Ma alcuni delinquenti si spingono troppo oltre.

Esistono fornitori di VPN che utilizzano sottilmente la potenza di elaborazione del tuo dispositivo a scopo di lucro, rubando in un certo senso la tua larghezza di banda. Consentono ad altri utenti di navigare in Internet tramite il tuo indirizzo IP (Internet Protocol). Quindi, ti rendono responsabile per qualsiasi azione imprecisa che altri potrebbero commettere online.

In tutta onestà, alcuni fornitori di VPN che infettano malware ammettono di farlo. Quindi, leggi prima la stampa fine.

Non possono crittografare il tuo indirizzo IP e le richieste DNS in modo coerente

Qualsiasi fornitore colpevole di perdite di IP e/o DNS non vale la pena. Questi problemi di sicurezza VPN vanificano l'intero scopo dell'utilizzo di uno strumento per la privacy, gratuito oa pagamento.

Ecco perché dovresti eseguire prima i test. Esegui uno prima e poi dopo aver acceso l'app. Questi test richiedono solo pochi secondi per essere completati, quindi non saltarli.

Usano protocolli discutibili

Alcuni fornitori di VPN utilizzano ancora protocolli di tunneling obsoleti , che rappresentano un disastro di sicurezza informatica in attesa di accadere. Il protocollo PPTP ( Point-to-Point Tunneling Protocol ) è un ottimo esempio.

Insiemi obsoleti di processi per l'impacchettamento e la trasmissione dei dati sul traffico possono comportare una crittografia debole . I ficcanaso possono sfruttare questa vulnerabilità .

Inoltre, non tutti i protocolli senza importanti punti deboli noti nella sicurezza di Internet VPN sono garantiti come sicuri . Ad esempio, il protocollo di tunneling di livello 2 su Internet Protocol Security ( L2TP/IPSec ) è collegato all'Agenzia per la sicurezza nazionale. Il Secure Socket Tunneling Protocol (SSTP) è stato originariamente sviluppato da Microsoft.

Le VPN sono sicure se non supportano nessuno dei suddetti protocolli di tunneling ? Forse sì forse no.

Ad eccezione di PPTP, qualsiasi sfiducia nei confronti di L2TP/IPSec e SSTP di solito deriva da speculazioni. Non abbiamo prove concrete che abbiano backdoor segrete. Ma aiuta ad avere opzioni più affidabili, come OpenVPN e WireGuard, tra cui scegliere.

Mantengono i registri delle attività

I fornitori di servizi VPN crittografati poco affidabili tengono un registro dell'attività dei loro utenti. I log sono un invito ai guai, poiché attirano i criminali informatici. I governi possono anche utilizzare questi record per indagare su parti che utilizzano VPN per motivi illegittimi.

Se un provider afferma di avere una politica di zero-log, non prenderla alla lettera. Leggi l'informativa sulla privacy del tuo potenziale fornitore per sapere esattamente quali dati memorizza.

Giocano a palla con i governi repressivi

Alcuni paesi vietano o limitano l'uso degli strumenti per la privacy su Internet .

Il più delle volte, i regimi autoritari consentono ai fornitori di servizi VPN di operare solo se sono disposti a collaborare .

A volte, i governi anti-VPN richiedono ai fornitori di modificare i loro protocolli, forse per consentire alle autorità di accedere ai dati sul traffico. In altre occasioni, i leader bandiscono i fornitori di servizi che non rispettano le loro regole di censura.

Le VPN gratuite sono sicure ?

Ora ecco la domanda da un milione di dollari: le VPN gratuite sono sicure ?

Cominciando dall'inizio.

Puoi ancora trovare servizi VPN sicuri gratuiti là fuori .

In generale, puoi fidarti dei fornitori di servizi VPN freemium. Puoi capire chiaramente come generano entrate.

Un modo sicuro per testare un fornitore senza alcun costo è una prova gratuita.

Certo, potrebbe essere rischioso dal punto di vista finanziario se i dati della tua carta di credito sono necessari in anticipo. Ma ti dà la possibilità di provare la versione completa. Puoi annullare prima se non ti piace.

Quindi, la VPN è sicura se c'è un'opzione per passare a un piano premium? C'è una grande possibilità che lo sia, ma comunque, fai attenzione.

Anche i servizi VPN sicuri non possono garantire la sicurezza al 100%.

Cosa rende sicura una VPN ?

Come si può sapere se un'opzione è sicura? Di seguito sono elencate le cose da cercare in una VPN sicura .

Sede fuori dalla giurisdizione di Fourteen Eyes Alliance

La Fourteen Eyes Alliance è un gruppo di paesi occidentali noti per spiare i propri cittadini e condividere l'intelligence tra loro . I membri includono Stati Uniti, Germania, Italia, Canada, Regno Unito, Francia, ecc.

Altri quattro paesi sono stati scoperti o sospettati di collaborare con i membri della Fourteen Eyes Alliance:

1. Singapore
2. Giappone
3. Corea del Sud
4. Israele
   

Sarebbe saggio evitare un provider di servizi VPN crittografato basato su uno di questi luoghi. Questi paesi potrebbero utilizzare la legge per accedere ai database VPN sotto la loro giurisdizione e ottenere i tuoi dati.

Politica rigorosa Zero-Log

Qualsiasi fornitore di VPN che non memorizza le informazioni di identificazione personale dei propri utenti è una buona opzione. Non importa se il suo sistema viene violato o se un governo ne fa richiesta. Le terze parti non possono sapere cosa fai su Internet se il tuo provider di servizi VPN non salva nessuno dei tuoi dati sui suoi server.

Prevenzione delle perdite IP e DNS

Fai sempre i test di tenuta. Non importa ciò che afferma il venditore, non fidarti se non l'hai visto di persona. In questo modo, puoi determinare se vale la pena utilizzarlo a lungo termine.

Protocolli Open Source

A differenza dei protocolli di tunneling closed-source , come quelli proprietari, le opzioni open-source sono molto più sicure: gli esperti di sicurezza possono controllarle liberamente . Non sono privi di rischi per la sicurezza VPN , ma la loro natura decentralizzata li rende più affidabili.

In termini di sicurezza VPN , WireGuard, OpenVPN e Internet Key Exchange v2 ( IKEv2 ) sono i migliori protocolli di tunneling open source in circolazione .

Crittografia di livello militare

La crittografia AES a 256 bit standard del settore è sinonimo di sicurezza VPN . Può oscurare il tuo traffico al punto che nemmeno i supercomputer più veloci del mondo possono decodificarlo con la forza bruta.

Funzionalità di sicurezza avanzate

Funzionalità di sicurezza non standard – kill switch, doppia VPN, tecnologia VPN offuscata , ecc. – possono darti più tranquillità.

Le VPN con funzionalità di rilevamento di malware, blocco degli annunci e/o monitoraggio delle violazioni della posta elettronica potrebbero non essere antivirus in tutto e per tutto. Ma forniscono una difesa extra contro i programmi indesiderati.

VPN più sicure da prendere in considerazione

A dire il vero , non tutte le VPN che abbiamo recensito sono perfettamente sicure. Alcuni hanno avuto scandali, sono stati accusati di furto di larghezza di banda o non sono riusciti a prevenire le fughe di DNS.

Tuttavia, siamo stati lieti di scoprire che molti dei servizi VPN più affidabili erano effettivamente sicuri. Quando si tratta di sicurezza informatica, quanto segue dovrebbe essere nella conversazione.

CyberGhost

Il quartier generale di CyberGhost è in Romania, lontano dalla Fourteen Eyes Alliance. Tuttavia, la maggior parte del suo team di sviluppo software ha sede in Germania. La sua rete globale di server (che supporta la crittografia AES a 256 bit ) copre 91 paesi.

Dovrai pagare $ 2,75 al mese, ma ottieni una garanzia di rimborso di 45 giorni. Questa VPN sicura offre un kill switch automatico. Supporta anche i protocolli di tunneling OpenVPN , IKEv2 e WireGuard .

Richiede dati personali, che puoi inviare volontariamente. Ma la rigorosa politica di zero-log di CyberGhost garantisce che nessuna terza parte possa vedere la tua attività .

NordVPN

NordVPN conduce le sue operazioni quotidiane in America Centrale per beneficiare della libertà di Internet a Panama .

I suoi 5.415 server VPN sono sparsi in 59 paesi. NordVPN aveva una presenza più ampia, ma ha chiuso i battenti in Russia a marzo 2019. Si è rifiutata di partecipare al registro VPN sponsorizzato dallo stato del paese. Una tale mossa la dice lunga sulla posizione di NordVPN contro la censura.

A partire da $ 3,49 con una garanzia di rimborso di 30 giorni, questo fornitore di VPN ha un kill switch, una doppia VPN e server offuscati. Inoltre, dispone di soluzioni native Onion su VPN, blocco degli annunci e antimalware.

Questa app VPN sicura supporta protocolli affidabili e algoritmi crittografici avanzati. Ma è orgoglioso di NordLynx , la sua versione di WireGuard.

Sebbene proprietario, NordLynx secondo quanto riferito consente l'assegnazione di indirizzi IP locali dinamici quando la sessione è attiva. Gestisce l'autenticazione dell'utente attraverso l'uso di un database esterno sicuro.

Sebbene NordVPN prenda nota dei registri di accesso, non raccoglie mai alcuna informazione relativa all'attività online. Quindi, il governo potrebbe obbligare legalmente l'azienda a rivelare dettagli sul tuo dispositivo. Tuttavia, le autorità non avranno i mezzi per collegarti a timestamp di connessione e indirizzi IP specifici.

Incartare

Quindi, la VPN è sicura ?

Certo, se scegli saggiamente.

Per ottenere una VPN veramente sicura , devi ricercare attentamente. Trova dove ha sede il quartier generale, leggi la stampa fine ed esegui i test delle perdite.