Nomina prima l’osservatore, poi decidi se una VPN aiuta

La maggior parte delle domande sulle VPN parte da un prodotto e risale a un motivo. Parti al contrario: nomina l’osservatore che vuoi limitare e nomina l’informazione che non vuoi che quell’osservatore abbia. Queste due risposte decidono se un tunnel è pertinente e decidono anche quale degli altri tuoi controlli fa il lavoro vero.

Cinque passi, e i primi due sono frasi che scrivi.

Passo 1: nomina l’osservatore

Scrivi una parte concreta: il gestore della rete del bar, il tuo fornitore di accesso, il sito che visiti, il tuo datore di lavoro o chiunque tenga il tuo dispositivo. Un «loro» generico non è un osservatore e non se ne può ragionare. Ciascuna di queste parti si trova in un punto diverso del percorso e vede cose diverse, per questo un solo controllo non può rispondere per tutte.

Se non riesci a nominare l’osservatore, il requisito non è ancora definito.

Gli osservatori differiscono anche per capacità. Il gestore di un bar può guardare una sera del tuo traffico e poco altro, un fornitore può correlare per mesi e un datore di lavoro possiede l’endpoint che usi. Lo sforzo che ciascuno può giustificare cambia sia la risposta sia quale controllo vale la pena.

Passo 2: nomina l’informazione

Le destinazioni, i contenuti, il momento e l’identità sono categorie separate. Un tunnel cambia chi vede la tua destinazione e può cambiare l’indirizzo di origine che vede il sito. Non cambia ciò che digiti in un modulo, l’account con cui accedi né il cookie che ti segue. I modelli di momento e di volume sopravvivono alla maggior parte dei tunnel perché i pacchetti devono comunque viaggiare.

Decidi quale di queste quattro categorie conta. Proteggerle tutte insieme richiede controlli che una VPN non include.

Passo 3: segui uno scambio reale

Prendi un’applicazione e seguila. Apri una pagina via HTTPS: la rete locale vede una connessione TLS a un nome host, il contenuto è cifrato e il sito vede il tuo indirizzo più ciò che la sessione porta. Con un tunnel, la rete locale vede una connessione all’endpoint della VPN, il gestore vede la destinazione e il sito vede l’indirizzo del gestore. Segna su quel diagramma ogni segmento che ti interessa.

Un diagramma di uno scambio vale più di una pagina di aggettivi sulla privacy.

Passo 4: conta la fiducia che hai aggiunto

Ogni tunnel sposta la visibilità invece di cancellarla. Il gestore ora sta nel percorso e può vedere le destinazioni a meno che tu non cifri anche il DNS, e il nome nella stretta di mano TLS resta visibile senza misure aggiuntive. Chiedi cosa registra quel gestore, chi può obbligarlo e quali prove esistono per quelle risposte. Un fornitore che pubblica un rapporto di audit fa un tipo di affermazione diverso da chi pubblica uno slogan.

Scegli il gestore a cui sei disposto a fidare l’informazione concreta del passo 2, non quello con la pagina di atterraggio migliore.

Passo 5: scrivi l’affermazione che puoi difendere

L’enunciato finale nomina l’osservatore, l’informazione e il rischio residuo: questo tunnel impedisce alla rete del bar di vedere quali siti visito, e il gestore può vederli al suo posto. Quella frase è verificabile ed è onesta su ciò che si è spostato.

Un’affermazione secondo cui tutto diventa privato non è né verificabile né vera, e nasconde i controlli che aiuterebbero davvero: igiene dell’account, isolamento del browser, aggiornamenti del dispositivo e, al lavoro, l’uso del percorso di accesso autorizzato.