Che cosa può vedere un provider VPN?

Una VPN cambia chi trasporta il traffico

Senza una VPN, il tuo provider di servizi Internet (ISP) o la rete locale instradano il traffico direttamente verso le destinazioni Internet. Con una VPN, invece, tale rete instrada principalmente una connessione crittografata verso il servizio VPN, e il server VPN inoltra poi il traffico.

Ciò che un fornitore può tecnicamente osservare dipende dalla progettazione

Un servizio VPN può necessariamente visualizzare le informazioni operative necessarie per stabilire la connessione, come ad esempio il fatto che un dispositivo si sia connesso a un server e che il traffico sia transitato attraverso di esso. Le informazioni conservate, la durata della conservazione e l'eventuale registrazione dei siti di navigazione dipendono dall'architettura e dalle politiche del provider.

"Nessun registro" è un'affermazione politica che necessita di contesto

Gli utenti dovrebbero cercare informazioni chiare sui metadati di connessione, gli indirizzi di origine, l'attività di destinazione, i dati diagnostici, i registri di pagamento e i periodi di conservazione. Uno slogan vago è meno utile di una spiegazione specifica di cosa viene raccolto e perché.

Il sito web di destinazione ha ancora una propria visibilità

Una VPN non impedisce a un sito web di visualizzare un account autenticato, i cookie, i contenuti inviati o l'attività svolta all'interno del servizio. La VPN modifica il livello di rete; non sostituisce le impostazioni sulla privacy delle applicazioni.

Come valutare la fiducia

• Leggi l'informativa sulla privacy anziché affidarti solo al linguaggio del marketing.
• verificare se il fornitore spiega i dati operativi e diagnostici
• preferisco informazioni chiare sulla proprietà e sui contatti
• Cerca la documentazione sulla sicurezza e pratiche di aggiornamento trasparenti.
• comprendere come vengono gestiti i pagamenti e la fatturazione dell'app store

Le diverse categorie di dati non devono essere mescolate.

I dati dell'account, i registri di fatturazione, la diagnostica degli arresti anomali, i metadati di connessione e l'attività di navigazione appartengono a categorie diverse. Un provider potrebbe richiedere un indirizzo email per un account, pur progettando il servizio VPN in modo da non conservare i dati di navigazione. È fondamentale che le politiche chiare separino queste categorie, anziché riferirsi a tutte semplicemente come "registri".

Domande da porsi prima di affidarsi a un fornitore

• Quali metadati di connessione vengono conservati e per quanto tempo?
• Vengono registrati gli indirizzi IP di destinazione o le query DNS?
• Quali informazioni diagnostiche vengono raccolte dalle app?
• Chi gestisce i pagamenti?
• Come vengono distribuiti gli aggiornamenti di sicurezza?
• Gli utenti possono verificare la fonte del programma di installazione o dell'applicazione pubblicata?

Nessuna singola risposta dimostra l'affidabilità, ma le risposte specifiche sono più utili delle affermazioni generiche.

Domande frequenti

Il mio provider di servizi Internet (ISP) può vedere i siti web che visito quando utilizzo una VPN?

Normalmente, il provider di servizi Internet (ISP) visualizza la connessione crittografata all'endpoint VPN anziché la stessa visualizzazione a livello di destinazione che avrebbe senza il tunnel, sebbene i tempi e il volume del traffico rimangano visibili.

Il provider VPN conosce il mio account?

Se il servizio richiede un account, può associare le operazioni di servizio a tale account in base ai propri sistemi e alle proprie politiche.

L'utilizzo di una VPN elimina la necessità di fidarsi di qualcuno?

No. Modifica il rapporto di fiducia e riduce l'esposizione in alcune parti del percorso.

Letture correlate

I lettori che desiderano testare questi concetti con un client VPN possono utilizzare il Scarica ZBEVPN pagina. Per problemi specifici di connessione, iniziare con la Guide e Centro di Conoscenzapagina.