Non vi hanno mentito del tutto. La pubblicità è ovunque — nei video, nei podcast, tra i risultati di ricerca. Il copione è collaudato: un bar, un aeroporto, un albergo, un hacker al tavolo accanto e un pulsante per blindare tutto. La paura è plausibile, il gesto rassicurante, e «nascondere il mio indirizzo IP» suona come riprendere il controllo. Non è da ingenui crederci. La confusione nasce dalla parola stessa.

Vediamo cosa fa davvero una VPN. Apre un tunnel cifrato tra il vostro dispositivo e un server, poi riemerge su internet sotto l’indirizzo di quel server. Due effetti concreti: la vostra rete locale e il vostro provider non vedono più quali siti visitate — solo che comunicate con quel server. E i siti che consultate vedono l’indirizzo del server al posto del vostro. È utile, è reale, e finisce qui.

Quello che la vetrina vende in più

Una VPN non vi rende anonimi. I siti vi riconoscono dai vostri account, dai cookie e dall’impronta del vostro browser — quella firma composta da caratteri tipografici, fuso orario e dimensione dello schermo, spesso unica. Connessi al vostro account, rimanete voi stessi, tunnel o meno. Il vero strumento per l’anonimato si chiama Tor, e opera in una categoria completamente diversa, con la sua lentezza e i suoi vincoli.

Sulla sicurezza delle reti pubbliche, l’argomento ha perso forza. Quasi tutto il web passa ormai in HTTPS, cifrato end-to-end, e il vicino di tavolo al bar ha ben poco da intercettare. La VPN protegge ciò che restava visibile — l’elenco dei siti visitati, non il contenuto, già coperto senza di essa.

Il vero tema: si sposta, non si elimina

Una VPN non elimina una dipendenza, la sposta. Senza di essa, il vostro provider vede le vostre richieste. È un’azienda identificata, nel vostro paese, soggetta al vostro diritto. Con la VPN, quel ruolo passa alla società che gestisce il servizio. Spesso domiciliata altrove, sotto una giurisdizione diversa, con una governance opaca e la promessa di non conservare nulla. Questa promessa — la politica «no-log» — è raramente verificata. Nel 2025, su una trentina di servizi testati, solo una decina ha superato un audit indipendente. Gli altri chiedono di essere presi in parola. Non avete guadagnato controllo. Avete cambiato testimone, e sapete meno del nuovo che del vecchio.

Il caso peggiore è il gratuito. Gestire server costa. Quando il servizio non fa pagare nulla, il modello si ripaga in altro modo — e diverse VPN gratuite sono state colte a rivendere la banda o i dati degli utenti. Il resto è vocabolario da scaffale. La «crittografia di livello militare» indica uno standard pubblico che tutti utilizzano. I «migliaia di server» sono a volte macchine virtuali impilate sullo stesso rack. Il linguaggio suona serio e non dice niente.

Né gadget né scudo

Per essere chiari: una VPN ha usi reali. Aggirare un blocco geografico, eludere una censura, connettersi da remoto a una rete aziendale, sottrarsi allo sguardo di una rete che non si controlla. Sono compiti precisi, e li assolve bene. Lo strumento fa il suo lavoro. È la promessa che ci viene appiccicata a ingannare.

La sovranità sui vostri dati non si gioca in un tunnel. Si gioca in ciò che consegnate, a chi e sotto quale diritto — un terreno già percorso a proposito della sovranità legale. Una VPN sposta un sottile filo di metadati da un attore all’altro. Non tocca ciò che voi stessi versate nelle vostre applicazioni, né la legge che potrebbe, un giorno, rivendicare quei dati. Credere di riprendere il controllo affittando un tunnel equivale a confondere il sipario con lo spettacolo.

Fonti