Testo le VPN da oltre un decennio. Queste sono le 9 impostazioni VPN che abilito per una privateness ottimale

Mi piace utilizzare la mia rete privata virtuale, o VPN, per attività occasionali come rimanere privato mentre navigo in Web o sbloccare contenuti in streaming da tutto il mondo, proprio come chiunque altro. Ma quando ho davvero bisogno di proteggermi e assicurarmi che la protezione della mia privateness sia ottimale, modifico alcune delle impostazioni predefinite della mia VPN.

La maggior parte delle app VPN impostano velocità e usabilità ottimali per aiutare le persone a iniziare con il minor attrito possibile e garantire che la VPN funzioni senza intoppi fin da subito. Ma mentre le impostazioni predefinite della tua VPN in genere offrono una protezione sufficiente, di solito ci sono impostazioni che puoi modificare per ottenere un miglioramento della privateness.

Esistono molte situazioni in cui dovresti ottimizzare le impostazioni sulla privateness della tua VPN. Se sei un avvocato, un medico, un attivista, un informatore, un giornalista o chiunque altro sia impegnato in un’attività che richiede una privateness critica, vorrai ottenere il massimo dalla tua VPN in ogni momento. Se ti trovi in ​​una regione in cui l’uso della VPN è vietato o limitato, devi prestare particolare attenzione a rimanere privato, oltre a prendere misure per nascondere del tutto il tuo utilizzo della VPN.

Anche se sei per lo più un utente VPN occasionale che non rientra in nessuna di queste categorie, dovresti prendere ulteriori precauzioni se usi torrent o desideri nascondere la tua attività agli amministratori di rete sul Wi-Fi pubblico, attività che spesso comportano rischi aggiuntivi.

Queste sono le impostazioni VPN che abilito quando ho bisogno di una privateness ottimale

Alcune di queste impostazioni saranno probabilmente abilitate dalla tua VPN per impostazione predefinita, ma è comunque importante ricontrollare le impostazioni per essere sicuro prima di utilizzare la tua VPN per qualsiasi attività critica per la privateness. Inoltre, tieni presente che l’impostazione della disponibilità e delle funzionalità può differire leggermente da un supplier VPN all’altro, ma in generale, la maggior parte delle nostre migliori scelte incorporano le seguenti funzionalità in un modo o nell’altro nei loro menu di impostazioni.

Interruttore di uccisione

Di solito questo è abilitato per impostazione predefinita e alcune VPN (come Mullvad) non ti consentono nemmeno di disabilitarlo. E per una buona ragione: il kill swap è probabilmente la funzionalità di privateness più critica della VPN. Interrompe automaticamente la tua connessione Web se la VPN si disconnette inaspettatamente, contribuendo a garantire che la tua attività on-line non venga inavvertitamente divulgata al tuo supplier Web o all’amministratore di rete. Avere il kill swap abilitato è importante in qualsiasi momento, ma soprattutto quando la privateness della tua attività on-line è fondamentale. Se la tua VPN non embody un kill swap, dovresti iniziare immediatamente a cercare una VPN diversa.

Protezione dalle perdite DNS

Non tutti i servizi lo fanno, ma se la tua VPN ha un’impostazione separata per la protezione dalle perdite DNS, assicurati che sia sempre abilitata. La protezione dalle perdite DNS aiuta a garantire che le tue richieste DNS (tentativi di accesso a un sito Net) vengano risolte tramite i server DNS crittografati del supplier VPN anziché tramite quelli del tuo supplier Web. Se il tuo dispositivo bypassa il tunnel VPN e invia le tue richieste DNS al tuo supplier Web, si verifica una perdita DNS e la tua attività Web può essere esposta. Puoi facilmente verificare la presenza di perdite DNS collegandoti a un server VPN e controllando un sito come ipleak.net O dnsleaktest.com.

Protocollo VPN sicuro come OpenVPN, WireGuard o equivalente

Non tutti i protocolli VPN sono uguali. Per una privateness ottimale, consiglio di utilizzare OpenVPN, WireGuard o un protocollo VPN proprietario equivalente, se disponibile. OpenVPN è un protocollo VPN sicuro, testato nel tempo e sul campo che offre velocità decenti abbinate a una privateness assoluta. WireGuard è un protocollo più recente che in genere offre velocità più elevate offrendo allo stesso tempo protezioni della privateness comparabili. Alcune VPN come ExpressVPN e NordVPN hanno sviluppato i propri protocolli proprietari che offrono anche velocità elevate e privateness di prim’ordine. NordVPN e altri come Proton VPN e Windscribe offrono anche protocolli di offuscamento dedicati che mirano a mascherare il tuo traffico VPN come normale traffico Web per aiutarti a eludere i firewall. I protocolli VPN obsoleti come PPTP o L2TP/IPSec dovrebbero essere evitati.

Offuscamento

Se ti trovi in ​​una regione che limita o vieta l’uso della VPN (o se ti trovi su una rete limitata a scuola o al lavoro), ti consigliamo innanzitutto di nascondere il fatto che stai utilizzando una VPN. L’offuscamento è uno strumento fornito da molte VPN che può aiutarti a farlo. Alcuni supplier VPN, come Windscribe, NordVPN e Proton VPN, dispongono di protocolli dedicati focalizzati sull’offuscamento che puoi utilizzare per provare a nascondere l’utilizzo della VPN. Surfshark ha integrato l’offuscamento nella sua implementazione OpenVPN ed ExpressVPN attiva automaticamente la sua tecnologia di offuscamento quando rileva interferenze di rete. Altre VPN dispongono di server specializzati specificatamente dedicati all’offuscamento del traffico VPN. L’offuscamento è fondamentale per aggirare i firewall restrittivi e aggirare gli sforzi di censura, ma se vivi in ​​un paese in cui le VPN sono illegali, tieni presente che l’offuscamento potrebbe non avere una percentuale di successo del 100%.

Crittografia post-quantistica

Sempre più VPN di punta stanno iniziando a implementare la crittografia post-quantistica, progettata per proteggere gli utenti da potenziali minacce future provenienti dai pc quantistici. A seconda del supplier VPN, la crittografia post-quantistica potrebbe essere un’impostazione separata che puoi attivare o disattivare oppure potrebbe essere abilitata automaticamente quando si utilizza un protocollo VPN specifico. Anche se siamo ancora lontani anni dal fatto che l’informatica quantistica diventi una minaccia per la crittografia moderna, la crittografia post-quantistica è ancora importante da avere ora per proteggersi dagli aggressori che potrebbero tentare di intercettare il traffico crittografato ora nella speranza di decrittografarlo in seguito con i pc quantistici.

Multi-hop

Il multihop, a volte chiamato double-hop o double VPN, instrada la tua connessione attraverso due server VPN anziché uno solo. Questa caratteristica comune ti offre un ulteriore livello di crittografia e può rendere ancora più difficile tracciarti on-line. Sebbene il multi-hop possa essere eccessivo per la maggior parte degli utenti VPN, può aggiungere un po’ di tranquillità in più per chi ha esigenze critiche di privateness e deve prendere ulteriori precauzioni. Oltre al multi-hop, alcuni supplier VPN come NordVPN e Proton VPN includono anche una funzionalità Tor over VPN, che instrada la tua connessione VPN attraverso la rete Tor ed è un altro modo per aggiungere un livello di crittografia e migliorare la tua privateness.

Protezione dalle perdite IPv6

Le perdite IPv6 possono verificarsi quando il tuo dispositivo o il sito internet che stai visitando utilizza IPv6 e la tua VPN non è configurata per gestire il traffico IPv6, facendo sì che il traffico venga instradato all’esterno del tunnel VPN crittografato. Ciò può esporre la tua attività on-line al tuo supplier Web. Sebbene alcuni supplier VPN stiano implementando il supporto completo IPv6, molti ancora non supportano il traffico IPv6 e sono invece configurati per bloccare del tutto il traffico IPv6 o dispongono di un’impostazione di protezione dalle perdite IPv6 che puoi attivare o disattivare.

Connessione automatica

Soprattutto se sei in viaggio e ti connetti a various reti Wi-Fi pubbliche, una funzionalità di connessione automatica VPN può tornare utile. In questo modo, puoi connettere automaticamente la tua VPN all’avvio del pc o all’avvio dell’app VPN, così non rischierai di dimenticare di connetterti alla VPN su determinate reti. A seconda della VPN, puoi configurare la funzione di connessione automatica per connetterti automaticamente su tutte le reti, reti sconosciute o reti specifiche da te designate.

Funzionalità di protezione dalle minacce e altri further

Molte VPN offrono further come funzionalità di protezione dalle minacce che possono aiutare a impedire advert annunci e tracker di seguirti sul Net e creare un profilo su di te. La protezione dalle minacce può anche aiutarti a impedirti di connetterti a siti dannosi noti, proteggendoti dalla potenziale consegna di informazioni sensibili ai criminali informatici. Altri further come DAITA di Mullvad, che può proteggere dagli attacchi guidati dall’intelligenza artificiale, e la funzione anti-impronta digitale di Windscribe possono aiutarti a migliorare ulteriormente la tua privateness. Verifica le impostazioni del tuo supplier VPN per scoprire funzionalità bonus che possono migliorare la tua privateness on-line in modi nuovi.

In conclusione

Sebbene l’utilizzo di una VPN per sbloccare contenuti in streaming da tutto il mondo sia un caso d’uso comune, le VPN sono progettate principalmente per la privateness. La tua app VPN potrebbe non essere ottimizzata per la privateness immediatamente, quindi assicurati di dedicare un po’ di tempo a esaminare le impostazioni e abilitare quelle che ti danno il livello di privateness richiesto. Tieni presente che abilitare determinate impostazioni (come multihop o offuscamento) può rallentare la velocità di connessione, ma se il tuo obiettivo finale è la privateness ottimale, una connessione più lenta è un compromesso utile.

È anche importante ricordare che le VPN sono solo una parte dell’equazione. Oltre alla tua VPN, ti consiglio di aggiungere un gestore di password e un software program antivirus alla tua cintura degli strumenti per ottimizzare davvero la tua privateness e sicurezza on-line.