Guida completa al vocabolario di sicurezza e VPN

Una VPN è un canale privato e criptato su internet. I siti vedono il server VPN al posto tuo, nascondendo posizione e IP reali.

• Cripta il traffico per impedire a bar, hotel o ISP di leggerlo.
• Maschera il tuo indirizzo IP per evitare tracciamenti semplici della posizione.
• Si abbina al kill switch per evitare fughe di dati se il tunnel cade.

L'indirizzo IP è l'etichetta visibile del tuo dispositivo su internet. Le VPN lo sostituiscono con quello del server VPN per far sembrare che tu sia altrove.

• IP pubblico: ciò che vedono siti di streaming e negozi.
• IP privato: l'indirizzo assegnato dal router di casa ai dispositivi.
• Geo-spoofing: scegli un paese per sbloccare contenuti o prezzi.

Un tunnel è il percorso criptato tra il tuo dispositivo e il server VPN. Mantiene i dati illeggibili tra le due estremità.

• Canale criptato attraverso cui viaggiano i tuoi dati.
• Previene lo spionaggio su Wi-Fi di bar, aeroporti e hotel.
• Funziona con protocolli moderni come WireGuard e OpenVPN.

L'handshake è lo scambio rapido di chiavi che stabilisce il tunnel criptato in modo sicuro.

• Negozia le chiavi per rendere impossibile indovinare la crittografia.
• Utilizza protocolli come WireGuard o TLS in OpenVPN.
• Avviene in millisecondi prima del flusso dati.

Il kill switch interrompe la connessione internet se la VPN cade, evitando fughe di dati.

• Blocca automaticamente il traffico se il tunnel VPN fallisce.
• Previene fughe di IP e DNS durante brevi disconnessioni.
• Indispensabile per Wi-Fi pubblici o torrenting.

La protezione da fughe DNS mantiene le ricerche dei siti all'interno del tunnel VPN, impedendo all'ISP di vederle.

• Inoltra le richieste DNS tramite il server VPN.
• Impedisce all'ISP di registrare i domini visitati.
• Testalo con un controllo fughe dopo la connessione.

Una VPN no-log non conserva la tua attività. I provider più affidabili lo dimostrano con audit indipendenti.

• Nessuna cronologia di navigazione o connessione conservata.
• I report di audit confermano le promesse.
• Giurisdizioni attente alla privacy riducono le richieste di dati.

Lo split tunneling ti permette di scegliere quali app usano la VPN mentre altre restano sulla rete locale.

• Invia le app di lavoro tramite VPN; lascia i dispositivi locali connessi direttamente.
• Riduce il carico mantenendo privato il traffico importante.
• Usalo con cautela per evitare app sensibili non protette.

La latenza è il tempo di viaggio, la larghezza di banda la larghezza della corsia. Server vicini e protocolli moderni mantengono la velocità adeguata.

• Latenza: distanza più congestione; scegli server vicini.
• UDP vs TCP: UDP è più veloce per lo streaming; TCP è affidabile per operazioni bancarie.
• MTU: la dimensione giusta del pacchetto evita frammentazioni e perdite.

Server che sbloccano librerie e opzioni SmartDNS aiutano a mantenere disponibili show e sport in viaggio.

• Geo-blocking: contenuti bloccati per paese; i server VPN li sbloccano.
• Percorsi dedicati per lo streaming riducono il buffering.
• La VPN sempre attiva su mobile protegge durante il passaggio tra reti Wi-Fi.

Il multi-hop instrada il traffico attraverso due server VPN per un ulteriore livello di privacy.

• Aggiunge una seconda tappa criptata prima di internet.
• Aumenta la privacy ma può ridurre la velocità.
• Ideale per attivisti o lavori investigativi.

Il ping misura il ritardo, il jitter la variazione del ritardo. Entrambi influenzano lo streaming e il gaming fluido con VPN.

• Un ping basso rende la connessione più reattiva; scegli server vicini.
• Un jitter elevato causa interruzioni in chiamate e streaming.
• Protocolli stabili e nodi vicini riducono il jitter.

WireGuard è un protocollo VPN snello e veloce con crittografia moderna e codice ridotto.

• Riconnessioni rapide e bassa latenza.
• Codice ridotto e più facile da verificare.
• Ottimo su mobile e durante il passaggio tra Wi-Fi.

OpenVPN è un protocollo VPN con audit consolidati che usa TLS per proteggere i tunnel.

• Collaudato e ampiamente supportato.
• Flessibile: funziona su UDP o TCP.
• Audit solidi della community e plugin.

L'autenticazione dimostra il permesso di accesso. Le VPN associano password o chiavi a certificati e possono aggiungere MFA.

• I certificati bloccano server impostori.
• HMAC verifica l'integrità del messaggio.
• MFA aggiunge un secondo fattore per gli amministratori.

Le VPN site-to-site collegano intere reti aziendali facendole funzionare come una LAN su internet.

• Collega filiali in modo sicuro.
• Ideale per condivisione di drive e stampanti tra sedi.
• Si basa su router o gateway, non su app per singolo dispositivo.