- Esistono modelli di business legittimi basati su pubblicità trasparente e piani freemium sovvenzionati dagli utenti paganti.
- Alcuni servizi pericolosi monetizzano vendendo dati personali, tracciando l'attività web o utilizzando il dispositivo dell'utente come nodo di uscita.
- Le VPN gratuite presentano spesso carenze tecniche come protocolli obsoleti, perdite DNS e mancanza di funzionalità essenziali come il kill switch.
Sono sicuro che sia capitato anche a te: stai per installare una VPN per navigare in tutta tranquillità e ti trovi di fronte a due opzioni: pagare un abbonamento mensile o optare per la versione gratuita. A prima vista, la versione gratuita sembra ottima, ma nel mondo della sicurezza informatica c'è un detto che è praticamente una legge: se non paghi per il prodotto, sei tu il prodotto . Non voglio spaventarti, ma mantenere un'infrastruttura di server distribuita in tutto il mondo costa una fortuna e nessuna azienda regala banda larga tanto per fare.
Per capire dove si cela il trucco (o se non ce n'è uno), dobbiamo esaminare a fondo queste applicazioni. Non tutte le VPN gratuite sono dannose, ma è vero che il modello di finanziamento determina la sicurezza della connessione. Dalle aziende che vogliono semplicemente farti provare il loro servizio alle reti sospette che ti usano come pedina negli attacchi informatici, la gamma è vasta ed è importante saper distinguere l'una dall'altra per evitare di compromettere completamente la propria privacy.
Modelli di business trasparenti ed etici
Alcuni provider agiscono correttamente e utilizzano strategie che non compromettono la privacy degli utenti. Il modello più comune è il freemium , in cui una piccola percentuale di utenti paga un abbonamento premium per finanziare l'accesso gratuito per tutti gli altri. In questo caso, sono gli utenti paganti a mantenere attivi i servizi e i server.
In genere, per rendere l'attività redditizia, la versione gratuita presenta alcune limitazioni intenzionali . È molto comune trovare un numero limitato di paesi disponibili, limiti di dati mensili o velocità inferiori. In questo modo, l'utente ha una protezione di base, ma se desidera la massima velocità per lo streaming o il gaming, è tentato di passare al piano a pagamento, evitando così i problemi derivanti dall'utilizzo di una VPN di prova.
Un altro approccio onesto è la pubblicità non invasiva . Alcune app mostrano banner o brevi video prima di connettersi al tunnel. L'aspetto fondamentale è che vendono spazio pubblicitario (come un cartellone pubblicitario in autostrada) e non la tua identità. In altre parole, l'inserzionista sa che qualcuno ha visto l'annuncio, ma non ha accesso al tuo vero indirizzo IP o alla cronologia di navigazione.
Il lato oscuro: quando i tuoi dati sono la moneta di scambio
È qui che la situazione si fa critica. Alcuni servizi, non avendo chiare fonti di reddito, decidono di monetizzare l'unica risorsa a loro disposizione: le tue informazioni. Alcune VPN gratuite installano pixel di tracciamento e cookie per monitorare ogni tua mossa online e poi vendono questi profili a società di marketing o intermediari di dati.
Il problema più grave si presenta quando il fornitore conserva registri dettagliati . Anche se dichiara di avere una politica di "non registrazione", alcuni sono stati scoperti a registrare indirizzi IP, tempi di connessione e siti web visitati. Queste informazioni sono una miniera d'oro per terze parti e, nel peggiore dei casi, possono finire nelle mani di governi o agenzie di censura in paesi con leggi restrittive.
Esiste un modello particolarmente pericoloso chiamato condivisione della larghezza di banda . Alcuni servizi trasformano il tuo dispositivo in un nodo di uscita. Ciò significa che il traffico di altri utenti (che potrebbe essere di natura criminale) passa attraverso la tua connessione. Se qualcuno commette un reato utilizzando il tuo indirizzo IP, potresti essere coinvolto in un'indagine di polizia senza aver fatto nulla di male, semplicemente per aver utilizzato un'app gratuita, aumentando così i rischi derivanti dall'avere una VPN gratuita installata.
Carenze tecniche e rischi per la sicurezza
Non si tratta solo di furto di dati; a volte il problema è semplicemente che il servizio è scadente perché non hanno i fondi per investire nella qualità. Spesso utilizzano protocolli di crittografia obsoleti come PPTP o L2TP, che possono essere violati in poche ore con attacchi di forza bruta, lasciando il traffico dati esposto.
Inoltre, molte di queste app soffrono di perdite DNS , il che significa che, anche se il traffico è crittografato, le query sui nomi dei siti web passano comunque attraverso il tuo provider di servizi Internet (ISP), che sa esattamente da dove stai accedendo al sito. A ciò si aggiunge la mancanza di un kill switch , quella funzionalità fondamentale che interrompe la connessione Internet se la VPN si disconnette, impedendo che i tuoi dati vengano divulgati a tua insaputa.
Ci sono persino casi in cui l'app si rivela un cavallo di Troia. È stato scoperto che le VPN gratuite funzionano come reti di distribuzione di malware , installando Trojan per minare criptovalute sul dispositivo mobile o dirottandolo per farlo entrare a far parte di una massiccia botnet progettata per lanciare attacchi informatici, evidenziando la necessità di implementare strategie chiave per proteggere i propri dispositivi.
Come riconoscere una VPN gratuita affidabile
Per evitare di giocare alla roulette russa con la propria privacy, è bene prestare attenzione ad alcuni segnali. Un buon segno è che l'azienda spieghi chiaramente come genera profitto. Se ammette di utilizzare pubblicità e piani premium, è un aspetto positivo. È inoltre fondamentale che l'app sia disponibile negli store ufficiali come Google Play o App Store, poiché questi sono soggetti a filtri di sicurezza di base, sebbene non infallibili.
D'altro canto, evitate le VPN che richiedono autorizzazioni assurde , come l'accesso ai vostri contatti, messaggi SMS o galleria fotografica: informazioni di cui una VPN non ha bisogno per funzionare. Se l'informativa sulla privacy è vaga, difficile da trovare o scritta in un linguaggio confuso, è probabile che stiano nascondendo il fatto che stanno vendendo i vostri dati personali.
L'opzione migliore sarà sempre quella di cercare fornitori che effettuano audit esterni . Quando un'azienda si affida a una società di contabilità o di sicurezza indipendente per verificare che effettivamente non conservi alcuna documentazione, dimostra di non avere nulla da nascondere. Se non potete permettervi un servizio premium, cercate il piano gratuito offerto da un marchio affidabile con un modello di business solido.
Navigare in sicurezza non dovrebbe costare una fortuna, ma non può nemmeno essere gratuito senza conseguenze. La chiave è scegliere servizi che privilegino la trasparenza e utilizzino modelli di finanziamento basati sulla pubblicità o su abbonamenti a piani a pagamento, evitando a tutti i costi le app che non spiegano la propria fonte di reddito o che richiedono autorizzazioni eccessive, poiché il rischio di violazioni dei dati, malware o furto d'identità è troppo elevato quando il servizio non ha un costo chiaro.
