La connessione a una rete privata virtuale (VPN) può essere tracciata: ci sono numerosi esempi online in cui ciò è accaduto e la maggior parte dei principali fornitori di VPN mette in guardia da questa eventualità.

Mi chiamo Aaron e mi occupo di sicurezza informatica da più di dieci anni. Sono anche un avvocato! Personalmente utilizzo la VPN per migliorare la mia privacy online, ma ne comprendo e rispetto anche i limiti.

Vi illustrerò il funzionamento di Internet ad un livello molto alto per capire perché una connessione VPN può essere tracciata e vi darò anche dei suggerimenti su come nascondere ulteriormente la vostra presenza online.

Ricordate: l'unico modo per non essere tracciati su Internet è non usare Internet.

Punti di forza

• Molti server Internet registrano i dati di utilizzo come la data, l'ora e la fonte di accesso.
• I fornitori di VPN registrano i dati di utilizzo, come ad esempio i siti visitati e il momento in cui sono stati visitati.
• Se questi dati vengono combinati, è possibile tracciare il vostro utilizzo di Internet.
• In alternativa, se i vostri dati vengono richiesti al vostro provider VPN, il vostro utilizzo di Internet può essere tracciato.

Come funziona Internet?

Ho trattato in modo più approfondito il funzionamento di Internet nei miei articoli Una VPN può essere violata e È sicuro utilizzare il Wi-Fi dell'hotel Non ho intenzione di ripetere tutto e vi invito a dare un'occhiata a questi articoli per capire meglio come funziona Internet.

Ho usato l'analogia del servizio postale per evidenziare il funzionamento di Internet: la complessità di Internet è molto maggiore, ma concettualmente può essere ridotta a questo.

Quando visitate un sito web, diventate amici di penna: inviate una serie di richieste di informazioni al sito web insieme al vostro indirizzo di ritorno (in questo caso un protocollo Internet, o indirizzo IP). Il sito web rimanda le informazioni con il suo indirizzo di ritorno.

Questo scambio di informazioni porta il sito web e le sue informazioni sullo schermo del browser web.

Una VPN agisce come un intermediario: voi inviate le vostre lettere al servizio VPN e questo invia le vostre richieste per vostro conto. Invece del vostro indirizzo di ritorno, il servizio VPN fornisce il suo indirizzo di ritorno.

I siti Web sono ospitati su server, computer molto grandi, forniti esternamente o ospitati internamente. Questi server registrano i log di tutte le richieste effettuate, sia per informazioni sull'utilizzo, sia per scopi di sicurezza o per altre esigenze di telemetria dei dati.

La connessione VPN può essere tracciata?

Si spera di capire perché la vostra connessione VPN può essere tracciata. Le richieste tra il server VPN e il sito web di destinazione, anche se sono criptate, hanno una fonte e una destinazione identificabili. Entrambe le estremità della connessione possono tracciare la conversazione.

Se la connessione proviene da un indirizzo IP VPN noto, il sito web è in grado di capire che si sta utilizzando una connessione VPN.

Anche le richieste tra il computer e il server VPN, che sono crittografate, hanno una fonte e una destinazione identificabili. Entrambe le estremità della connessione possono tracciare la conversazione.

Poiché tutte queste attività generano dei log e questi log vengono registrati, con un po' di lavoro e di correlazione dei dati, esiste un collegamento tra il vostro computer e le informazioni che richiedete. In breve, potete essere tracciati.

Devo preoccuparmi?

Se utilizzate un servizio VPN, ci sono solo quattro modi pratici per rintracciarvi online. Altrimenti, con la VPN siete relativamente nascosti.

Metodo 1: avete fatto qualcosa di illegale

Si spera che non stiate utilizzando una VPN per scopi considerati illegali nella vostra giurisdizione. In caso contrario, state svolgendo attività che consentiranno alle autorità di polizia di utilizzare procedimenti legali per ottenere i vostri dati.

Nel caso di attività criminali, si tratta della polizia che utilizza la versione nazionale del potere di mandato, in cui un tribunale può imporre la divulgazione dei log dei server identificati per sostenere l'azione penale per tali reati.

Nel caso di violazioni civili, come la condivisione online di materiale protetto da copyright in modo improprio attraverso la condivisione peer-to-peer, il detentore del copyright può utilizzare la versione nazionale del potere di citazione in giudizio, in cui un tribunale può imporre la divulgazione dei registri dei server identificati al fine di sostenere i danni monetari e impedire, o interrompere, la condivisione.

In questi casi, la polizia o la parte civile possono imporre la produzione di tali documenti, raccoglierli e compilare le vostre attività.

Metodo 2: il vostro fornitore di VPN è stato violato

Negli ultimi anni sono stati violati alcuni dei principali provider di VPN, alcuni dei quali hanno portato al furto dei registri dei server di tali provider.

Chi è in possesso dei registri del servizio VPN e di quelli di altri siti potrebbe potenzialmente ricostruire il vostro utilizzo.

Avrebbero però bisogno anche dei log dei siti visitati, il che non è una garanzia.

Metodo 3: Avete usato un servizio VPN gratuito

Voglio sottolineare un principio importante di Internet: se non paghi per un prodotto, allora sei tu il prodotto.

I servizi gratuiti sono spesso gratuiti perché hanno un flusso di entrate alternativo. Il flusso di entrate alternativo più comune è la vendita di dati telemetrici. Le aziende vogliono sapere cosa fanno le persone online per indirizzare gli annunci e aumentare le vendite di beni e servizi. Gli aggregatori di dati, come i servizi VPN, hanno un tesoro di dati a portata di mano e lo vendono per finanziare il loro servizio.

Se utilizzate un servizio VPN a pagamento, c'è quasi lo zero per cento di possibilità che questo accada a voi. Se utilizzate un servizio VPN gratuito, c'è quasi il cento per cento di possibilità che questo accada a voi.

Se si utilizza un servizio VPN gratuito, è come se non lo si utilizzasse affatto. I servizi VPN gratuiti raccolgono tutti i dati di utilizzo e li confezionano in modo ordinato per rivenderli. Almeno quando non si utilizza una VPN, i dati vengono disaggregati e in genere memorizzati solo dai siti visitati, che sono tutti apparentemente gestiti e operati in modo indipendente.

Metodo 4: siete connessi ai vostri account

Anche se utilizzate un servizio VPN affidabile, che non è stato violato da quando avete iniziato a usarlo, potete comunque essere tracciati online.

Ecco un esempio: se siete connessi al vostro account Google su Chrome, anche se utilizzate una VPN, Google traccia e può vedere tutto ciò che fate online.

Un altro esempio: se avete effettuato l'accesso a Facebook sul vostro computer e non vi siete disconnessi, finché i siti web che visitate hanno attivato i tracker di Meta (molti lo fanno), Meta raccoglie informazioni da questi tracker.

I principali servizi e account di social media tracciano ciò che fate e dove andate online. Di nuovo, se non paghi per il prodotto, allora sei tu il prodotto!

Domande frequenti

Ecco alcune domande comuni sul tracciamento delle VPN a cui ho risposto qui di seguito.

Come fa Google a conoscere la mia posizione utilizzando una VPN?

Probabilmente avete effettuato l'accesso al vostro account Google. Se avete effettuato l'accesso al vostro account Google sul browser che state utilizzando per navigare con una VPN, Google è in grado di vedere le informazioni relative al vostro computer, al router e all'ISP. Queste informazioni vengono utilizzate per identificare la vostra posizione. Se non volete che Google disponga di queste informazioni, effettuate il logout dal vostro account Google o utilizzate la navigazione in incognito/privata.

È possibile rintracciare un'e-mail se si utilizza una VPN?

Sì, ma con difficoltà. Le informazioni di intestazione di un'e-mail sono generate indipendentemente da una VPN. A volte contengono indirizzi IP. Esiste un processo diverso per tracciare le e-mail, che concettualmente funziona in modo simile al traffico web in generale, ma la VPN non nasconde questa traccia. Detto questo, i server e-mail e gli ISP rendono la traccia difficile da tracciare. Ecco un fantastico video su youtube sul tracciamento delle e-mail.

Cosa non nasconde una VPN?

Le VPN nascondono solo l'indirizzo IP pubblico. Tutto il resto di ciò che fate non è nascosto al mondo.

I criminali usano le VPN?

Sì. Lo stesso vale per i non criminali. L'uso di una VPN non fa di voi un criminale e non tutti i criminali usano le VPN.

Conclusione

Le connessioni VPN possono essere tracciate in alcuni casi. Le probabilità che voi, nello specifico, siate tracciati sono molto basse. Questo presuppone che non stiate facendo nulla di illegale e che non siate connessi agli account dei social media.

Le VPN sono uno strumento potente per migliorare la vostra privacy online. Vi consiglio vivamente di utilizzarne una. Vi consiglio anche di fare delle ricerche per assicurarvi di utilizzare un servizio legittimo in modo intelligente.

Cosa ne pensate del tracciamento dei dati e delle VPN? Utilizzate un servizio VPN? Fatemelo sapere nei commenti!