Guardi un video su YouTube e dopo trenta secondi parte la pubblicità. Una voce drammatica ti dice: "Il tuo indirizzo IP è esposto. Gli hacker possono rubarti dati. Proteggiti subito con NordVPN/ExpressVPN/Surfshark. Solo per oggi, sconto del 70%."

Le VPN sono uno degli ambiti di marketing più aggressivi della tecnologia consumer. Ti vendono paura, anonimato, sicurezza totale. Quasi niente di tutto questo è vero. Eppure una VPN può servire davvero, ma per cose precise — e diverse da quelle che ti raccontano.

Te lo spiego senza tifoseria, senza link affiliati, senza paura. Cosa fa davvero una VPN, cosa non fa, quando vale la pena, quando è pura spesa.

Cos'è davvero una VPN (in 3 frasi)

VPN sta per Virtual Private Network. Quando attivi una VPN, il tuo dispositivo non si collega più direttamente a internet: tutto il traffico passa prima attraverso un tunnel cifrato verso un server VPN, e da lì raggiunge la sua destinazione. Il sito che visiti vede l'IP del server VPN, non il tuo; il tuo provider internet vede traffico cifrato, non sa cosa stai facendo.

Tutto qui. Non è magia, è un reindirizzamento crittografato del traffico.

Le 3 cose che una VPN fa davvero

1. Cifra il traffico tra te e il server VPN

Conseguenza pratica: chiunque "ascolti" la rete locale (per esempio sul Wi-Fi del bar, dell'aeroporto, dell'hotel) vede solo dati cifrati incomprensibili. Su Wi-Fi pubblici, una VPN aggiunge un layer di sicurezza reale.

Caveat: oggi la maggior parte dei siti seri usa già HTTPS (lucchetto verde nel browser), che cifra il traffico per conto suo. Quindi anche senza VPN, un attaccante sul Wi-Fi pubblico vede solo a quale dominio sei collegato (per esempio "sta navigando su gmail.com") ma non i contenuti. La VPN nasconde anche il dominio.

2. Maschera la tua posizione geografica

Il sito vede l'IP del server VPN, non il tuo. Se ti colleghi a un server VPN in Giappone, i siti credono che tu sia in Giappone.

Conseguenze pratiche utili:

  • Aggira blocchi geografici: Netflix degli Stati Uniti, BBC iPlayer del Regno Unito, contenuti bloccati nel tuo paese.
  • Aggira censure in paesi autoritari: Cina, Iran, Russia. Per chi vive lì o ci viaggia, una VPN seria è un'ancora di libertà di accesso al web.

3. Nasconde la tua attività al provider internet

Senza VPN, il tuo provider (TIM, Vodafone, WindTre, Iliad, Fastweb) può vedere quali siti visiti — anche con HTTPS, vede almeno i nomi di dominio. Con VPN, vede solo "traffico cifrato verso il server VPN".

In Italia non è oggi un problema concreto per la maggior parte degli utenti (il provider non vende i tuoi dati di navigazione, anche se può tenerli per legge per 6-24 mesi). In altri paesi il discorso cambia.

Le 5 cose che una VPN NON fa (anche se le pubblicità lo dicono)

Qui sta il marketing aggressivo. Le frasi più comuni dei video sponsorizzati, smontate una a una:

"Una VPN ti rende anonimo online"

Falso. La VPN nasconde il tuo IP al sito che visiti, ma il sito ti riconosce comunque da: cookie, login, fingerprint del browser, abitudini di navigazione. Se ti colleghi a Facebook con VPN attiva, sei comunque tu su Facebook. La VPN non ti rende invisibile.

Inoltre la VPN sa chi sei: hai pagato con la tua carta di credito, hai un account, è registrata. Se le autorità chiedono informazioni con un mandato, una VPN può collaborare (anche se molte affermano "no-log policy", la fiducia dipende dall'audit indipendente, non dalle dichiarazioni).

"Una VPN ti protegge dagli hacker"

Vagamente vero solo sui Wi-Fi pubblici. Per gli attacchi reali del 2026 (phishing, password rubate, social engineering, malware), la VPN non c'entra niente. Se clicchi un link malizioso, scarichi un file infetto, o inserisci la password su un sito clone, la VPN non ti aiuta. Quelli sono problemi di antivirus, di attenzione, di 2FA.

"Una VPN protegge le tue password"

Falso. Le password vanno protette con password manager + 2FA. La VPN non c'entra. Una password debole resta debole anche con la migliore VPN del mondo attivata.

"Una VPN rende sicuri i siti non sicuri"

Falso. Un sito HTTP (senza lucchetto) resta non sicuro anche con VPN. Anzi: il server VPN può comunque vedere cosa scrivi su quel sito, perché tu glielo passi senza cifratura aggiuntiva.

"Il tuo IP è esposto, sei in pericolo"

FUD (Fear, Uncertainty, Doubt). Il tuo IP è visibile da quando esiste internet: è il modo in cui i siti sanno dove mandarti la risposta. Sapere il tuo IP non permette agli "hacker" di niente di utile, salvo casi estremamente specifici (attacchi DDoS mirati, gaming online competitivo). Per una persona normale, l'IP esposto non è una vulnerabilità sfruttabile.

Quando una VPN serve davvero

Cinque casi concreti in cui ha senso:

  1. Lavori spesso da Wi-Fi pubblici (caffè, aeroporti, hotel). La VPN aggiunge un layer di protezione ai metadati del traffico.
  2. Vuoi accedere a contenuti bloccati geograficamente: Netflix di altri paesi, BBC iPlayer, eventi sportivi geo-bloccati. Funziona quasi sempre (Netflix gioca al gatto col topo con le VPN, alcuni server vengono bloccati periodicamente).
  3. Vivi o viaggi in paesi con censura: Cina, Iran, Russia, Turchia, Emirati. La VPN è uno strumento essenziale per accedere al web aperto.
  4. Vuoi torrenting senza che il provider lo veda (spesso illegale, sappilo, ma se vuoi la VPN serve a quello).
  5. Lavori da remoto e l'azienda lo richiede: in questo caso usi la VPN aziendale, non una commerciale.

Quando una VPN NON serve

  • Per "sicurezza generica" a casa, su rete domestica.
  • Per "diventare anonimo sui social" (illusione, vedi sopra).
  • Per proteggere le password, fare backup, evitare phishing.
  • Per "aumentare la velocità" (la VPN rallenta, mai accelera).

VPN gratuite: perché evitarle

Una regola generale: se non paghi il prodotto, sei tu il prodotto. Le VPN gratuite hanno spesso modelli di business poco trasparenti:

  • Vendono i tuoi dati di navigazione a inserzionisti.
  • Iniettano pubblicità nelle pagine che visiti.
  • Limitano velocità o traffico in modo aggressivo.
  • In casi peggiori, sono malware: la "VPN" è in realtà uno strumento che ti sorveglia.

Caso famoso: Hola VPN (gratuita, milioni di utenti) trasformava i computer degli utenti in "exit node" per altri, usandoli in attività di terzi. Scandalo del 2015, problema mai risolto del tutto.

Eccezione onesta: ProtonVPN ha un piano gratuito serio (server limitati, niente pubblicità, niente data mining). Funziona bene perché Proton è un'azienda svizzera che vende altri servizi (mail, calendar) e usa il piano free come acquisizione clienti.

VPN affidabili (se decidi di pagarne una)

Le opzioni considerate serie nel 2026:

  • Mullvad: il top per privacy. Niente email richiesta per registrarsi (paghi con carta o crypto, ricevi un numero account), giurisdizione svedese, audit indipendenti regolari, prezzo fisso 5 €/mese (niente sconti aggressivi, niente piani triennali). Per chi prende sul serio la privacy.
  • ProtonVPN: svizzero, parte dell'ecosistema Proton (mail, calendar, drive). Audited. Piano gratuito decente, premium ~5-10 €/mese.
  • NordVPN: il più conosciuto grazie al marketing. Tecnicamente solido, audit indipendenti, server in molti paesi. Prezzi 3-5 €/mese su piani pluriennali.
  • ExpressVPN: top di gamma percepito, prezzo più alto (~6-10 €/mese), ottime recensioni tecniche. Sede legale British Virgin Islands (privacy-friendly).
  • Surfshark: economico, multi-device illimitato (un abbonamento copre tutti i dispositivi della famiglia), buone prestazioni. ~2-4 €/mese.

Cosa controllare prima di scegliere:

  • No-log policy verificata da audit indipendente (no solo "promessa marketing").
  • Giurisdizione: paesi "Five Eyes" (USA, UK, Canada, Australia, NZ) sono meno privacy-friendly. Svezia, Svizzera, Panama, BVI sono più amici della privacy.
  • Server in molti paesi: per aggirare blocchi geo, vuoi opzioni.
  • Velocità reale: leggi recensioni indipendenti, non i grafici sul sito ufficiale.

Quanto costa davvero

I prezzi sono pensati per spingerti agli abbonamenti pluriennali:

  • 1 mese: 10-15 €. Caro, ma flessibile.
  • 1 anno: 4-7 €/mese (pagato in anticipo). Compromesso.
  • 2-3 anni: 2-4 €/mese (pagato in anticipo). Più economico, ma "lock-in": se l'azienda cambia politica o ha un breach, sei legato.

Mio consiglio: parti con un abbonamento di 1 mese o massimo 1 anno. Se ti serve davvero, rinnovi. Se no, non hai sprecato soldi su 3 anni di servizio inutilizzato.

VPN sui telefoni

Sull'iPhone e Android, una VPN è più utile che sul computer di casa, perché ti sposti spesso tra Wi-Fi diversi (lavoro, casa, bar). Tutte le VPN serie hanno app native su iOS e Android, di solito un toggle on/off semplice.

Attenzione: una VPN sempre attiva sul telefono consuma più batteria, e può creare problemi con alcuni servizi (banche italiane, Google Pay, app di pagamento). Spesso conviene attivarla solo quando serve davvero.

La morale

Una VPN non è una protezione magica e non ti rende anonimo online. È uno strumento utile per casi specifici: Wi-Fi pubblici, geo-blocchi, censure. Se ti riconosci in uno di questi tre casi, scegli una VPN seria (Mullvad o ProtonVPN per privacy, NordVPN o ExpressVPN per uso generico) e pagala il giusto.

Per tutto il resto — sicurezza generale, password, antivirus, phishing — la VPN non c'entra. Concentrati su 2FA, password manager, attenzione, backup. Sono cose che proteggono davvero, mentre la VPN protegge solo un sottoinsieme molto specifico di scenari.

E quando vedi la prossima pubblicità che ti dice "Il tuo IP è esposto, scarica subito la VPN!", ricordati: è marketing della paura. Niente di più.