Ti serve una VPN? Quando aiuta e quando no (2026)

Ti serve una VPN? Per la navigazione di tutti i giorni a casa, probabilmente no: ormai la maggior parte del web è cifrata, e una VPN non ti rende anonimo né blocca la maggior parte del tracciamento. Una VPN è utile quando vuoi nascondere quali siti visiti alla rete a cui sei collegato o al tuo provider internet, quando vuoi che i siti vedano un indirizzo IP diverso, o quando una rete blocca qualcosa che ti serve.

Questa risposta delude chi ha visto molta pubblicità sulle VPN, che tende a venderle come «sicurezza online» a 360 gradi. Non lo sono. Una VPN è uno strumento circoscritto che risolve bene alcuni problemi specifici e sposta un tipo di rischio su un'altra azienda. Questa guida spiega cosa cambia quando ne attivi una, cosa non cambia, le situazioni in cui aiuta, quelle in cui qualcos'altro aiuta di più e cosa cercare se decidi di volerne una. Si basa sulle indicazioni per i consumatori di FTC, CISA ed EFF, non sul marketing di nessuna azienda VPN.

Cosa fa davvero una VPN?

Una VPN avvolge il tuo traffico internet in un tunnel cifrato verso un server gestito dall'azienda della VPN, e da lì il tuo traffico esce verso internet. Due soggetti vedono meno di te, e uno ne vede di più.

• La rete locale e il tuo provider internet vedono meno. La guida Surveillance Self-Defense dell'EFF dice che una VPN nasconde il tuo traffico in uscita al tuo ISP e al proprietario della rete locale¹, «come un bar o un hotel». Possono vedere che sei collegato a un server VPN e quanti dati scambi, non quali siti visiti.
• I siti web vedono meno. Vedono l'indirizzo IP del server VPN invece del tuo, quindi non possono usare il tuo IP per stimare dove ti trovi o collegare le tue visite tramite l'indirizzo.
• L'azienda della VPN vede di più. La stessa guida dell'EFF è esplicita: mentre una VPN nasconde i tuoi dati di navigazione all'ISP, il fornitore della VPN li vede tutti¹. Usare una VPN non toglie nessuno dal mezzo della tua connessione. Sostituisce il tuo provider internet con un fornitore di VPN.

Quest'ultimo punto è quello da ricordare. Tutto ciò che una VPN fa di buono dipende dal fatto che l'azienda della VPN sia più affidabile, per i tuoi scopi, della rete o del provider da cui ti nascondi. Se non lo è, hai peggiorato le cose. Se vuoi capire meglio i meccanismi, la nostra spiegazione in parole semplici di come funziona una VPN tratta tunnel, server e protocolli, e WireGuard vs OpenVPN confronta i due protocolli che incontrerai più spesso.

Cosa non fa una VPN?

Una VPN non ti rende anonimo, non blocca la maggior parte del tracciamento e non ti protegge da truffe o malware. Ecco perché ciascuno di questi punti conta.

• Non è anonimato. L'EFF lo dice chiaramente: «Una VPN non è uno strumento per l'anonimato.»¹ Elenca gli altri modi in cui le aziende ti seguono, tra cui GPS, cookie web, pixel di tracciamento e fingerprinting. Tutti continuano a funzionare anche con una VPN. Se accedi a un account, quel sito sa esattamente chi sei, a prescindere dall'indirizzo IP da cui arrivi.
• Non ti nasconde alla VPN. Tutto ciò che il tuo ISP poteva vedere, ora lo vede il fornitore della VPN. Se ne conservi una parte dipende dalla sua politica, dalla sua onestà e dalle leggi a cui è soggetto. La nostra guida su come verificare la dichiarazione no-logs di una VPN mostra come valutare le prove.
• Non ferma phishing e siti truffa. L'FTC avverte che i truffatori creano siti falsi e li cifrano² per farli sembrare sicuri. Una VPN cifra la tua connessione a quel sito falso con la stessa cura con cui la cifra verso uno vero.
• Non sostituisce la sicurezza di base. L'elenco di protezioni dell'FTC comprende password robuste, autenticazione a due fattori e software aggiornato con aggiornamenti automatici attivati². Per la maggior parte delle persone queste misure fanno più di una VPN, e nessuna costa nulla.

Il Wi-Fi pubblico è sicuro senza VPN?

Di solito sì. I consigli dell'FTC per i consumatori dicono che grazie all'uso diffuso della cifratura, collegarsi a una rete Wi-Fi pubblica è di solito sicuro², purché il sito mostri un lucchetto o https nella barra degli indirizzi.

Il Wi-Fi pubblico si è guadagnato la sua cattiva fama in un'epoca in cui, come dice l'FTC, la maggior parte dei siti non cifrava i dati, quindi chiunque si trovasse sulla stessa rete poteva leggerli. Le cose sono cambiate. Quando accedi alla tua banca via HTTPS, chi condivide la rete del bar vede dati incomprensibili diretti alla tua banca, non la tua password. L'FTC aggiunge che può essere difficile capire se un'app per dispositivi mobili usa la cifratura, ma «la maggioranza lo fa».²

Quindi cosa può ancora vedere una rete non affidabile senza VPN? Soprattutto metadati: a quali server si collegano i tuoi dispositivi, spesso compresi i nomi dei siti, quando e quanti dati. L'EFF imposta la decisione come una questione di rischio: chi si trova nel raggio di una rete pubblica potrebbe scegliere di mettersi in ascolto¹, e se devi usare una rete di cui non ti fidi, per esempio una di cui non sai chi sia il gestore, una VPN configurata correttamente protegge qualsiasi traffico non già cifrato. Se questo rischio residuo è accettabile per te, l'EFF dice che non dovresti preoccuparti di usare il Wi-Fi pubblico.

Una VPN nasconde la mia navigazione al mio provider internet?

Sì. È il vantaggio più chiaro che offre una VPN: il tuo provider internet vede una connessione cifrata verso il server VPN e nulla dei siti al suo interno.

Se questo ti interessa o meno dipende da cosa fa il tuo provider con ciò che vede. Nell'ottobre 2021 la FTC ha pubblicato un rapporto dello staff su sei provider di servizi internet che insieme rappresentavano circa il 98 percento del mercato dell'internet mobile³. Il rapporto ha rilevato che gli ISP possono avere accesso a tutto il traffico internet dei clienti e ai dati di posizione in tempo reale, che alcuni combinano i dati tra le varie linee di prodotto e usano i dati di navigazione per indirizzare la pubblicità, che alcuni inseriscono i clienti in categorie sensibili come razza e orientamento sessuale, e che molti rendono difficile rifiutare questo trattamento (opt-out). Se la cosa ti dà fastidio, una VPN è uno dei pochi strumenti che chiude davvero questa falla, perché il provider semplicemente smette di vedere le tue destinazioni.

Lo scambio è quello descritto sopra. Scommetti che l'azienda della VPN gestirà le stesse informazioni meglio del tuo ISP. Per alcune persone, ad esempio chi vive in un condominio con una rete condivisa o chi usa una rete scolastica o aziendale che registra il traffico, la scommessa è facile. Per altre è più incerta.

Quando vale la pena usare una VPN?

Una VPN vale la pena quando c'è un soggetto preciso da cui vuoi nascondere il tuo traffico, o un motivo preciso per apparire in un altro luogo. I casi più comuni:

• Non vuoi che il tuo ISP, il padrone di casa, la scuola, il datore di lavoro o l'hotel vedano quali siti visiti. È l'uso principale, e il rapporto della FTC citato sopra è un buon motivo per prenderlo sul serio.
• Usi spesso reti di cui hai motivo di non fidarti. Chi viaggia di frequente, chi lavora da hotel e bar, e chiunque si colleghi a una rete gestita da persone che non conosce.
• Vuoi che i siti vedano un indirizzo IP diverso. Il tuo IP rivela la tua posizione approssimativa e il tuo provider. Una VPN lo sostituisce con quello del server.
• Una rete blocca qualcosa che ti serve. Alcuni luoghi di lavoro, scuole e Paesi bloccano siti o app. Una VPN può aggirare il blocco, anche se alcune reti bloccano anche le VPN e in certi Paesi usarne una è limitato. Verifica le regole del luogo in cui ti trovi.
• Scarichi tramite reti peer-to-peer. In uno swarm torrent ogni peer può vedere l'indirizzo IP di tutti gli altri. Una VPN mette al suo posto l'indirizzo del server. Non rende legale la violazione del copyright (questa non è consulenza legale), e la nostra guida al torrenting spiega a cosa fare attenzione.

Posso usare una VPN per guardare Netflix da un altro paese?

Spesso non in modo affidabile, e di solito contro i termini del servizio. I termini di utilizzo di Netflix dicono che puoi guardare i contenuti principalmente nel Paese in cui hai creato il tuo account⁷, e il suo centro assistenza mostra l'errore “Sembra che tu stia usando una VPN o un proxy”⁶ quando ne rileva una.

La pagina di assistenza di Netflix dice anche che le VPN non sono supportate⁶ per i suoi eventi dal vivo o per i piani con pubblicità. Altri servizi di streaming hanno regole simili. Gli elenchi “funziona con” delle aziende VPN cambiano spesso, perché i servizi di streaming bloccano gli indirizzi dei server e i provider li sostituiscono, quindi nessuna VPN può promettere che funzionerà domani. Se lo streaming è il tuo motivo principale, leggi la nostra guida allo streaming tenendo presenti questi limiti, e non acquistare un piano lungo solo perché un singolo test è andato a buon fine.

Quando puoi fare a meno di una VPN?

Puoi fare a meno di una VPN se navighi soprattutto dalla rete di casa, non ti dà fastidio che il tuo provider internet veda le tue destinazioni, e ciò che vuoi davvero è meno tracciamento o più anonimato, cose che altri strumenti gestiscono meglio.

Sull'anonimato in particolare, il consiglio dell'EFF è: “Se ti interessa un maggiore anonimato, Tor è una soluzione migliore di una VPN.”¹ Il motivo è strutturale: un provider VPN può vedere il traffico del tuo dispositivo, mentre, per come è progettato Tor, nessun singolo server Tor può vedere i tuoi dati di navigazione¹.

Una VPN può renderti meno sicuro?

Sì. Una VPN scadente può vedere e manomettere tutto ciò che invii, e per alcune app VPN è stato dimostrato che fanno trapelare traffico, saltano la cifratura o inseriscono codice di tracciamento.

La Cybersecurity and Infrastructure Security Agency degli Stati Uniti si è espressa senza giri di parole nelle sue linee guida di dicembre 2024 sulla sicurezza mobile, scritte dopo che hacker legati allo Stato cinese si erano introdotti nelle reti di telecomunicazioni statunitensi. Il suo consiglio alle persone «altamente prese di mira», con ruoli di vertice nel governo e nella politica, è: «Non usare una rete privata virtuale (VPN) personale. Le VPN personali si limitano a spostare i rischi residui dal tuo provider di accesso a internet (ISP) al provider della VPN, spesso aumentando la superficie di attacco.»⁴ Aggiunge che molti provider VPN, gratuiti e commerciali, hanno policy di sicurezza e privacy dubbie, e che una VPN richiesta dalla tua organizzazione per lavoro è un caso diverso.

La maggior parte delle persone non è il pubblico di quel documento, ma la logica vale per tutti. I ricercatori di CSIRO, ICSI, UC Berkeley e University of New South Wales hanno esaminato 283 app Android che usano il permesso VPN e, come l'ha riassunto l'ICSI, hanno scoperto che il 18% non usava affatto la cifratura⁵, con alcune che inserivano JavaScript per il tracciamento e la pubblicità. Lo studio risale al 2016 e al 2017 e le app specifiche sono cambiate, ma la lezione resta valida: la scritta «VPN» sull'icona di un'app non ti dice nulla su quanto ti protegga. La nostra guida alle VPN gratuite e a pagamento tratta quella ricerca e i rapporti più recenti su chi possiede le app VPN gratuite più diffuse.

Come scegliere una VPN di cui fidarti?

Cerca un provider la cui promessa di no-log sia stata verificata da un auditor identificabile, il cui proprietario e la cui sede legale siano chiari e della cui condotta sotto pressione reale (perquisizioni, sequestri, ordini del tribunale, violazioni) puoi leggere.

L'EFF ricorda ai lettori che «una dichiarazione non è una garanzia»¹, che dovresti prendere nota dei paesi in cui un provider opera perché è soggetto alle loro leggi, e che un provider fondato da persone note nella comunità della sicurezza informatica ha più probabilità di essere affidabile. Il nostro metodo in cinque passaggi in Come verificare la promessa di no-log di una VPN lo trasforma in una checklist, e la nostra rassegna sui provider no-log lo applica ai provider che trattiamo.

Se vuoi provare prima di pagare, alcuni provider affermati hanno piani gratuiti e la maggior parte offre un periodo di rimborso; vedi le migliori VPN gratuite e le VPN più economiche. Per i singoli provider, parti dalle recensioni di Proton VPN, Mullvad, NordVPN ed ExpressVPN, che trattano audit, proprietà e storico degli incidenti di ciascuno.

Quindi, ti serve una VPN?

Ti serve una VPN se c'è qualcuno in particolare tra te e internet che preferiresti non avesse modo di osservarti: un ISP, la rete di un padrone di casa, un hotel, una scuola, un datore di lavoro o i filtri di un paese. Probabilmente non ti serve per la navigazione quotidiana sulla tua connessione, e non ti darà anonimato, non bloccherà i tracker né ti proteggerà dalle truffe.

Se rientri nel primo gruppo, concentra i tuoi sforzi sulla scelta del provider, non sul confronto del numero di server. L'azienda della VPN eredita tutto ciò che prima vedeva il tuo ISP, quindi la domanda che conta è chi sono e quali prove sostengono le loro promesse. Se rientri nel secondo gruppo, un browser che blocca i tracker, l'autenticazione a due fattori e gli aggiornamenti automatici faranno di più per te, e sono gratuiti.