VPN gratuita o a pagamento: a cosa rinunci e i piani gratuiti che valgono la pena

Una VPN gratuita è abbastanza buona? Un piano gratuito di un'azienda con alle spalle un'attività a pagamento, come Proton VPN o Windscribe, va bene per un uso leggero se riesci a convivere con i suoi limiti. Una VPN gratuita senza alcun modo visibile di guadagnare è quella da evitare, perché probabilmente sei tu il suo modo di guadagnare.

Questa distinzione conta più del semplice «gratuita o a pagamento». Gestire server VPN costa denaro vero, quindi ogni VPN gratuita è finanziata in qualche modo: da un piano a pagamento, dalla pubblicità o dai tuoi dati. Qui sotto trovi cosa ha scoperto la ricerca nelle app VPN gratuite, chi possiede quelle più diffuse, cosa ti offrono i piani gratuiti affidabili, come si confrontano i dieci provider che trattiamo per piani gratuiti, prove e rimborsi, e come decidere se pagare.

Come guadagnano le VPN gratuite?

Attraverso una di tre strade: la vendita di un piano a pagamento, la pubblicità, oppure la vendita o l'uso dei tuoi dati. Il consiglio dell'EFF è di chiedere quale sia prima di affidare il tuo traffico a una VPN gratuita.

La guida dell'EFF alla scelta di una VPN elenca i modelli con chiarezza. Alcune «VPN possono essere completamente gratuite, ma vendono i tuoi dati.»¹ Alcune usano un modello «freemium», cioè sono gratuite da usare, ma dopo aver raggiunto un limite di dati ti fanno pagare¹. E pone la domanda che taglia attraverso il marketing: «Se la VPN non vende il suo servizio, come fa a mantenere in piedi la sua attività?»¹

Il modello freemium è la versione onesta: il piano gratuito è un assaggio e i clienti paganti finanziano i server. Le app sostenute dalla pubblicità sono una via di mezzo, perché mostrarti annunci di solito comporta un certo tracciamento. Il modello basato sui dati è il caso peggiore, perché una VPN vede tutto il tuo traffico: la stessa guida dell'EFF osserva che, mentre una VPN nasconde la tua navigazione al tuo ISP, tutto è visibile al provider della VPN¹.

Cosa hanno trovato i ricercatori nelle app VPN gratuite?

Molte non facevano ciò che dichiaravano. Nel più ampio studio accademico sulle app VPN per Android, il 18% su 283 non usava alcuna cifratura, e la maggior parte di quelle gratuite che promettevano privacy conteneva tracker di terze parti.

I ricercatori di CSIRO's Data61, ICSI, UC Berkeley e University of New South Wales hanno esaminato 283 app Android che usano il permesso VPN di Android², selezionate tra più di 1,4 milioni di app su Google Play, e hanno presentato lo studio alla conferenza IMC 2016. Ecco cosa hanno scoperto:

• Il 18% delle app² usava protocolli di tunneling senza cifratura, nonostante promettesse sicurezza.
• Circa l'84% non faceva passare nel tunnel il traffico IPv6 e il 66% non lo faceva per il DNS², quindi parte del traffico dell'utente usciva dalla VPN.
• Almeno una libreria di tracciamento è stata trovata nel 75% delle app VPN gratuite² che dichiaravano di proteggere la privacy degli utenti.
• Il 38% delle app² aveva almeno una segnalazione positiva di malware su VirusTotal, anche se solo il 4% è stato segnalato da cinque o più motori antivirus.
• Due app sono state sorprese a inserire JavaScript³ nel traffico degli utenti per il tracciamento e la pubblicità, e una reindirizzava il traffico e-commerce verso partner pubblicitari.

Un confronto nello studio riguarda direttamente il tema gratuito contro a pagamento: il 65% delle app VPN premium non aveva alcuna libreria di tracciamento integrata, contro solo il 28% di quelle gratuite². Gli autori lo leggono come un segnale che le app a pagamento dipendono meno dai ricavi di pubblicità e analytics. Lo studio è del 2016 (l'ICSI l'ha reso pubblico a febbraio 2017) e le app specifiche da allora sono cambiate, quindi consideralo una prova di ciò che il mercato delle VPN gratuite consente, non un verdetto su qualsiasi app tu veda oggi.

Chi possiede le app VPN gratuite più diffuse?

Spesso nessuno che si possa identificare facilmente. Un'indagine del 2025 ha rilevato che una su cinque delle app VPN gratuite più popolari nell'App Store di Apple negli Stati Uniti era posseduta dalla Cina continentale o da Hong Kong senza dirlo.

Il Tech Transparency Project, un gruppo di controllo statunitense, è partito dalle 100 app VPN gratuite più scaricate per iPhone e iPad negli Stati Uniti nel 2024⁴, secondo la classifica della società di analisi AppMagic. Nel suo rapporto di aprile 2025 ne ha trovate 20 possedute da aziende o persone della Cina continentale o di Hong Kong, ha rilevato che nessuna di quelle app dichiarava chiaramente la propria proprietà cinese⁴ e che le 20 app erano state scaricate più di 70 milioni di volte dagli app store statunitensi. Diverse erano collegate a Qihoo 360, un'azienda cinese di sicurezza che il Dipartimento del Commercio degli Stati Uniti ha aggiunto alla sua Entity List nel 2020. Il TTP ha fatto notare che le regole stesse di Apple dicono che le app VPN «non possono vendere, usare o divulgare a terzi alcun dato per alcuno scopo.»⁴

Non è una novità. Una precedente indagine del sito di recensioni Top10VPN, aggiornata l'ultima volta a dicembre 2018, ha esaminato 30 app VPN gratuite popolari degli app store di Stati Uniti e Regno Unito e ha scoperto che 17 avevano legami con la Cina⁵, il 64% non aveva un sito web dedicato e l'86% aveva quelle che definiva privacy policy inadeguate. La proprietà non è una prova di uso scorretto, ma una VPN il cui proprietario si nasconde dietro società di comodo chiede molta fiducia e non offre nulla da verificare.

Quali piani VPN gratuiti vale la pena usare?

Piani gratuiti di fornitori di cui puoi vedere e verificare l'attività a pagamento. Tra i dieci fornitori che trattiamo, due hanno un piano gratuito permanente e il team di ExpressVPN ha un'app gratuita separata.

• Proton VPN. Il piano gratuito funziona su un dispositivo, senza limiti di dati o di velocità e senza pubblicità⁶; gli utenti gratuiti si collegano a server in un numero limitato di paesi, mentre streaming e P2P sono funzioni a pagamento di VPN Plus. L'audit no-log 2026 di Proton, condotto da Securitum, ha riguardato i server di produzione sia del piano gratuito sia di quello a pagamento¹¹. È il piano gratuito più generoso tra i fornitori con un solido storico di audit.
• Windscribe. Il piano gratuito offre 10 GB al mese con un'email confermata (2 GB senza), in 10 paesi⁸, su dispositivi illimitati, con tutti i suoi protocolli. Più località e più dispositivi rispetto al piano gratuito di Proton, ma con un limite mensile di dati.
• EventVPN, un'app gratuita finanziata dalla pubblicità per dispositivi Apple del team di ExpressVPN¹². Un test di sicurezza di Cure53 nel 2026 ha rilevato un problema critico e due di gravità alta¹³, tra cui traffico IPv6 che aggirava la VPN sulle reti dual-stack; il rapporto di Cure53 dice che tutti i problemi sono stati risolti o attenuati e che ha verificato le correzioni. Finanziata dalla pubblicità significa che alcuni dati vanno ai partner pubblicitari, quindi leggi la sua informativa sulla privacy.

Per un elenco più completo, con i limiti di ogni piano gratuito, vedi le migliori VPN gratuite, e per un confronto diretto tra i due piani gratuiti più validi, vedi Proton VPN vs Windscribe.

A cosa rinunci con una VPN gratuita?

Anche un piano gratuito affidabile sacrifica dati, dispositivi, località o funzioni. Un piano a pagamento li restituisce e, con i fornitori sopra, non cambia di chi ti stai fidando.

I limiti contano soprattutto per chi vuole la VPN sempre attiva. Un limite di 10 GB finisce in fretta se guardi video in streaming, e un solo dispositivo significa scegliere tra telefono e portatile. Se però accendi la VPN solo per il Wi-Fi di hotel o bar, un piano gratuito può bastarti per sempre. La nostra guida Ho bisogno di una VPN? ti aiuta a capire quanto la useresti davvero.

Come si confrontano i dieci fornitori su piani gratuiti, prove e rimborsi?

Due hanno un piano gratuito, diversi offrono una breve prova gratuita e tutti e dieci offrono una finestra di rimborso sui piani a pagamento, che va da 7 giorni lavorativi di Windscribe ai 45 giorni di CyberGhost.

Condizioni come pubblicate sul sito di ciascun provider, verificate a novembre 2026; cambiano, quindi rileggile prima di acquistare. Vale la pena conoscere due schemi. Primo: la maggior parte dei provider rimanda gli acquisti tramite app store ai processi di rimborso di Apple o Google invece di gestirli direttamente, quindi acquistare sul sito del provider di solito rende il rimborso più semplice. Secondo: i metodi di pagamento anonimi, come contanti e crypto, spesso non sono rimborsabili, cosa che conta se pensi di pagare in questo modo con Mullvad, IVPN o Proton.

Quanto costa una VPN a pagamento e che dire dei rinnovi?

I piani lunghi acquistati in promozione possono costare circa $2 al mese; il problema è che il prezzo pubblicizzato di solito vale solo per il primo periodo e i piani si rinnovano automaticamente.

Alcuni esempi come indicato sui siti dei provider il 12 nov 2026 (le promozioni cambiano e diversi stavano offrendo promozioni per il Black Friday):

• PIA: $2.03 al mese con il piano triennale¹⁹ con 4 mesi extra, che si rinnova a $81.20 ogni 3 anni, oppure $11.95 con pagamento mensile.
• CyberGhost: $2.19 al mese con il piano biennale²², fatturato $61.32 per i primi 28 mesi e poi rinnovato a $61.32 all'anno, oppure $12.99 con pagamento mensile.
• PureVPN: il livello Standard a $93.87 per 63 mesi ($1.49 al mese)²⁴, con rinnovo a $47.95 all'anno, oppure $12.95 con pagamento mensile.
• Windscribe Pro: $69 all'anno ($5.75 al mese) o $9 con pagamento mensile¹⁰.
• Mullvad: €5 al mese²⁸, identico che tu paghi per un mese o per un anno; Mullvad dice di non fare mai promozioni.

L'EFF segnala il rischio generale: gli abbonamenti continuano ad addebitarti se dimentichi di disdire¹. Segna la data di rinnovo sul calendario e, quando confronti le offerte, guarda il prezzo di rinnovo, non solo quello del primo periodo. La nostra guida alla VPN più economica confronta i listini completi.

Una VPN a pagamento è automaticamente più sicura?

No. Pagare elimina il motivo più ovvio per cui una VPN potrebbe monetizzare i tuoi dati, ma da solo non dimostra nulla. Devi comunque verificare chi la gestisce e quali prove sostengono la sua dichiarazione di no-log.

Le linee guida della CISA del 2024 sulla sicurezza mobile, scritte per persone ad alto rischio di attacchi informatici da parte di Stati, avvertono che molti provider VPN gratuiti e commerciali hanno politiche di sicurezza e privacy discutibili³⁰. Se c'è scritto "commerciali" c'è un motivo. Nel 2017 PureVPN, un servizio a pagamento che si presentava come privo di log, ha fornito all'FBI registri di connessione³¹ che hanno aiutato a identificare un sospettato di cyberstalking; la sua informativa sulla privacy diceva che registrava orari di connessione e banda utilizzata. PureVPN afferma di aver rafforzato la propria politica in seguito. La nostra guida su come verificare la dichiarazione no-log di una VPN spiega i cinque test da applicare a qualsiasi provider, gratuito o a pagamento, e la nostra rassegna sulle VPN no-log li applica.

Meglio una VPN gratuita o a pagamento?

Usa un piano gratuito di Proton VPN o Windscribe se ti serve una VPN solo occasionalmente, su un dispositivo o entro un limite di dati, e non ti serve un paese in particolare. Paga se la vuoi sempre attiva, su più dispositivi, oppure per streaming, torrent o una località specifica.

Evita qualsiasi VPN gratuita di cui non puoi identificare il proprietario o il cui modello di business non sai spiegare; in base alle prove sopra, è una scommessa peggiore di nessuna VPN. Se sei pronto a pagare, parti da un periodo di rimborso invece che da un impegno lungo che non puoi annullare: acquista sul sito del provider, provala sulle reti e sui dispositivi che usi davvero e disdici entro il periodo di rimborso se non fa per te. Per scelte specifiche, vedi VPN per lo streaming, VPN per i torrent e i nostri confronti come Proton VPN vs NordVPN.