VPN, Tor o browser virtuale? Parti da ciò che vuoi proteggere

Anonimato, privacy e sicurezza: tre esigenze diverse

Nel linguaggio comune questi termini si sovrappongono. Per scegliere uno strumento, chiediti che cosa significano nella tua situazione.

L'anonimato rende più difficile collegare un'attività a una persona. Tor Browser è progettato per questo, ma un accesso con il tuo account, informazioni personali o l'analisi del traffico da parte di un osservatore potente possono comunque identificarti.

La privacy riguarda ciò che altri possono osservare, raccogliere e collegare. Una VPN cambia chi vede i metadati della connessione. Un browser remoto separa lo stato dei siti dal tuo browser abituale, ma sia il servizio sia i siti visitati ricevono comunque informazioni.

La sicurezza riduce il rischio e le conseguenze di una compromissione. Un browser remoto esegue il codice del sito in un container lontano dal dispositivo; restano però da gestire file trasferiti, credenziali inserite e possibili difetti del client di streaming. Una VPN cifra la connessione fino al suo gestore, ma non rende sicuro un sito malevolo aperto in locale. Nessuno strumento basta da solo.

Parti dal tuo modello di minaccia

Parti da tre domande: chi potrebbe osservare questa attività? Quale informazione sarebbe dannosa se venisse esposta? Quali precauzioni riesci a seguire con costanza? Scrivi se ti preoccupano la rete locale, il sito visitato, il gestore del browser remoto, un account con cui accedi o un soggetto capace di confrontare il traffico in più punti.

Ogni osservatore richiede una risposta diversa. Una VPN limita ciò che vede la rete locale, ma ti chiede di fidarti del suo gestore. Tor Browser è progettato per rendere più difficile collegare una visita al tuo indirizzo di rete. Un browser remoto tiene l'esecuzione della pagina lontana dal dispositivo, ma inserisce il servizio tra i soggetti di cui ti fidi. Rivaluta la scelta se cambiano l'attività o le persone che potrebbero osservarla.

Cosa fa davvero una VPN

Una VPN attiva sul dispositivo invia il traffico in un tunnel cifrato verso il suo gestore. La rete locale e il provider Internet vedono la connessione alla VPN, non i siti raggiunti attraverso quel tunnel; devi però fidarti anche del gestore della VPN. I siti visitati direttamente vedono l'IP di uscita della VPN, mentre account, cookie e fingerprint del browser possono ancora riconoscerti. HTTPS resta importante tra l'uscita VPN e il sito.

Una VPN può servire su una rete locale di cui non ti fidi o quando hai bisogno di un'uscita in una regione offerta dal gestore. Non impedisce a un sito di eseguire codice nel browser locale, non blocca il tracciamento tramite account e non garantisce l'accesso a servizi con restrizioni regionali. Le prestazioni dipendono dalla rotta, dal gestore, dal carico e dalla tua connessione. Se navighi con Browser.lol, la VPN sul dispositivo protegge il tratto fino a Browser.lol; il browser remoto usa la propria uscita. La guida dell'EFF alle VPN spiega i limiti di fiducia e tracciamento.

Cosa fa davvero Tor

Tor Browser instrada normalmente il traffico web attraverso un nodo d'ingresso, uno intermedio e uno d'uscita. Modifica anche il browser per rendere gli utenti meno distinguibili tramite fingerprint. Rispetto a una VPN tradizionale rende più difficile collegare la visita a un indirizzo di rete, ma non promette l'anonimato. Se accedi a un sito o comunichi dati personali, puoi essere riconosciuto. Consulta leindicazioni del Tor Project per navigare in sicurezza.

Tor può essere più lento e alcuni siti bloccano o sottopongono a verifiche i suoi nodi d'uscita. Evita estensioni che indeboliscono le protezioni di Tor Browser e usa HTTPS quando inserisci dati sensibili: dopo il nodo d'uscita, Tor non cifra il tratto verso un sito privo di HTTPS. Un osservatore molto potente potrebbe comunque correlare il traffico. Un Tor Browser remoto, se disponibile, separa il codice dei siti dal dispositivo, ma richiede fiducia nel servizio e nella sua configurazione.

Cosa fanno davvero i browser virtuali

Browser.lol esegue il browser in un container remoto e ne trasmette lo schermo al tuo dispositivo. Il codice JavaScript dei siti, i cookie e i normali download restano lì, salvo che tu trasferisca deliberatamente file o dati. Questo riduce l'esposizione diretta del browser locale alle pagine visitate. Le sessioni temporanee vengono eliminate alla fine; i profili salvati conservano invece parte dello stato del browser tra una sessione e l'altra.

L'isolamento è utile per aprire una pagina sconosciuta o separare una ricerca dalla navigazione abituale. Non rende innocuo un sito, non garantisce un fingerprint o un IP nuovo a ogni sessione e non cancella i dati dell'account né i registri operativi del servizio. Il sito vede l'uscita del browser remoto, non la connessione diretta del dispositivo; il servizio vede la tua connessione. Se disponibili, scegli la località d'uscita o l'immagine Tor della sessione in base all'attività e leggi le condizioni sulla privacy prima di un uso sensibile.

Confronta ciò che conta

Il risultato dipende dalle impostazioni e da come usi gli strumenti. Questa tabella descrive i confini tipici, non assegna punteggi di sicurezza né offre garanzie.

Combinare gli strumenti senza confondere i percorsi

Combinare più strumenti può rispondere a esigenze diverse, purché tu sappia su quale tratto della connessione agisce ciascuno. Ecco quattro configurazioni da distinguere.

VPN sul dispositivo e browser remoto: la VPN protegge il collegamento al servizio. Il servizio vede l'IP di uscita della VPN come indirizzo di connessione. Il sito aperto nel browser remoto vede invece l'IP di uscita della sessione, impostato separatamente nel servizio. Questa combinazione può servire su una rete locale non affidabile; il container remoto limita l'esposizione diretta al codice del sito.

Tor Browser sul dispositivo e browser remoto:la connessione al servizio può passare da Tor, se il servizio e lo streaming funzionano su quella rete. Le visite fatte dal browser remoto non usciranno per questo tramite Tor. Per farlo serve Tor nell'ambiente remoto, per esempio un'immagine Tor supportata. Se accedi con un account, il servizio può comunque associarlo alla sessione.

VPN e Tor Browser sullo stesso dispositivo:la combinazione cambia ciò che vede la rete locale, ma aggiunge un altro gestore e un'altra configurazione di cui fidarsi. Il Tor Project in generale la sconsiglia se non sai configurarla senza indebolire le protezioni di Tor.

Tutti e tre insieme: più componenti non danno automaticamente più anonimato. Prima di usarli, descrivi il percorso dal dispositivo al servizio, l'uscita del browser remoto e le identità note a ciascun gestore. Se rivelare un'identità può causare gravi danni, chiedi consiglio a una persona esperta di sicurezza invece di presumere che più livelli siano sempre più sicuri.

Scegli in base all'attività

Sono punti di partenza, non ricette valide per tutti. Account, configurazione e possibili osservatori cambiano la scelta.

Errori che riducono la protezione

Accedere a un account personale permette a quel servizio di collegare l'attività all'account, qualunque sia l'IP di uscita. Riutilizzare cookie o un profilo salvato in attività diverse può creare altri collegamenti. Le estensioni possono aggiungere segnali identificativi o indebolire le protezioni di Tor Browser. Considera identità di ricerca, account e stato del browser come scelte da fare insieme e con criterio.

Una VPN o un browser configurati male possono lasciar passare traffico fuori dal percorso previsto, anche attraverso DNS o WebRTC. Verifica la configurazione effettiva invece di fidarti dell'etichetta. Pensa anche a ciò che riveli nei post, nei documenti e nei moduli: nomi utente ricorrenti, contatti o dettagli particolari possono collegare attività svolte su reti diverse. Tor Browser protegge il proprio traffico, non tutte le app del dispositivo.

Scegli la protezione che ti serve

Parti da chi potrebbe osservarti e da ciò che vuoi proteggere. Una VPN può servire quando il problema è la rete locale; Tor Browser quando conta rendere più difficile collegare la visita all'indirizzo di rete; un browser remoto quando vuoi separare l'esecuzione delle pagine dal dispositivo. Riconsidera la scelta se entrano in gioco un gestore, un account o un trasferimento di file.

Browser.lol offre la separazione del browser remoto e, dove disponibili, uscite opzionali. È una parte del metodo, non un sostituto delle protezioni di Tor per l'anonimato, di una connessione HTTPS affidabile o dell'attenzione con cui gestisci identità e file. La scelta utile è quella di cui conosci i limiti prima di farci affidamento.