Inoltro dei nostri dati
In sostanza, sia le VPN tradizionali che le dVPN sono reti crittografate attraverso le quali vengono instradati i dati degli utenti per nascondere le nostre identità e le nostre attività.
La differenza è che le VPN decentralizzate hanno un’architettura molto diversa che offre un livello più alto di sicurezza e anonimato. La loro decentralizzazione dei dati degli utenti permette di ottenere questo risultato instradando tutta la nostra attività online senza alcun controllo centrale né registrazione. Vediamo la differenza.
Una VPN funziona come un proxy. Quando fai qualcosa online con una VPN, il tuo traffico viene crittografato e instradato attraverso i server della VPN stessa. Tra le altre cose, questo nasconde il tuo indirizzo IP unico, sostituendolo con l’indirizzo IP della VPN. Quindi, se degli occhi indiscreti provano a scoprire chi sta leggendo qualcosa online, per esempio, sembrerà che sia la VPN a leggere, non tu.
Con una VPN, affidiamo tutti i potenziali pezzi del nostro puzzle a un unico soggetto di fiducia, in modo che possa trasmetterli in tutta sicurezza. Questo include i nostri indirizzi IP, i metadati, quello che facciamo online, ecc. In una certa misura, questo potrebbe effettivamente nascondere la nostra identità nella maggior parte delle situazioni quotidiane.
Tuttavia, una dVPN ci protegge in modo molto più sofisticato. Invece, affida ogni pezzo del puzzle a una persona diversa perché lo trasmetta. Questo non solo nasconde la nostra identità, ma impedisce anche che il quadro completo sia visibile a una sola persona o in un unico momento.
Architetture VPN centralizzate e decentralizzate
Le differenze tra queste opzioni dipendono dalle architetture effettive su cui sono costruite le VPN e le dVPN. Una VPN si affida a server centrali di proprietà e controllati dal proprio fornitore di servizi per funzionare come un unico proxy. Questo significa anche che ha un punto centrale di controllo e di vulnerabilità che può essere sfruttato dagli hacker o da sistemi di sorveglianza esterni.
In alternativa, una dVPN distribuisce i dati degli utenti su una rete decentralizzata composta da più “nodi”. A differenza di un singolo proxy, i nodi di una dVPN sono server multipli gestiti in modo indipendente e non collegabili tra loro. Con una dVPN, le tue attività online possono finalmente essere libere dai rischi legati al coordinamento centralizzato o alla registrazione dei dati.
Sia le VPN che le dVPN offrono mezzi crittografati per reindirizzare e mascherare le nostre attività online. Ma le loro architetture di base offrono protezioni di sicurezza fondamentalmente diverse. Anche se una VPN tradizionale crittografa i tuoi dati, questi vengono comunque instradati centralmente. Con una dVPN, i tuoi dati sono più al sicuro perché non sono mai leggibili da un unico posto.
Con una dVPN, la sorveglianza da parte di terzi diventa estremamente difficile e le violazioni dei dati quasi impossibili.
Uno sguardo più da vicino a come funzionano le VPN decentralizzate
Decentralizza
Le VPN decentralizzate utilizzano una rete di nodi indipendenti/servers. Quando usi una dVPN, il tuo traffico Internet viene inviato a questi nodi prima di raggiungere il sito web che stai cercando di visitare. Questo rende (quasi) impossibile per altri soggetti spiare le tue attività su Internet. Un punto importante è che i nodi non sono di proprietà né gestiti dalla società VPN decentralizzata e questo rende...
Una VPN tradizionale, invece, si basa su una rete di server controllati dall’azienda che la gestisce, il che significa che se l’azienda subisce un attacco informatico o i suoi dati vengono divulgati, anche i tuoi dati potrebbero essere esposti.
Immagina che le tracce del tuo traffico Internet siano un puzzle e che, per spiarti, gli avversari debbano completare il puzzle. Se usi una VPN decentralizzata, tutti i pezzi del puzzle sono conservati in scatole separate, che a loro volta si trovano in luoghi diversi. Se usi una VPN tradizionale, tutti i componenti sono nella stessa scatola. Avere tutti i pezzi in un unico posto rende più facile metterli insieme e avere il quadro completo.
Prendere di mira i server centralizzati è un obiettivo chiave per gli hacker e la sorveglianza. Per contrastare questo, i nodi di una dVPN sono distribuiti strategicamente in diverse località geografiche. Decentralizzare i dati degli utenti in questo modo rende più difficile per certe autorità e malintenzionati rintracciarci e sfruttarci.
Il numero di hop che un servizio dVPN può fornire determinerà naturalmente il suo livello di protezione. Ma più salti possono anche significare una maggiore latenza o una trasmissione più lenta. Per questo motivo è importante valutare attentamente cosa può offrire un servizio dVPN. Per la massima sicurezza, a volte gli utenti possono scegliere fino a cinque hop, una funzionalità che solo un servizio come NymVPN offre.
Crittografa
Basandosi sulla tecnologia VPN, la crittografia è fondamentale per le dVPN. Le dVPN utilizzano la crittografia a chiave pubblica e le firme digitali per verificare gli utenti e l’integrità dei dati. Per garantire la riservatezza, i dati degli utenti in una dVNP vengono crittografati utilizzando algoritmi robusti come AES o RSA. Questo stabilisce connessioni affidabili tra i nodi della rete, consentendo solo alle parti autorizzate di scambiare dati.
Non fidarti, resta anonimo
Con una VPN, un’unica azienda funge da relè, centralizzando di fatto tutti i pezzi del quadro completo delle nostre attività. Per quanto i nostri dati possano essere crittografati, passano tutti attraverso i loro server e potrebbero essere potenzialmente registrati da loro. Quando sono nelle loro mani, i nostri dati sono protetti solo se queste aziende dispongono di infrastrutture sufficientemente sicure. Richiede inoltre che ci fidiamo del fatto che rispetteranno i propri accordi con gli utenti in materia di privacy.
Perché scegliere una VPN decentralizzata invece di una politica “no-logs”?
Qualcuno si chiederà ancora perché non basta semplicemente fidarsi di una politica “no-logs” offerta da una VPN? In sostanza, si tratta di una questione di fiducia. Ci fidiamo che il fornitore del servizio rispetti il suo impegno sulla privacy? Oppure una struttura decentralizzata può eliminare del tutto questa incertezza?
Attraverso le politiche “no-logs”, le VPN cercano di conquistare la fiducia degli utenti promettendo di non tracciare le loro attività online, la durata delle sessioni o le connessioni. Per questo motivo, molti utenti scelgono VPN con rigide politiche “no-log” per garantire l’anonimato e la privacy dei dati. Ma ci sono ancora rischi importanti da considerare in questo ambito che le dVPN possono evitare del tutto.
Sebbene una politica “no-logs” prometta privacy e sicurezza dei dati, alla fine gli utenti devono fidarsi che il provider VPN mantenga davvero le promesse fatte riguardo alla tua privacy. Queste pratiche potrebbero essere compromesse in qualsiasi momento, ad esempio a causa di pressioni governative o semplicemente a seguito di violazioni dei dati o attacchi malevoli. Questi rischi sono possibili per ragioni architetturali, quindi torniamo alla domanda: cosa fare con tutti i nostri pezzi del puzzle?
Quando diamo tutte le nostre informazioni a qualcuno di cui pensiamo di poterci fidare, potremmo dimenticare alcuni rischi. Ovviamente, queste persone potrebbero non essere davvero affidabili. Potrebbero essere costretti, ad esempio, a consegnare tutti i pezzi a un’altra parte. Persino le persone di fiducia potrebbero semplicemente non riuscire a proteggere il nostro puzzle: potrebbero perdere dei pezzi, oppure alcuni potrebbero essere rubati. Le violazioni dei dati, la raccolta dei metadati e l’hacking sono rischi reali che tutti noi corriamo.
Le dVPN ci offrono un modo per evitare tutte queste incertezze. Immagina: nessun punto centrale di accesso o vulnerabilità, e nessun singolo punto che possa compromettere l’intero sistema. Con le VPN tradizionali dobbiamo affidarci alla fiducia, ma perché non affidarci a un’infrastruttura decentralizzata che faccia tutto il lavoro? Poiché i nostri dati non si trovano mai in un unico posto né sono leggibili in un unico punto, la nostra privacy e sicurezza complessive sono meglio garantite.
Svantaggi delle VPN decentralizzate
Una maggiore privacy ha un prezzo, ecco perché spesso le VPN decentralizzate sono più lente di quelle tradizionali. Ciò è dovuto principalmente al fatto che la rete di nodi/servers è distribuita e gestita da operatori indipendenti che si offrono volontari per mantenerla.
NymVPN sta cercando di risolvere questo problema offrendo una ricompensa agli operatori che aiutano a mantenere la rete.
Scegliere la migliore VPN decentralizzata
Nel settore in continua crescita della privacy e della sicurezza online, sono apparse molte piattaforme VPN decentralizzate che offrono caratteristiche distintive.
Qui puoi trovare alcune delle migliori VPN decentralizzate disponibili:
- Orchid Protocol: si tratta di una VPN decentralizzata multi-hop realizzata utilizzando la tecnologia blockchain.
- Mysterium Network: anche questa VPN è basata sulla blockchain. La sua rete decentralizzata è una delle più grandi al mondo.
- Sentinel: Il software Sentinel è open-source, il che lo rende un’opzione più trasparente.
- NymVPN: NymVPN è un nuovo tipo di VPN decentralizzata basata su una Mixnet e cerca di risolvere i problemi delle VPN decentralizzate mantenendo la promessa di una maggiore privacy.
