Che cos’è una doppia VPN? Spiegazione della privacy multi-hop

Il limite fondamentale è la proprietà. Entrambi i server appartengono alla stessa azienda. Un unico fornitore controlla l’intera catena – compresi eventuali registri che conserva, qualsiasi violazione che prenda di mira la sua infrastruttura e qualsiasi richiesta governativa che possa ricevere.

Questa non è una buona architettura VPN per la privacy.

Come funziona la crittografia a doppia VPN?

Una doppia VPN applica la crittografia a ogni hop del server. I dati vengono crittografati sul dispositivo dell’utente, trasmessi al primo server, quindi ricrittografati prima di essere inoltrati al secondo server. Questo avvolge i dati in due livelli indipendenti di crittografia prima che vengano inviati al web pubblico.

Multi-hop routing Una tecnica di protezione della privacy in cui il traffico Internet passa attraverso due o più server intermedi prima di raggiungere la sua destinazione. Ogni hop aggiunge crittografia e modifica l’indirizzo IP visibile. Nelle VPN decentralizzate, ogni hop è gestito da un nodo indipendente – a differenza delle double VPN, in cui un’unica azienda controlla tutti gli hop.

→ Guida alla sicurezza informatica di Nym: Scopri di più su come funzionano la crittografia dei dati e l’instradamento del traffico con diversi tipi di VPN.

Il modello a doppia crittografia utilizza protocolli standard come OpenVPN o WireGuard, che crittografano i dati utilizzando AES-256 – uno standard di crittografia raccomandato dal NIST per le informazioni classificate.¹ Ogni server può elaborare solo il proprio livello; non può vedere il contenuto destinato alla destinazione finale finché quel livello non viene rimosso.

Quando entrambi i server sono gestiti dallo stesso provider, tuttavia, manca la separazione architettonica che rende significativo il multi-hop: un’unica entità detiene comunque il quadro completo.

Che cos’è una configurazione VPN-over-VPN?

Una configurazione VPN-over-VPN concatena contemporaneamente due diversi servizi VPN:

1. VPN 1 gestisce la crittografia iniziale e l’instradamento
2. VPN 2 riceve quel traffico e lo inoltra verso la rete Internet pubblica.

L’IP di uscita visibile sul web appartiene alla VPN 2, che vede solo l’IP della VPN 1, non il tuo indirizzo reale. In questo modo, le informazioni relative alla tua identità vengono distribuite tra due società indipendenti anziché essere concentrate in un’unica entità.

Configurare una VPN su VPN comporta l’esecuzione simultanea di due client o app: in genere uno a livello di router e un secondo sul dispositivo. In pratica ciò introduce problemi di compatibilità tra diversi protocolli di crittografia e aggrava la latenza di due salti distinti, con costi aggiuntivi poiché entrambi i servizi richiedono abbonamenti separati.

Per la maggior parte degli utenti, una VPN decentralizzata che opera di default su nodi indipendenti offre una separazione di fiducia equivalente senza la complessità, i costi e le seccature aggiuntive.

Che cos’è una VPN decentralizzata (dVPN)? Una rete privata virtuale in cui il traffico viene instradato attraverso nodi gestiti in modo indipendente anziché tramite server di proprietà di un’unica azienda. La decentralizzazione elimina il punto centrale di fiducia, di guasto e di registrazione. NymVPN aggiunge la tecnologia Mixnet che rimescola e combina i pacchetti con traffico di copertura per eludere l’analisi del traffico.

Perché le doppie VPN utilizzano più server?

L'instradamento attraverso più server interrompe la linea di vista tra la tua identità e la tua attività. Con una VPN a hop singolo, un unico provider vede entrambe le estremità di ogni richiesta. Suddiviso su due hop, tale collegamento viene interrotto:

1. Il primo server sa chi sei, ma non sa dove stai andando.
2. Il secondo conosce la destinazione ma non chi ha inviato il traffico.

Il punto debole è la proprietà. Quando un’unica azienda controlla entrambi i server, un singolo ordine del tribunale o una violazione dei dati consente di recuperare contemporaneamente entrambe le metà della catena. Il vantaggio in termini di privacy offerto dal routing multi-hop è reale solo quando ogni hop è gestito da un soggetto che non ha alcun rapporto con gli altri: in altre parole, se la VPN è decentralizzata.

Quali sono i pro e i contro di una doppia VPN?

Due livelli di crittografia e un indirizzo IP aggiuntivo rappresentano miglioramenti concreti rispetto a una VPN a salto singolo. Ma la tabella sottostante mostra dove si fermano i vantaggi: entrambi gli hop appartengono ancora allo stesso provider. Il conteggio degli hop non è la stessa cosa della distribuzione della fiducia.

In definitiva, l’architettura del provider VPN è più importante del numero di server che controlla. Molti servizi VPN gratuiti non crittografano affatto il traffico e alcuni inseriscono malware o librerie di tracciamento nei dati degli utenti.²

In che modo una doppia VPN si confronta con Onion over VPN?

Che cos’è Onion over VPN? Onion over VPN instrada il traffico attraverso una VPN e poi attraverso la rete Tor decentralizzata, che utilizza tre nodi gestiti da volontari prima di raggiungere il web pubblico.

Sia le doppie VPN che l’onion over VPN dispongono di più livelli di instradamento per una maggiore privacy, ma funzionano in modo diverso. Una doppia VPN fa passare il traffico attraverso due server, entrambi gestiti da un unico provider. Onion over VPN garantisce un anonimato maggiore poiché i server sono indipendenti e decentralizzati. Tuttavia, una doppia VPN può offrire velocità più elevate e più prevedibili.

La rete distribuita di volontari di Tor rende estremamente difficile la correlazione delle origini, ma riduce significativamente la velocità e l’affidabilità della connessione. Una doppia VPN è più veloce di Onion over VPN ma offre garanzie di anonimato più deboli, in particolare nei confronti di un provider che registra il traffico.

La Mixnet a 5 hop di NymVPN si colloca a metà strada tra questi due approcci: cinque hop attraverso nodi gestiti in modo indipendente con traffico di copertura e miscelazione dei pacchetti, più veloce di Tor e in grado di fornire una protezione dei metadati più forte rispetto a qualsiasi doppia VPN.

Il verdetto di Nym: opta piuttosto per una dVPN

L’istinto che spinge a scegliere una doppia VPN è giusto: tutti hanno bisogno di un livello di occultamento dell’IP superiore a quello offerto dalla maggior parte delle VPN. Ma pagare per funzionalità premium di un servizio VPN vulnerabile non è la strada giusta da seguire. Per la tutela quotidiana della privacy, una VPN decentralizzata rappresenta la scelta più pratica.

NymVPN è progettato proprio per questi casi:

• Due modalità VPN tra cui scegliere, a seconda delle tue esigenze di privacy
• Routing completamente decentralizzato con un minimo di 2 server
• Protezioni avanzate della privacy che nessun’altra VPN o rete di anonimato offre, tra cui traffico di copertura, offuscamento temporale e miscelazione dei pacchetti

Vale la pena utilizzare una doppia VPN?

No, ci sono opzioni migliori disponibili!

Un numero maggiore di hop può significare maggiore privacy, ma solo se i server sono decentralizzati. L’esecuzione è il problema. L'aggiunta di un secondo server della stessa azienda non modifica l'architettura di base: si limita semplicemente ad ampliare un sistema centralizzato anziché sostituirlo. La privacy che dipende dal fatto che un’azienda mantenga le proprie promesse, indipendentemente dal fatto che tali promesse riguardino uno o due server, rimane comunque una privacy condizionata.

NymVPN è progettato per adeguare il livello di privacy al rischio effettivo del traffico. Una modalità veloce a 2 hop copre la navigazione quotidiana e la posta elettronica. La modalità anonima a 5 hop – con traffico di copertura, miscelazione dei pacchetti e offuscamento temporale – è pensata per quei momenti in cui ciò che fai online potrebbe essere usato contro di te. Entrambe le modalità funzionano su nodi gestiti in modo indipendente: nessuna azienda controlla l’intera catena.

Una doppia VPN è stato un tentativo di risolvere un problema reale con lo strumento sbagliato. Le VPN decentralizzate risolvono il problema a livello architetturale: multi-hop per impostazione predefinita, attraverso nodi di cui nessuna singola entità è proprietaria, senza livelli aggiuntivi da sbloccare e senza un singolo punto vulnerabile.

Vuoi saperne di più sul perché NymVPN è più di una semplice VPN?

Riferimenti

1. NIST – Raccomandazioni sulle modalità operative dei cifrari a blocchi
2. CSIRO/ICSI, UC Berkeley: An analysis of the privacy and security exposure of Android VPN applications (2017)
3. CNET: La NSA ha accesso tramite backdoor ai database delle aziende Internet (2013)