VPN, Tor e proxy: a chi sposti la tua fiducia

Le lezioni precedenti hanno mostrato che il tuo ISP, il proprietario del Wi-Fi e il resolver DNS possono tutti vedere quali siti visiti, anche su HTTPS. VPN, Tor e proxy sono tre modi diversi di instradare prima il tuo traffico attraverso un’altra parte, così che quella parte — non il tuo ISP o il sito — vede il tuo vero indirizzo IP. Ognuno lo fa in modo diverso, e ognuno sposta la tua fiducia verso un luogo diverso piuttosto che eliminare del tutto il bisogno di fiducia.

Un proxy in avanti: un intermediario, non una scorta

L’opzione più semplice è un proxy in avanti: un server che riceve le tue richieste e le passa alla destinazione per tuo conto, così la destinazione vede sempre solo l’indirizzo del proxy. Il Centro di apprendimento di Cloudflare elenca motivi comuni per cui le persone ne usano uno, incluso aggirare il filtraggio dei contenuti di una rete, e rendere più difficile risalire da un post su un sito web alla persona che lo ha scritto. Un proxy di base tipicamente gestisce solo la connessione che gli punti, e a meno che non sia combinato con una propria cifratura, tutto ciò che inoltra può ancora essere letto dall’operatore del proxy e da chiunque osservi tra il proxy e la destinazione.

Le VPN: un tunnel solo, un’azienda di cui devi fidarti completamente

Una VPN avvolge tutto il traffico del tuo dispositivo in un tunnel cifrato verso un server gestito dal provider VPN, che poi lo inoltra ulteriormente. La guida Surveillance Self-Defense dell’Electronic Frontier Foundation spiega l’effetto chiaramente: il tuo traffico “appare provenire dalla VPN stessa, invece che dal tuo provider di servizi internet”, così il tuo ISP e i siti web che visiti vedono l’indirizzo della VPN invece del tuo. Ma la guida è altrettanto diretta sul compromesso: tutto ciò che esce dal tunnel “è interamente visibile al provider VPN.” La vista che il tuo ISP aveva della tua navigazione viene sostituita dalla vista che ne ha la VPN, inclusi quali domini hai contattato, quando, e all’incirca quanti dati si sono spostati. Un provider poco raccomandabile potrebbe registrare o vendere queste informazioni, e qualsiasi provider può essere costretto dalle leggi del paese in cui opera a consegnare ciò che detiene. L’EFF avverte anche che una VPN nasconde principalmente la tua posizione e identità a livello di rete dal tuo ISP e dal sito di destinazione; non impedisce a un sito web di tracciarti tramite cookie, accessi o fingerprinting una volta che ci sei arrivato, e oggi la maggior parte del traffico web è comunque già cifrata da HTTPS.

Tor: dividere la fiducia tra tre relay

Tor adotta un approccio diverso: invece di un solo server che vede sia chi sei sia dove stai andando, instrada la tua connessione attraverso almeno tre relay gestiti da volontari in sequenza, ciascuno avvolto nel proprio strato di cifratura. Il Tor Project spiega che il primo relay può vedere il tuo vero indirizzo IP ma non la tua destinazione o la tua attività, il relay intermedio non vede nessuno dei due, e l’ultimo relay — il nodo di uscita — vede la destinazione ma non chi sei, a meno che il sito stesso non ti identifichi in seguito (per esempio, se accedi a un account). Nessun singolo relay nella catena ha entrambi i pezzi del quadro contemporaneamente.

Il Tor Project è schietto sui limiti. Afferma direttamente che “è impossibile avere un anonimato perfetto, anche con Tor.” Tor protegge solo il traffico delle applicazioni effettivamente configurate per usarlo, quindi altri programmi sullo stesso dispositivo possono comunque far trapelare la tua identità. Non nasconde a chi osserva la tua connessione il fatto che stai usando Tor, solo cosa fai attraverso di esso. E se il sito di destinazione non usa esso stesso HTTPS, il relay di uscita può vedere il contenuto non cifrato che lascia la rete Tor, proprio come può fare qualsiasi ultimo salto sull’internet ordinario. Accedere a un account, o digitare il tuo nome, annulla l’anonimato indipendentemente da come il traffico sia arrivato lì.

Scegliere tra questi strumenti