Tunnel VPN: cos’è e come funziona?

Cos’è un tunnel VPN?

Un tunnel VPN è una connessione crittografata tra il tuo dispositivo, che sia un computer, uno smartphone o un tablet, e il server VPN. Maschera il tuo indirizzo IP e crittografa sia i dati che viaggiano su internet sia quelli che generi mentre navighi. In questo modo per eventuali malintenzionati è impossibile accedere alle tue informazioni online o tenere d'occhio ciò che fai, perché senza la chiave crittografica la connessione è inviolabile.

Il tunneling VPN è una funzione alla base di tutte le reti private virtuali (VPN). I provider utilizzano diversi protocolli di tunneling, come WireGuard o OpenVPN, la cui scelta dipende anche dalle impostazioni di configurazione della tua VPN. Sono proprio questi protocolli di comunicazione a permettere ai dati di muoversi attraverso la rete.

Come funziona il tunneling VPN?

Il tunneling VPN è il processo che permette di trasmettere i dati da un dispositivo o una rete a un altro dispositivo o rete, e viceversa, senza mai compromettere la riservatezza delle informazioni. Per sfruttarne tutti i vantaggi, il primo passo è iniziare a utilizzare un servizio VPN, cioè una rete privata virtuale. Da quel momento, non appena il tuo dispositivo si connette alla VPN, viene creato un tunnel sicuro, anche quando ti trovi su una rete Wi-Fi pubblica.

Cosa fa un tunnel VPN?

In parole semplici, un tunnel VPN protegge tutto ciò che fai online. Mette al sicuro la tua connessione e nasconde la tua attività a chiunque provi a spiare o manomettere i tuoi dati. Nello specifico, un tunnel VPN offre tre importanti livelli di protezione:

• Crittografia del traffico. Solidi protocolli di crittografia trasformano i tuoi dati in una sequenza indecifrabile, illeggibile per hacker, provider internet e altre terze parti. Anche se il traffico venisse intercettato, chiunque tentasse di leggerlo vedrebbe soltanto una sequenza di dati incomprensibile.
• Mascheramento dell'indirizzo IP. Quando il tuo dispositivo stabilisce una connessione sicura con un server VPN, il traffico viene instradato attraverso quel server. Il tuo vero indirizzo IP e la tua posizione vengono così sostituiti da quelli del server. Mentre il tunnel si occupa della crittografia e della sicurezza dei dati, questo reindirizzamento rende molto più difficile collegare la tua attività online alla tua identità.
• Maggiore protezione della connessione. Puoi utilizzare il Wi-Fi pubblico o altre reti non affidabili con maggiore tranquillità, riducendo il rischio di monitoraggio, intercettazione o accesso non autorizzato al tuo traffico.

Quando ti connetti a internet senza una VPN, gran parte dei tuoi pacchetti di dati resta esposta. Il tuo provider internet può vedere cosa fai, mentre i siti web hanno accesso al tuo indirizzo IP e alla tua posizione. Il provider può persino rallentare la tua connessione se scarichi spesso file di grandi dimensioni. Gli hacker, dal canto loro, hanno ben altri obiettivi: ricorrono a malware, phishing, ransomware, attacchi DDoS e altre tecniche per intercettare i dati e trarne un guadagno.

Con una VPN, invece, i tuoi pacchetti di dati viaggiano all'interno di un tunnel crittografato e sicuro che protegge la tua navigazione, maschera il tuo indirizzo IP e reindirizza le informazioni verso un server VPN. Né i provider né gli hacker possono identificarti, curiosare tra i tuoi dati o localizzarti. Il tunnel VPN è, a tutti gli effetti, una delle tecnologie di sicurezza online più utili a disposizione.

I servizi VPN premium come NordVPN fanno un passo in più. Come uno dei migliori servizi VPN sul mercato, NordVPN unisce protocolli di tunneling veloci e affidabili a funzionalità aggiuntive come l’antivirus di nuova generazione integrato, che blocca malware, tracker e siti web dannosi, dando vita a un’app di sicurezza digitale completa¹.

Come si svolge il processo di tunneling VPN?

Il tunneling VPN è un processo graduale, che si attiva nell'istante in cui premi "Connetti" nell'app VPN e si conclude quando la sessione viene chiusa. Ecco, passo dopo passo, come si realizza:

1. 1.Avvio della connessione VPN. Tutto inizia quando apri l'app VPN, scegli un server e avvii la connessione cliccando su "Connetti". A quel punto l'app comincia a stabilire il collegamento con il servizio VPN: contatta il server e si prepara a creare un canale sicuro.
2. 2.Autenticazione e handshake. Il tuo dispositivo e il server VPN si autenticano a vicenda, verificando ciascuno l'identità dell'altro tramite credenziali o certificati digitali. Segue poi il cosiddetto handshake crittografico: dispositivo e server si accordano sui parametri di crittografia, si scambiano le chiavi di sessione sicure e, in alcuni casi, confermano i dettagli dell'autenticazione.
3. 3.Creazione del tunnel crittografato. Completata l'autenticazione, la VPN crea un tunnel sicuro utilizzando protocolli come WireGuard, OpenVPN o IKEv2/IPSec. Si tratta di un percorso protetto e crittografato lungo il quale i tuoi dati viaggiano dal dispositivo al server VPN, al riparo da occhi indiscreti.
4. 4.Crittografia e invio dei dati. Prima di inviare qualsiasi informazione, il tuo dispositivo la crittografa bit per bit. In questo modo nessun altro potrà leggerla o utilizzarla, nemmeno riuscendo a intercettarla.
5. 5.Decrittografia sul server VPN. Il server VPN riceve i dati crittografati, li decrittografa con le chiavi concordate e li inoltra alla destinazione prevista, ovvero il sito web che vuoi visitare. In questa fase sostituisce il tuo vero indirizzo IP con il proprio, tenendo nascoste la tua identità e la tua posizione.
6. 6.Ritorno dei dati al tuo dispositivo. Il sito web invia i dati al server, che li crittografa di nuovo e li fa transitare attraverso il tunnel. Il tuo dispositivo li decrittografa e il sito si carica normalmente, come se nulla fosse.
7. 7.Chiusura del tunnel. Quando ti disconnetti, la VPN chiude il tunnel ed elimina le chiavi di sessione. Così non resta alcuna traccia della sessione crittografata e nessuno potrà riutilizzare quelle stesse chiavi in futuro.

Quali sono i tipi di protocolli di tunneling VPN? 

Esistono numerosi protocolli di tunneling VPN, ognuno con caratteristiche diverse in termini di velocità, livello di sicurezza e sistema di crittografia. Vediamo insieme i più diffusi.

1. WireGuard

Sicurezza: molto elevata

Velocità: molto elevata

Il protocollo più veloce, ideale quando la priorità è la velocità, ma allo stesso tempo estremamente sicuro. WireGuard è leggerissimo perché conta appena 4.000 righe di codice: questo riduce al minimo lo spazio per vulnerabilità e falle. Essendo open source, è inoltre trasparente e facile da personalizzare e correggere.

WireGuard è ancora in fase di sviluppo e, a differenza di OpenVPN e IPSec, ha bisogno di un'infrastruttura dedicata per funzionare

Proprio per questo, nel 2019 NordVPN ha lanciato NordLynx: un protocollo che eredita la velocità di WireGuard e la porta un passo più in là, offrendo agli utenti quella maggiore privacy e sicurezza a cui tutti puntano.

2. OpenVPN

Sicurezza: elevata

Velocità: elevata

OpenVPN è un protocollo open-source compatibile con tutti i principali sistemi operativi: puoi scaricarne il codice sorgente, esaminarlo e modificarlo liberamente. Il protocollo OpenVPN può operare sui protocolli di rete TCP o UDP ed è considerato uno dei sistemi di tunneling VPN più sicuri, oltre a garantire prestazioni piuttosto elevate.

Nonostante la sua sicurezza e la sua velocità, OpenVPN si rivela piuttosto complesso da configurare in autonomia.

3. IKEv2/IPsec

Sicurezza: elevata

Velocità: elevata

Il protocollo IKEv2/IPSec unisce i vantaggi di sicurezza offerti da IPSec (Internet Protocol Security) alla velocità di IKEv2 (Internet Key Exchange Version 2). Se la connessione VPN si interrompe o passi da una rete all'altra, la funzione di riconnessione di IKEv2/IPSec la ripristina in modo automatico.

Pur essendo un protocollo valido, IKEv2/IPSec non è compatibile con tutti i sistemi operativi.

4. L2TP/IPsec

Sicurezza: media

Velocità: media

L2TP (Layer 2 Tunneling Protocol)/IPSec supporta diversi protocolli di crittografia, risultando quindi facilmente personalizzabile, ed è semplice da configurare grazie all'ampia documentazione disponibile.

Non si tratta però di un protocollo molto sicuro: è ormai obsoleto, presenta diverse vulnerabilità e si ritiene possa essere stato compromesso dalla NSA. Inoltre, la doppia incapsulazione dei dati lo rende piuttosto lento e, a differenza di SSTP, non si dimostra efficace nel superare i firewall.

5. SSTP

Sicurezza: elevata

Velocità: media

SSTP è semplice da configurare e offre un supporto facilmente accessibile. Si tratta di un protocollo sicuro e relativamente veloce, capace di superare efficacemente i firewall.

Presenta però un limite importante: funziona esclusivamente su Windows. È stato inoltre sviluppato da Microsoft, che ha collaborato con la NSA.

6. PPTP

Sicurezza: scarsa

Velocità: elevata

PPTP è veloce e comodo se hai bisogno di una VPN pronta all'uso: è infatti compatibile con qualsiasi sistema e semplice da configurare e utilizzare.

Si tratta però di un protocollo obsoleto e, di conseguenza, poco sicuro, che presenta numerosi exploit e vulnerabilità. La NSA sarebbe inoltre in grado di decifrarlo e, data la sua natura ormai datata e rudimentale, viene bloccato con facilità dai firewall.

Cos’è lo split tunneling

Sfruttare il VPN tunneling è fondamentale per la sicurezza dei propri dati.

Ci sono però casi in cui potrebbe essere preferibile non utilizzare un tunnel VPN per la navigazione. Ad esempio, alcune università possono restringere l’accesso alle risorse online destinate agli studenti iscritti su base geografica: in questo caso, usare un tunnel VPN con server situato in un altro paese impedirebbe l’accesso a tali contenuti.

Lo split tunneling serve proprio a risolvere questo problema. Si tratta infatti di una funzionalità che permette di attivare un tunnel VPN solo per certe applicazioni o per certi siti, in modo da poter comunque avere sempre accesso ai contenuti di cui si ha bisogno.

Lo split tunneling ti permette di proteggere con la VPN le attività più delicate, come l'online banking, lasciando al di fuori del tunnel il traffico meno sensibile, ad esempio quello destinato allo streaming. In questo modo puoi aumentare la velocità senza rinunciare alla protezione dove serve davvero.

Alcuni provider, come NordVPN, offrono questa funzionalità. Altri, invece, si limitano alla configurazione standard, nota come full tunneling, che instrada e crittografa attraverso la VPN l'intero traffico internet.

Lo split tunneling comporta dei rischi? 

Per quanto lo split tunneling sia una funzionalità comoda, comporta anche una minore protezione per il traffico che scegli di lasciare fuori. Le app e i siti web che non fai passare attraverso la VPN si collegano a internet direttamente e restano quindi al di fuori del tunnel crittografato. Ecco i tre rischi principali da tenere a mente:

• Una parte del tuo traffico resta senza protezione. Il traffico che instradi fuori dalla VPN rimane esposto: dati come il tuo indirizzo IP e la tua attività online continueranno a essere visibili al tuo provider internet, a terze parti o a chiunque tenga d'occhio la rete.
• Maggiore esposizione al malware. L'utilizzo simultaneo di reti protette e non protette può offrire a un malintenzionato un punto d'accesso al dispositivo attraverso il traffico escluso dalla VPN. Una volta entrato, il malware potrebbe estendere il proprio raggio d'azione e compromettere anche le app che utilizzano il tunnel VPN, soprattutto quando condividono file o risorse di sistema.
• Rischi più elevati sui Wi-Fi pubblici. Se usi lo split tunneling su una rete pubblica, le app escluse potrebbero trasmettere dati non crittografati, rendendoti vulnerabile a intercettazioni e attacchi man-in-the-middle.

Usato con criterio, lo split tunneling è sicuro: la cosa importante è valutare con attenzione quando e come attivarlo.

Che differenza c'è tra un tunnel VPN site-to-site e lo split tunneling? 

Non tutti i tunnel VPN funzionano allo stesso modo: alcuni proteggono intere reti, altri soltanto una parte del tuo traffico. Una VPN site-to-site crea un tunnel sicuro tra due reti distinte, come le diverse sedi di un'azienda, permettendo loro di scambiarsi dati in tutta sicurezza. Lo split tunneling, invece, ti consente di decidere quale traffico internet far passare attraverso il tunnel VPN e quale no. In parole povere, il primo collega intere reti tra loro, mentre il secondo gestisce il traffico all'interno di un singolo dispositivo.

Quali sono i vantaggi di un tunnel VPN?

Un tunnel VPN garantisce un elevato livello di privacy e sicurezza al tuo traffico, proteggendo la tua connessione da un capo all'altro. Ecco i principali vantaggi di un tunnel VPN:

• Maggiore sicurezza online. Il tunnel VPN crittografa i tuoi dati, proteggendoli da hacker, tracker e occhi indiscreti.

• Accesso più sicuro alle reti aziendali. Quando lavori da remoto, puoi collegarti ai sistemi interni e ai file della tua azienda con una protezione decisamente maggiore.

• Niente rallentamenti mirati della connessione. Alcuni provider internet riducono la velocità in base a ciò che stai facendo online, ad esempio quando guardi contenuti in streaming o scarichi file di grandi dimensioni. Un tunnel VPN aiuta a evitarlo, impedendo a chiunque di risalire alle tue attività.

• Meno tracciamento e profilazione. Con il traffico nascosto, per le terze parti diventa molto più difficile raccogliere informazioni su di te da sfruttare per pubblicità o contenuti su misura.

• Protezione extra sulle reti pubbliche. Sulle reti aperte, come quelle di aeroporti e bar, il tunnel VPN mette al riparo password, messaggi e dati personali.

Un tunnel VPN ha degli svantaggi? 

I vantaggi sono indubbiamente notevoli, ma è giusto tenere presenti anche un paio di aspetti meno favorevoli del tunneling VPN:

• Un lieve calo della velocità. Crittografare i dati e farli passare attraverso un server VPN può ridurre un po' la velocità di navigazione, soprattutto quando ti colleghi a server lontani o durante un utilizzo particolarmente intenso.

• Non tutti i servizi sono compatibili con le VPN. Alcuni siti web e piattaforme di streaming possono bloccare le connessioni VPN o limitarne l'accesso quando ne rilevano l'utilizzo.

Tuttavia, il livello di sicurezza offerto da un tunnel VPN supera di gran lunga i piccoli compromessi che può comportare.

Quali fattori valutare nella scelta di un servizio VPN?

Nella scelta di una VPN, evita di affidarti al primo nome che trovi online. Un tunnel VPN affidabile può proteggere la tua privacy, ma solo se il servizio che lo gestisce rispetta standard elevati. Informati bene e valuta questi aspetti prima di legarti a un provider:

• Protocolli VPN supportati. Prediligi i servizi che offrono protocolli sicuri e moderni come WireGuard, OpenVPN o IKEv2/IPSec. Sono proprio i protocolli a determinare il modo in cui i tuoi dati vengono crittografati e il livello di prestazioni del tuo tunnel VPN.
• Velocità e prestazioni. La crittografia può ridurre leggermente la velocità della connessione. Verifica quindi che il provider disponga di server veloci e supporti protocolli ad alte prestazioni, così da non ritrovarti con una navigazione lenta.
• Compatibilità con dispositivi e piattaforme. Il tuo tunnel VPN dovrebbe funzionare su tutti i tuoi dispositivi, computer, telefono, tablet e persino il router, senza richiedere configurazioni complicate o competenze tecniche particolari. Controlla inoltre che il servizio consenta di collegare più dispositivi contemporaneamente con un unico account.
• Funzionalità di sicurezza. Un buon servizio dovrebbe garantire una crittografia robusta, un'autenticazione sicura e funzionalità come il kill switch, la protezione dalle fughe di DNS e anche lo split tunneling. Ancora meglio se offre strumenti aggiuntivi di protezione dalle minacce informatiche.
• Copertura dei server. Più numerosi sono i server di una VPN e più capillare la loro distribuzione, più la tua connessione risulterà flessibile e affidabile.
• Assistenza clienti affidabile. Gli imprevisti capitano. Un servizio serio dovrebbe offrire un'assistenza pronta a rispondere e app semplici da usare.

Nel valutare le varie opzioni, tieni a mente una cosa: la differenza tra una VPN gratuita e una a pagamento emerge spesso proprio nella qualità del tunnel, nella velocità e nella sicurezza. I provider a pagamento mettono di solito a disposizione una gamma di protocolli più ampia, un numero maggiore di server e una crittografia più solida. Per un tunneling VPN stabile e sicuro, affidarsi a un provider a pagamento di fiducia resta la scelta migliore.

Come verificare se il tunnel VPN è attivo 

Quando vuoi verificare il funzionamento del tunnel VPN , non basta controllare che la connessione a un server VPN sia attiva: devi anche assicurarti che la VPN crittografi e instradi correttamente il tuo traffico attraverso il tunnel. Ecco tre dei modi più efficaci per verificarlo:

1. 1.Controlla l'indirizzo IP prima e dopo la connessione. Visita un sito per il controllo dell'IP prima e dopo aver attivato la VPN. Se il tuo IP cambia e viene sostituito da quello del server VPN, significa che il dispositivo si è collegato correttamente al server. Attenzione però: questo metodo conferma soltanto il collegamento al server, non che tutto il tuo traffico stia effettivamente viaggiando crittografato all'interno del tunnel.
2. 2.Usa un software di monitoraggio della rete. Se vuoi capire più a fondo come sta lavorando il tuo tunnel VPN, un software di monitoraggio della rete è la scelta ideale. Questi strumenti ti offrono una panoramica dettagliata del percorso dei tuoi dati e ti mostrano se il traffico sta davvero passando attraverso il tunnel crittografato oppure sta viaggiando senza protezione.
3. 3.Esegui un test delle perdite di DNS. Pur non essendo un metodo di verifica diretto del tunnel, un test di tenuta DNS può aiutarti a individuare eventuali problemi. Se dal test emerge che le richieste DNS passano ancora attraverso il tuo provider internet invece che dai server DNS della VPN, potrebbe voler dire che una parte del tuo traffico sta viaggiando fuori dal tunnel VPN.

Un tunnel VPN può essere violato? 

Un tunnel VPN può essere violato, ma si tratta di un'eventualità rara, che in genere riguarda VPN basate su crittografia debole o protocolli ormai obsoleti. In questi casi, gli hacker possono sfruttare le vulnerabilità per intercettare o decifrare i dati. Anche un server VPN compromesso, un sistema di autenticazione poco sicuro o una configurazione errata possono creare falle sfruttabili da malintenzionati. La crittografia moderna, invece, è estremamente difficile da violare con la tecnologia attuale.

Con un provider affidabile come NordVPN, la tua sicurezza è su tutt'altro livello. NordVPN mette a disposizione protocolli moderni come NordLynx, OpenVPN e IKEv2/IPSec, sostenuti da una crittografia robusta e da funzionalità aggiuntive come il kill switch e la protezione dalle fughe di DNS. E grazie al suo antivirus di nuova generazione integrato, ottieni un ulteriore livello di difesa contro le principali minacce informatiche.

¹ "Completa" si riferisce alla VPN, alla protezione dalle truffe e dal phishing, al blocco di pubblicità e tracker e altre funzionalità disponibili all'interno dell'app NordVPN, a seconda del dispositivo e del piano scelto.