L'industria delle VPN è uno degli angoli della tecnologia con il marketing più disonesto. I video sponsorizzati promettono crittografia di livello militare e anonimato totale; i siti di recensioni che sembrano indipendenti sono di proprietà delle aziende che classificano. Quasi nulla di tutto ciò è vero, e crederci è attivamente pericoloso quando la tua sicurezza dipende dal fare la cosa giusta.
01Cosa fa realmente una VPN
Una VPN costruisce un tunnel crittografato dal tuo dispositivo a un server gestito dalla società VPN. Il tuo traffico esce da quel server invece che dalla tua connessione.
- Al tuo ISP, al tuo datore di lavoro, al wifi del bar e a chiunque osservi la rete locale: quali siti visiti. Vedono solo che sei connesso a una VPN.
- Ai siti web che visiti: il tuo vero indirizzo IP, e quindi la tua posizione approssimativa e chi è il tuo ISP.
- A un censore: può portarti oltre il blocco nazionale o a livello di rete.
- Alla società VPN: tutto ciò che il tuo ISP vedeva prima. Hai spostato la fiducia, non l'hai eliminata.
- Ai siti in cui effettui l'accesso: la tua identità. Gliel'hai detta tu.
- Ai tracker: la tua impronta del browser — vedi Mullvad Browser.
- Alla tua compagnia telefonica: la tua posizione fisica, tramite le celle telefoniche.
- Da malware già presente sul tuo dispositivo.
Una VPN non ti rende anonimo. Cambia chi può osservarti. Scegli un fornitore che non possa essere costretto a consegnare nulla di utile, e avrai fatto un miglioramento reale. Scegline uno scadente e avrai consegnato un registro completo della tua vita a un'azienda con un budget di marketing e, in diversi casi documentati, proprietari non dichiarati.
02Perché proprio Mullvad
Ogni VPN dichiara di non conservare log. L'affermazione è indimostrabile in astratto, quindi la domanda utile è un'altra: cosa potrebbe consegnare questa azienda se fosse obbligata a farlo? La risposta di Mullvad è insolitamente convincente, e si basa sull'architettura anziché sulle promesse.
Nessun account, nessuna identità
Non crei un account. Non c'è alcun indirizzo email, nessun nome utente, nessuna password, nessun nome. Clicchi un pulsante e ti viene assegnato un numero casuale di 16 cifre. Quel numero è tutta la tua identità per loro. Se lo perdi, non possono aiutarti, perché non sanno nient'altro di te.
Questo è il punto strutturale cruciale. Un mandato di comparizione a un normale fornitore di VPN produce un indirizzo email, un metodo di pagamento e un indirizzo di fatturazione. Un mandato di comparizione a Mullvad produce un numero, e loro non hanno modo di collegare quel numero a una persona.
Un pagamento che non deve identificarti
Carta, PayPal, bonifico bancario, Monero, Bitcoin, oppure contanti in una busta con il tuo numero di account scritto su un foglietto, spediti al loro ufficio in Svezia. Quest'ultima opzione non è un espediente; è una decisione progettuale deliberata per rendere possibile essere un cliente senza alcuna traccia finanziaria. Non ci sono livelli né sconti da considerare: 5 € al mese, per tutto, indipendentemente dalla durata dell'abbonamento.
Dimostrato, non promesso
- I loro server sono stati perquisiti. La polizia svedese si è presentata negli uffici di Mullvad con un mandato per ottenere i dati dei clienti. Se ne sono andati a mani vuote, perché non c'era nulla da prendere, e Mullvad ha pubblicato un resoconto della visita.
- Audit di sicurezza indipendenti delle app e dell'infrastruttura, commissionati da Mullvad e pubblicati integralmente, compresi i risultati poco lusinghieri.
- Server senza disco, solo RAM. L'intera flotta funziona dalla memoria. Sequestrare fisicamente un server non produce dati archiviati, perché un server spento ha dimenticato tutto.
- Hanno rimosso funzionalità che non potevano essere rese sicure. Il port forwarding era una funzionalità popolare; l'hanno dismessa quando veniva abusata in modi che mettevano a rischio la più ampia base di utenti. Un'azienda che ottimizza puramente per gli abbonamenti non lo fa.
- App open-source. I client sono pubblici e verificabili.
Le VPN pubblicizzate intensamente condividono problemi che le squalificano per questo pubblico: una grande quota di marchi apparentemente indipendenti è posseduta da una manciata di società madri, a volte non dichiarate; diverse sono state colte a registrare i log mentre pubblicizzavano che non lo facevano; i siti di recensioni "indipendenti" che le classificano sono spesso posseduti dagli stessi gruppi; e una VPN gratuita, per definizione, sta monetizzando qualcosa, e quel qualcosa sei tu. Se stai usando una VPN perché la tua sicurezza dipende da essa, i 5 € non sono la parte costosa della tua configurazione.
03Configurarlo
-
Vai al sito reale e ottieni un numero di account
Digita
mullvad.neta mano. Clicca per generare un account, ti verrà mostrato immediatamente un numero di 16 cifre, senza nulla da compilare.Annotalo subitoQuel numero è l'unica cosa che ti separa dalla perdita dell'account. Non c'è reimpostazione della password, nessuna email di recupero, nessun ticket di supporto che possa ripristinarlo, perché non conservano nessun'altra informazione su di te. Mettilo in un gestore di password e metti una copia su carta in un posto sicuro. Le persone perdono costantemente l'accesso agli account Mullvad a pagamento in questo modo.
-
Aggiungi tempo all'account
Scegli un metodo di pagamento appropriato al tuo modello di minaccia. Carta e PayPal vanno bene se la tua preoccupazione sono gli inserzionisti e il tuo ISP piuttosto che uno Stato; Monero o contanti spediti se la traccia del pagamento stesso è un rischio. Stai acquistando tempo sull'account, non un abbonamento, nulla si rinnova automaticamente a meno che tu non lo imposti per farlo.
-
Installa l'app ufficiale
Windows, macOS, Linux, Android, iOS. Scaricala da mullvad.net, oppure da F-Droid o dallo store delle app su mobile. Accedi con il numero di account.
-
Attiva il kill switch e la modalità lockdown
Non negoziabile. Un VPN che cade per quattro secondi mentre sei a metà di un caricamento ha esposto il tuo indirizzo reale esattamente nel momento sbagliato. Nell'app Mullvad, attiva sia il kill switch sia la modalità lockdown, che blocca tutto il traffico ogni volta che il tunnel non è attivo, anche durante l'avvio, prima che l'app sia partita.
-
Attiva la connessione automatica e l'avvio all'accensione
Una protezione che devi ricordarti di attivare è una protezione che dimenticherai. Impostala per connettersi automaticamente, sempre.
-
Lascia stare le impostazioni DNS e WireGuard
L'app instrada il DNS attraverso il tunnel per impostazione predefinita e usa WireGuard, che è la scelta moderna giusta — veloce, leggera e molto più facile da verificare rispetto alle alternative. A meno che tu non sappia esattamente perché stai cambiando queste impostazioni, non farlo.
-
Verifica che non ci siano leak
Connettiti, poi carica mullvad.net/check. Vuoi una conferma verde, la posizione del server che hai selezionato e nessun avviso di leak WebRTC o DNS. Poi fai il test onesto: disconnetti il wifi per dieci secondi mentre sei connesso e riconnettiti. Con la modalità lockdown attiva, nulla dovrebbe raggiungere internet durante l'interruzione.
04Usarlo bene
Scegliere un server
- Nelle vicinanze è più veloce. La distanza costa latenza. Scegli un paese vicino se la velocità è importante.
- La giurisdizione conta meno di quanto si pensi per un provider che non memorizza nulla, ma evita di uscire in un paese ostile al tuo lavoro se i siti che usi potrebbero interpretarlo come un segnale.
- La coerenza ha un costo e un beneficio. Cambiare server continuamente appare insolito e attiva i captcha; non cambiare mai significa che il tuo traffico è costantemente associato a un solo indirizzo di uscita. Scegli un paio di server e alterna tra loro.
- Bridge e offuscamento sono disponibili se la tua rete blocca i VPN del tutto. L'app può mascherare il traffico in modo che non sembri una connessione VPN.
Quando un VPN non basta
Un VPN ti offre un singolo hop, e una sola azienda che in linea di principio potrebbe osservare entrambe le estremità. Tor ti offre tre hop gestiti da tre volontari non correlati, nessuno dei quali può vedere sia chi sei sia cosa stai facendo. È più lento e questo è il prezzo della garanzia.
| Situazione | Usa |
|---|---|
| Navigazione quotidiana, lettura, ricerca | Mullvad VPN + Mullvad Browser |
| Wifi pubblico o non attendibile | Mullvad VPN, sempre attivo |
| Aggirare la censura | Mullvad VPN con offuscamento, o bridge Tor |
| Invio di materiale a questo archivio | Tor Browser |
| Qualsiasi cosa che non debba mai risalire a te | Tor Browser |
| Indagare su un obiettivo ostile | Tor, da un dispositivo che non è il tuo abituale |
Mullvad offre un'opzione integrata che instrada il tuo traffico VPN attraverso la rete Tor, utile quando vuoi la comodità della VPN con la garanzia di Tor. Non è un sostituto di Tor Browser: il valore di Tor Browser sta tanto nelle sue difese contro il fingerprinting quanto nell'instradamento, e usare un browser normale su Tor ti lascia comunque identificabile dal browser stesso.
Sul tuo telefono
L'app funziona come VPN sempre attiva su Android e iOS, conviene attivarla nelle impostazioni di sistema così nulla sfugge prima che l'app si avvii. Due avvertenze che contano di più su mobile:
- Una VPN non fa nulla riguardo alla posizione della cella telefonica. Il tuo operatore sa dove sei ogni volta che il telefono ha segnale, con o senza VPN. Solo la modalità aereo o lasciare il telefono a casa cambia questo.
- Su GrapheneOS puoi combinare la VPN sempre attiva con il permesso di rete per app, così le app che non hanno motivo di essere online non possono raggiungerla anche se il tunnel cade.
05Da cosa non ti protegge
- Qualsiasi cosa in cui effettui l'accesso. L'account è l'identificatore, non l'indirizzo IP.
- Fingerprinting del browser. Problema diverso, strumento diverso.
- Un dispositivo compromesso. Il malware legge lo schermo prima che avvenga la crittografia.
- Correlazione del traffico da parte di un osservatore globale. Un avversario che può osservare sia la tua connessione sia l'uscita della VPN può allineare la temporizzazione. Questa è una limitazione reale di qualsiasi VPN a singolo hop, ed è il motivo per cui esiste Tor.
- I tuoi stessi schemi. Accedere agli stessi account, negli stessi orari, scrivendo allo stesso modo, da un indirizzo IP "diverso" ti identifica comunque.
- Sorveglianza fisica, informatori o un telefono manomesso fisicamente.
06Domande che le persone fanno davvero
Una VPN gratuita è mai accettabile?
Gestire una rete VPN costa denaro reale, quindi un servizio gratuito viene pagato in qualche altro modo: vendendo i dati di navigazione, iniettando annunci pubblicitari o, in casi documentati, affittando le connessioni degli stessi utenti come nodi di uscita per il traffico altrui. Esistono strette eccezioni — la rete Tor è gratuita e affidabile perché è gestita da volontari e strutturalmente non può profilarti, e organizzazioni come Proton offrono livelli gratuiti limitati come bene pubblico. Una VPN commerciale gratuita che fa pubblicità sui social media non è una di queste eccezioni.
Usare una VPN mi farà sembrare sospetto?
Le VPN sono mainstream — il lavoro remoto aziendale si basa su di esse e centinaia di milioni di persone ne usano una. L'eccezione è una rete che blocca le VPN del tutto, dove connettersi è di per sé visibile; lì usa l'offuscamento o i bridge. In alcuni paesi l'uso della VPN è limitato o criminalizzato, e lì la risposta dipende interamente dalla legge locale e dal rischio locale.
Mullvad può essere costretta a iniziare a registrare i log?
In linea di principio, a qualsiasi fornitore, ovunque si trovi, può essere notificato un ordine di iniziare a raccogliere dati in futuro. Ciò che nessun ordine può fare è produrre registrazioni che non sono mai state conservate, ed è per questo che il design senza account conta più del marketing. Il rischio residuo realistico è la raccolta mirata futura, non la divulgazione retrospettiva, e tale rischio vale per ogni VPN mai esistita. Se il tuo modello di minaccia include uno Stato che ti prende specificamente di mira, la risposta è Tor, non una VPN migliore.
Dovrei usare una VPN e Tor insieme?
Per la maggior parte delle persone, no: aggiunge complessità e può renderti più riconoscibile anziché meno. L'unico caso utile è quando connettersi a Tor è pericoloso o bloccato sulla tua rete: una VPN nasconde al tuo ISP che stai usando Tor. Se è la tua situazione, i bridge Tor sono progettati esattamente per questo e di solito sono la risposta migliore.
Quanti dispositivi posso usare?
Cinque contemporaneamente su un solo account, allo stesso prezzo fisso di 5 €. Abbastanza per un telefono, un laptop e un dispositivo di riserva. Non condividere un account con persone al di fuori del tuo nucleo familiare: il loro traffico e il tuo condividono un identificatore.
E la VPN integrata nel mio browser o antivirus?
Le "VPN" dei browser sono di solito proxy che coprono solo il traffico di quel browser, lasciando esposto tutto il resto sulla tua macchina. Le VPN incluse negli antivirus provengono da aziende con precedenti discutibili proprio su questa questione: un importante produttore di antivirus è stato colto a vendere i dati di navigazione degli utenti tramite una controllata. Usa una VPN autonoma di un'azienda il cui unico prodotto è la VPN.
07Fonti e approfondimenti
- Mullvad VPN — sito ufficiale mullvad.net
- Blog di Mullvad, incluso il loro resoconto della visita della polizia e la rimozione del port forwarding mullvad.net/en/blog
- Audit di sicurezza indipendenti pubblicati mullvad.net/en/blog/tag/audits
- Verifica della connessione — perdite VPN, DNS e WebRTC mullvad.net/check
- The Tor Project, quando una VPN non basta torproject.org
- EFF Surveillance Self-Defense — scegliere una VPN ssd.eff.org
Ultima revisione: 25 settembre 2026