Le migliori VPN no log verificate

NordVPN è una VPN molto popolare e affidabile, che raccoglie pochissime informazioni e ha sede in una giurisdizione sicura (Panama).

Tuttavia, non è presente nella nostra lista perché registra il Timestamp di connessione per 15 minuti dopo la fine di una sessione, prima di eliminarlo definitivamente.

La sua dichiarazione di no log deve ancora essere dimostrata da un evento reale, come un caso giudiziario. Inoltre, è stata sottoposta a molti meno controlli rispetto a ExpressVPN.

In passato, NordVPN ha anche dichiarato che rispetterà le richieste di dati da parte delle forze dell’ordine.

Anche il servizio con IP dedicato desta qualche preoccupazione. Non ha ancora implementato un sistema di token rispettoso della privacy, a differenza di CyberGhost, e pertanto l’attività è collegata direttamente al tuo account NordVPN.

Surfshark è un’altra VPN incentrata sulla privacy che ha mancato di poco l’inclusione nella nostra guida.

Presenta un problema simile a NordVPN, in quanto memorizza temporaneamente il tuo ID utente, i dati di connessione e i server che hai utilizzato. Questi dati vengono cancellati automaticamente dopo 15 minuti dalla fine della sessione VPN, quindi non è un grosso problema, ma non è comunque la soluzione ideale.

Inoltre, quando avvii per la prima volta l’app VPN, devi ricordarti di attivare il Kill Switch nelle Impostazioni. Si tratta di un passaggio aggiuntivo non necessario che dovrebbe essere risolto attivando il Kill Switch come impostazione predefinita.

Un’altra menzione d’onore va a Mullvad. È una buona VPN con una vera politica di no log, verificata in un sequestro di server nel 2023.

Durante il raid, Mullvad non è stata in grado di fornire dati utente alle autorità svedesi, poiché non memorizza alcun log identificativo.

La VPN non è presente nella nostra lista perché il suo software nel complesso ci ha deluso in alcuni aspetti: i suoi server non sono i più veloci, coprono molti meno paesi di quanto ci aspettassimo e la sua compatibilità con i dispositivi è deludente.

Inoltre, non ha commissionato un audit di terze parti sulla sua politica sulla privacy né ha pubblicato alcun rapporto sulla trasparenza.

TorGuard è un’altra VPN no log valida e autentica. Analogamente alle nostre scelte migliori, la sua politica no log è stata comprovata in un caso giudiziario per violazione del copyright, in cui non è stato possibile produrre log identificabili.

Il servizio utilizza persino server senza disco che eliminano automaticamente tutti i dati quando vengono scollegati.

Purtroppo, TorGuard non ha implementato una serie di altre importanti iniziative sulla privacy, come report sulla trasparenza e audit delle politiche sui log.

La VPN in sé non è così facile da usare, soprattutto su desktop, e il suo parco server relativamente piccolo non può competere con fornitori come PIA ed ExpressVPN.

Sulla carta, IVPN è un servizio fortemente orientato alla privacy e, allo stato attuale, non abbiamo motivo di dubitarne.

Purtroppo, la VPN non utilizza server senza disco e la sua politica di no log non è stata dimostrata in un caso reale, quindi non possiamo essere sicuri al 100% che le sue affermazioni siano veritiere.

IVPN ha anche una rete di server relativamente piccola che copre solo 40 Paesi e offre prestazioni notevolmente inferiori rispetto alle VPN con valutazione più elevata per l’accesso in streaming in tutto il mondo.

Inoltre, IVPN salva automaticamente le informazioni del dispositivo sui dispositivi mobili per i registri degli arresti anomali.

Una VPN potrebbe raccogliere dati aggregati anonimi o dati sul carico del server per prevenire l’abuso del prodotto e mantenere velocità elevate.

Una VPN potrebbe anche raccogliere informazioni per creare un account o riscuotere il pagamento di un abbonamento se non si utilizza un metodo di pagamento anonimo.

Infine, la maggior parte delle VPN raccoglie dati relativi alle informazioni sul dispositivo per limitare il numero di dispositivi per abbonamento. In questi casi, raccogliere dati in modo che non possano essere ricondotti a un singolo utente può essere accettabile.

Nel 2013, un servizio di posta elettronica crittografato, Lavabit, ha interrotto il servizio per evitare di “essere complice di crimini contro il popolo americano”. Oltre a Lavabit, anche Silent Mail ha interrotto il servizio prima di poter ricevere mandati o citazioni dal governo degli Stati Uniti.

Nel 2018, il governo australiano ha approvato una legge anti-crittografia, consentendogli di effettuare silenziosamente una sorveglianza di massa sui propri cittadini. Inoltre, qualsiasi strumento le aziende dovessero sviluppare per consentire al governo l’accesso ai dati degli utenti potrebbe rivelarsi una miniera d’oro per hacker esperti.

Di recente, nel 2022, l’India ha tentato di emanare una nuova legge sulla privacy dei dati che obbligherebbe le VPN a registrare i dati degli utenti per un massimo di cinque anni. A seguito delle reazioni negative delle VPN, in cui ExpressVPN e Surfshark hanno rimosso i propri server indiani, la legge sulla privacy è stata rinviata a tempo indeterminato.

Alcune VPN gratuite raccolgono i dati degli utenti e li vendono agli inserzionisti invece di addebitare un canone di abbonamento. Questo è estremamente disonesto e immorale, soprattutto se la VPN dichiara di essere una VPN no log o un servizio che mette la privacy al primo posto.

Ecco perché è così importante utilizzare VPN gratuite che siano state verificate come sicure.

Tuttavia, va oltre la semplice raccolta dell’attività di navigazione e dell’indirizzo IP di un utente quando si connette a una VPN. Solo tre delle prime 20 VPN gratuite su iOS che abbiamo testato hanno rispettato la decisione dell’utente di impedire agli inserzionisti di tracciare le attività degli utenti al di fuori dell’app VPN.

Una VPN con un’infrastruttura tecnica scadente è vulnerabile agli attacchi e può divulgare inconsapevolmente i dati.

Ad esempio, nel giugno 2021, le autorità ucraine hanno sequestrato due server OpenVPN di Windscribe nell’ambito di un’indagine in corso. È emerso che i server utilizzavano una configurazione obsoleta, con configurazione e chiave del server OpenVPN non crittografate.

• Test effettuato: esaminare la cronologia aziendale della VPN e registrare eventuali sequestri di server, attacchi informatici, leak di notizie o richieste di dati legali.
• Perché è importante: è il modo più affidabile per verificare se una VPN rispetta la propria politica sui log e la sicurezza dei suoi server e app.
• Risultato ottimale: esempi in cui la VPN non è stata in grado di fornire dati a terze parti a causa della sua politica no log.

• Test effettuato: analizzare le informative sulla privacy di ciascuna VPN per identificare quali punti dati vengono archiviati, per quanto tempo e se sono aggregati o resi anonimi.
• Perché è importante: le informative sulla privacy rivelano se una VPN aderisce effettivamente alla sua politica no log o se raccoglie segretamente dati identificativi degli utenti.
• Risultato ottimale: la VPN non memorizza alcun log di attività o connessione identificativo e protegge la privacy degli utenti.

• Test effettuato: analisi delle VPN per scoprire se dispongono di server VPN senza disco.
• Perché è importante: i server senza disco non memorizzano i dati in modo persistente, il che significa che se vengono scollegati dalla fonte di alimentazione, tutti i dati sul server vengono eliminati definitivamente. Questo rende quasi impossibile per le forze dell’ordine sequestrare informazioni come possono fare con i server fisici.
• Risultato ottimale: una rete completa di server VPN senza disco.

• Test effettuato: analisi delle VPN per scoprire se sono stati condotti audit delle politiche sui log da terze parti come Cure53 o Deloitte e analizzarli a fondo.
• Perché è importante: gli audit da parte di terze parti possono dimostrare se una VPN rispetta effettivamente la propria politica sui log.
• Risultato ottimale: la VPN esegue audit annuali per dimostrare di non registrare attività o log di connessione nel tempo.

• Test effettuato: abbiamo analizzato la giurisdizione di ciascuna VPN e le leggi sulla privacy dei dati di ogni area geografica.
• Perché è importante: il luogo in cui una VPN è costituita influirà sul suo obbligo legale di registrare e archiviare i dati, o persino di condividerli con le autorità governative.
• Risultato ottimale: una giurisdizione rispettosa della privacy come le Isole Vergini Britanniche o una politica no log rigorosa, verificata e verificata in modo indipendente in un caso reale.