Sebbene le VPN siano utili per migliorare la privacy e la sicurezza online durante l’utilizzo dello smartphone o del tablet, presentano alcune limitazioni.
Ci sono molte vulnerabilità intrinseche a iOS e Android che una VPN non può prevenire o mitigare.
Di seguito abbiamo illustrato i principali difetti di sicurezza e i rischi per la privacy associati alla telefonia mobile e il motivo per cui una VPN non può evitarli:
1. Dati telemetrici di Google
Google raccoglie una grande quantità di dati personali nell’ambito della Telemetria ogni volta che utilizzi il telefono Android. Questi dati includono l’indirizzo IP, il numero di serie e l’indirizzo MAC del vostro dispositivo, che sono più che sufficienti per identificarti.
Poiché questo avviene a livello di dispositivo, l’installazione di un’app VPN sul tuo Android non può impedirlo.
In realtà, è impossibile disattivare la Telemetria di Google, ma è possibile ridurre la quantità di dati di navigazione registrati eseguendo i seguenti passaggi:
- Apri Chrome sul dispositivo Android.
- Fai clic sul menu di overflow nell’angolo in alto a destra. Questo menu si presenta come tre punti verticali accanto alla barra degli indirizzi.
- Trova le opzioni per la privacy. Tocca Impostazioni > Privacy e sicurezza.
- Attiva l’opzione “Non tenere traccia”. Tocca Invia una richiesta “Do Not Track” e sposta l’interruttore su On.
2. Il sistema operativo open source di Android
Tutti i dispositivi Android utilizzano un sistema operativo open source sviluppato da Google. Sebbene questo abbia molti vantaggi, consente anche a terzi malintenzionati di identificare e sfruttare le vulnerabilità nel codice sorgente.
Ciò può consentire agli hacker di accedere al dispositivo Android e persino di prendere il controllo dello smartphone.
Ad esempio, il National Vulnerability Database (NVD) ha identificato un exploit sui dispositivi Google con sistema operativo Android 11-13. Questo permette a terzi di ottenere il controllo del dispositivo Android semplicemente eseguendo un’applicazione.
Poiché si tratta del codice sorgente di Android, non è possibile utilizzare una VPN per proteggersi da questa vulnerabilità.
3. Leak DNS su iOS
Nel 2020, il team di Proton VPN ha scoperto che iOS 13.4 fa trapelare le richieste DNS e fa sì che i servizi proprietari di Apple bypassino i tunnel VPN attivi.
Questi servizi includono la sincronizzazione delle foto di iCloud, iMessage e altri servizi che contengono dati personali sensibili.
Questo problema è ancora presente nella versione attuale di iOS e non è stato risolto.