Se stai cercando quale VPN scegliere questo mese e la prima idea è «la prendo gratis», fermati un attimo. Una VPN gratuita che funziona davvero costa soldi a qualcuno: server, banda, manutenzione. E quel qualcuno non è la società che vuole farti un piacere.
Il vero prezzo delle VPN gratuite: i tuoi dati
Il nodo è sempre il modello di business. Chi regala larghezza di banda deve recuperare i costi in un altro modo: pubblicità iniettata nelle pagine, SDK dentro l’app che profilano la navigazione, metadati venduti a broker di terze parti. Quando ti chiedi quale VPN scegliere, la domanda giusta non è «quanto costa», ma «chi mi sta pagando il server».
Molte app gratuite su Google Play finanziano l’infrastruttura con SDK pubblicitari che lavorano a livello di proxy locale. In pratica riscrivono i certificati TLS mentre il traffico passa, così il lucchetto nel browser resta verde e tu non sospetti nulla. Il risultato è un intermediario che decifra, legge e ricifra il tuo HTTPS. Credenziali, sessioni di Chrome, dati di pagamento: tutto passa da lì.
Se non paghi il prodotto, il prodotto sei tu. Vale per le app, vale ancora di più per le VPN gratuite.
Chi possiede l’ASN? Il test che smaschera le VPN finte
Le policy scritte bene le sanno scrivere tutti. Quello che quasi nessuno controlla è chi possiede l’IP di uscita. Se quell’indirizzo appartiene a un provider di hosting generico e non a un operatore di rete che pubblica record RPKI validi, sei probabilmente dentro un nodo strumentalizzato.
Il controllo è banale: confronta l’IP di uscita con quello reale della tua rete senza tunnel e verifica che differiscano nell’ASN, non solo nell’ultimo ottetto. Se cambia soltanto la coda dell’indirizzo, il tunnel è più corto di quanto pensi.
WireGuard ha cambiato le regole: il tunnel te lo costruisci da solo
Fino a qualche anno fa la scusa era la velocità. Oggi WireGuard ha tolto anche quella: tra un tunnel autogestito su un’istanza gratuita di Oracle Cloud e un servizio premium la differenza di latenza è di pochi millisecondi nelle regioni con peering diretto.
Il binario ufficiale si scarica da wireguard.com, non dagli app store che firmano il pacchetto con certificati aziendali. Generi la coppia di chiavi con wg genkey e wg pubkey, configuri il peer e in dieci minuti sei operativo.
Sul PersistentKeepalive c’è una regola che quasi tutti sbagliano: mettilo a 25 secondi solo se sei dietro un NAT simmetrico. In una rete domestica con NAT full cone lascialo a zero, altrimenti generi traffico di probing che rivela l’esistenza del tunnel a chi ti sta osservando.
Come verificare che non ti stiano iniettando nulla
Fai una richiesta a un servizio di DNS leak test e confronta l’IP pubblico che ti torna con quello della tua rete senza tunnel. Se l’ASN è lo stesso, la VPN non sta facendo quello che promette e la stai pagando con la tua privacy.
Attenzione a un errore concettuale comune: confondere l’anonimato con la privacy del trasporto. Il tunnel nasconde il traffico all’operatore locale, ma concentra tutta la navigazione sotto un IP statico legato a un account cloud verificato con carta bancaria. È un registro di sessione più preciso di quello che avresti senza VPN, non meno.
VPN per browser: comode, ma coprono meno di quanto credi
Un’estensione VPN per Chrome cifra solo il traffico che nasce dal browser. Client di posta, giochi e aggiornamenti di sistema restano allo scoperto. Se il tuo dubbio su quale VPN scegliere riguarda solo la navigazione va bene, ma se pensi che copra tutto il PC ti stai sbagliando di grosso.
Tra le opzioni decenti nel 2026: Proton VPN ha un’estensione gratuita con un marchio serio dietro, Windscribe include blocco annunci e tracker ma con limite di dati, Surfshark offre un buon rapporto qualità-prezzo, TunnelBear è la più semplice per chi inizia. NordVPN ed ExpressVPN hanno estensioni stabili con protezione dalle fughe WebRTC, ma solo se hai già l’abbonamento attivo.
VPN gratuita vs VPN a pagamento: la tabella che conta
- Sicurezza: le gratuite viaggiano spesso su cifratura debole o assente, le pagate usano AES-256 o ChaCha20 con policy no-log verificate da audit esterni.
- Server: rete limitata e satura contro migliaia di server in decine di paesi.
- Velocità: le gratuite strozzano la banda di proposito, le pagate viaggiano quasi alla velocità della linea.
- Streaming: Netflix, Max e BBC iPlayer funzionano raramente con le versioni free.
- Supporto: email lenta contro chat dal vivo 24/7.
Detto questo, non tutte le pagate sono buone e non tutte le gratuite sono spazzatura: esistono eccezioni come Proton VPN free, che regge perché il piano a pagamento finanzia quello gratuito. Ma resta l’eccezione, non la regola.
Come scegliere una VPN che non ti tradisca
- Policy no-log verificata da una società indipendente, non solo scritta nella home page.
- Giurisdizione: paesi con leggi solide sulla privacy resistono meglio alle richieste governative di consegna dati.
- Kill switch: se il tunnel cade, la connessione deve interrompersi, non restare esposta.
- Protocolli moderni: WireGuard e OpenVPN. PPTP è roba da museo.
- Aggiornamenti: le vulnerabilità note vengono sfruttate in fretta, quindi il client va tenuto fresco.
Se ti stai chiedendo quale VPN scegliere per lavoro o per la banca online, questi cinque punti pesano più di qualunque sconto o coupon trovato in giro.
VPN su WiFi pubblici e streaming: cosa funziona davvero
Nei bar, negli aeroporti e negli hotel il WiFi aperto è terreno di caccia. Una VPN cifra la connessione e copre password, email e dati sensibili. È uno dei pochi casi in cui anche una soluzione base vale il prezzo che paghi.
Sullo streaming il discorso cambia: le piattaforme bloccano gli IP dei data center, quindi serve un fornitore che aggiorni di continuo i server. È lì che una VPN gratuita mostra tutti i suoi limiti, puntualmente, ogni volta che provi ad aprire una serie.
Cosa una VPN non può fare per te
Non ti rende anonimo. Il provider conosce il tuo IP reale e può associarti all’account che usi per pagare. Non ti salva dal phishing: se digiti la password su un sito falso, il tunnel non serve a niente.
La privacy vera è a strati: VPN più password uniche per ogni servizio, più autenticazione a due fattori, più attenzione a dove clicchi. Chi ti vende la VPN come soluzione unica sta vendendo fumo, e di solito lo fa proprio chi ti dà il servizio gratis.
Se sei uno smanettone, il tunnel WireGuard su una VPS piccola costa meno di un caffè al mese e ti toglie il problema alla radice. Per tutti gli altri, la risposta onesta su quale VPN scegliere questo mese è una sola: una che tu paghi, con sede in un paese serio, policy verificata da terzi e client aggiornato. Tutto il resto è rumore pubblicitario.
