La priorità principale di una rete privata virtuale (VPN) è mantenere nascosti i tuoi dati. Darti accesso a contenuti in tutto il mondo è un vantaggio fantastico e, se può aumentare la velocità di Internet, tanto meglio. Indipendentemente da ciò, i migliori servizi VPN oggi fanno tutto il possibile per assicurarti di rimanere anonimo online.
Un modo in cui questi servizi rassicurano i clienti che i loro dati sono al sicuro è enfatizzando la loro politica di no-log. Ciò significa che i server centralizzati del tuo provider VPN non raccolgono né conservano una cifra di dati. O, così affermano questi servizi.
Il più delle volte, gli utenti VPN generici si fidano del provider scelto perché affermano semplicemente di non avere "nessun registro". A meno che tu non faccia di tutto per vedere questi server da solo, figuriamoci per capire cosa cercare nel mondo, è difficile dimostrare tale affermazione. Tutto si riduce a questo: come ti fidi di un servizio VPN?
Per avere un'idea migliore di come funziona, ho parlato con il co-fondatore e CEO di Exidio - il braccio di sviluppo del servizio VPN Sentinel - Dan Edlebeck. A quanto pare, una VPN decentralizzata (dVPN) è esattamente ciò di cui gli utenti VPN attenti alla privacy hanno bisogno per dimostrare che i loro dati non vengono registrati. In effetti, può persino offrire criptovaluta in cambio.
Che cos'è una dVPN?
Quando ho posto questa domanda a Edlebeck, devo aver avuto l'aspetto che avevo dopo aver visto Tenet di Christopher Nolan per la prima (e seconda) volta; disorientato e confuso. In verità, non è difficile avvolgere la testa, ma sono comunque felice che l'abbia messo in parole povere.
"Una VPN decentralizzata (dVPN) è una rete peer-to-peer che le persone possono offrire e connettersi a una rete di larghezza di banda", ha affermato Edlbeck. "Chiunque può offrire la larghezza di banda in eccesso da casa o da un data center e le persone possono anche instradare il proprio traffico attraverso quella larghezza di banda in eccesso".
Come dice lui, una dVPN è un mercato in cui le persone possono offrire una larghezza di banda decentralizzata tramite una rete peer-to-peer. È tutto gestito da chi vuole aderire.
"Il vantaggio di utilizzare una VPN è davvero lo stesso dell'utilizzo di una VPN centralizzata o decentralizzata. Stai usando entrambi per gli stessi casi d'uso, ma in un'architettura decentralizzata, sono gli individui che offrono i nodi sulla rete." Exidio, o qualsiasi altra società per quella materia, non ha modo di accedere al traffico. Chi ospita il nodo non può nemmeno visualizzare le informazioni private o i metadati di un utente.
Uno dei migliori motivi per utilizzare una dVPN è il numero di indirizzi IP di tutto il mondo provenienti da diverse persone che li instradano attraverso il proprio provider di servizi Internet di casa. Edlebeck offre un esempio di questo: "Anche quando le persone usano una VPN, stanno cercando di accedere ai contenuti e non possono perché l'indirizzo IP che stanno usando sulla loro VPN è stato inserito nella lista nera da alcuni siti identificati come VPN. Con una dVPN, hai una rete globale di indirizzi IP e non provengono tutti da determinati data center che sono stati identificati come VPN.
Ancora più importante, una dVPN è open source. Ciò significa che gli utenti sono in grado di dimostrare che il traffico web e i metadati sono crittografati end-to-end. Tuttavia, scoprirai che i migliori servizi VPN utilizzano solo sistemi centralizzati. Naturalmente, questo pone la domanda…
Possiamo fidarci dei servizi VPN?
Quando si tratta di esso, no. Tuttavia, quella risposta arriva con un enorme asterisco, che Edlebeck scompone.
Quando si utilizza una VPN, soprattutto ad alto livello, uno dei principali casi d'uso è la protezione del traffico, delle informazioni e dei dati personali. Un altro è l'accesso a contenuti Internet che altrimenti non vedresti a causa di restrizioni geografiche (ovvero blocchi geografici). Questo è importante. Come sottolinea Edlebeck, alcuni fornitori di servizi Internet possono registrare i tuoi metadati e rivenderli ad altre parti a proprio vantaggio. È un brutto affare, ma lo stesso vale per gli affari.
Ecco quando una VPN torna utile… giusto? Sebbene molte aziende VPN affermino di non registrare i dati degli utenti, queste aziende non sono open-source. Ciò significa che non possono dimostrare che la garanzia di "no-logging" - che troverai spesso sui siti Web dei servizi VPN - sta avvenendo. Gli utenti stanno credendo alla parola dell'azienda.
Per aiutare con queste affermazioni, le aziende avranno audit di terze parti in modo da poter convalidare e assicurare agli utenti che non viene eseguita alcuna registrazione. ExpressVPN ha recentemente utilizzato la società di revisione PricewaterhouseCoopers (PwC) per confermare la protezione della privacy del servizio VPN, mentre NordVPN ha utilizzato anche PwC per valutare le sue affermazioni di no-log. Questi sono due dei più grandi provider VPN, quindi sarebbe strano se entrambi non accettassero le loro valutazioni.
Tuttavia, come sottolinea Edlebeck, "NordVPN, una delle più grandi società VPN al mondo, ha subito una violazione dei dati nel 2022-2023 dimostrando che [stava] registrando i dati degli utenti". NordVPN ha affrontato la violazione per far sapere agli utenti e ai potenziali clienti che la sua rete è ancora sicura da usare, sottolineando che "il server interessato non conteneva alcun registro delle attività degli utenti".
PwC è una delle più grandi società di revisione al mondo ed è considerata un'azienda affidabile: il suo slogan è "costruire la fiducia nella società e risolvere problemi importanti". Ottenere garanzie da PwC è un buon segno per NordVPN, ma ci vuole più di una semplice garanzia per guadagnare fiducia. Le modifiche alla privacy di WhatsApp precedenti nel 2022-2023 ne sono una testimonianza.
Ecco come differiscono i servizi dVPN come Sentinel. "Non esiste un'unica azienda che possa effettivamente tracciare e registrare i tuoi dati", spiega Edlebeck. "Le applicazioni frontali (es. estensioni del browser, app Android) che stai utilizzando per connetterti alla rete Sentinel sono open source, quindi puoi rivedere la base di codice e dimostrare che sono crittografate end-to-end."
Cos'è Sentinella?
Come afferma Edlebeck, Sentinel è una rete peer-to-peer dVPN in cui chiunque può offrire e ospitare la propria larghezza di banda. Exidio è una delle società di sviluppo software che si basa sulla rete Sentinel, che funziona anche sull'applicazione e sulla sua interfaccia utente.
Quindi, mentre l'app VPN decentralizzata Sentinel è ora disponibile su Android tramite Google Play Store, questo è solo l'inizio di qualcosa di molto più grande. “Sentinel non è un'applicazione frontale. Sentinel è un framework per qualsiasi azienda o individuo che esiste già come azienda VPN o come imprenditore che desidera avviare la propria applicazione a cui connettersi".
Exidio sta cercando di costruire sul suo framework per raggiungere il mercato VPN globale. Se i servizi VPN vogliono davvero dimostrare di essere crittografati end-to-end e non devono fare affidamento sulla propria infrastruttura e architettura per avviare la propria azienda, potrebbero costruirla sulla rete Sentinel. Più persone si uniscono alla rete decentralizzata, maggiore è la larghezza di banda disponibile. Con la larghezza di banda si ottiene una maggiore velocità di Internet, che è sempre un vantaggio con qualsiasi servizio VPN.
Tuttavia, come ci si assicura che gli utenti offrano la propria larghezza di banda? Bene, la criptovaluta è un bel incentivo. Edlebeck spiega che la più grande opportunità per aumentare il numero di persone che offrono larghezza di banda alla rete è attraverso la monetizzazione. “Quindi, ci sono due insiemi di nodi. Ci sono i nodi di convalida che convalidano la blockchain, e questo è abbastanza comune nel settore delle criptovalute per proteggere una blockchain, specialmente all'interno di Cosmos. Ma poi, sai, ci sono le persone che offrono la loro larghezza di banda, i nodi VPN decentralizzati."
Essere pagati per offrire larghezza di banda è un fantastico piano di monetizzazione, soprattutto per chi ha familiarità con le reti peer-to-peer. Tuttavia, Sentinel attualmente non è ancora monetizzato. Edlebeck spiega che c'è ancora del lavoro da fare, anche se ci sono state "reti di prova" con "periodi di tempo incentivati" per costruire la rete.
Ancora meglio, ha continuato a dire che la rete sarà monetizzata nei prossimi due mesi. Ciò potrebbe portare a un modo completamente nuovo di utilizzare i servizi VPN, soprattutto sapendo che puoi verificare se i tuoi dati durante la navigazione sul Web sono crittografati.
Il mercato globale delle VPN è abbastanza grande da sostenere una rete così monetizzata?
Secondo Edlebeck, il settore delle VPN è più grande che mai. Invece di essere originariamente un'idea esoterica - qualcosa che solo poche persone interessate al networking userebbero - i servizi VPN si sono trasformati in un "prodotto adottato dai consumatori di massa". Ha ragione.
Nel 2016, il mercato VPN è stato valutato a circa $ 15 miliardi, che è rapidamente salito a un'industria da $ 30 miliardi di dollari nel 2022-2023, secondo il CEO di Exidio. Entro il 2027, si prevede che sarà un settore da $ 107 miliardi, che è molto più delle stime riportate nel 2022-2023. "sta crescendo a un ritmo rapido e il COVID è stato solo un acceleratore estremo che, poiché le persone si spostano online e sono abituate a un lavoro più remoto, cercano connessioni sicure".
Ci sono molti posti nel mondo che ora usano le VPN per necessità in modo che possano semplicemente accedere ai contenuti. Ad esempio, l'app di tendenza Clubhouse è stata recentemente bandita in Oman (tramite Aljazeera), ma una VPN può aggirare tali restrizioni.
Mentre l'accesso a diversi spettacoli su servizi di streaming come Netflix gioca un ruolo importante nel fatto che i servizi VPN diventino un prodotto di consumo, Edlebeck afferma che c'è un altro aspetto in tutto. “Ci sono usi più estremi e interessanti come gli attivisti che cercano di condividere informazioni in tempo reale, magari in una zona di conflitto. Con la loro connessione Internet limitata o il contenuto limitato, utilizzeranno la VPN per poter condividere le informazioni".
Veduta
Le VPN decentralizzate offrono un modo completamente nuovo di utilizzare le VPN. Alla fine, coloro che lo adottano e i nodi host possono essere pagati tramite criptovaluta per offrire la larghezza di banda in eccesso ad altri. Inoltre, grazie a Exidio, c'è anche un modo per integrare nativamente il framework dVPN nelle applicazioni esistenti, se questi altri servizi stanno cercando un modo per affermare veramente di avere una politica di no-log.
Nonostante ciò, un mercato VPN più incentrato sul consumatore si preoccuperà di cercare i "no-log" da soli? Per coloro che vogliono semplicemente guardare tutti gli anime che possono gestire su Netflix in Giappone, probabilmente no. Tuttavia, per gli utenti VPN di alto livello, insieme a quelli che potrebbero essere bloccati in paesi pesantemente censurati, un dVPN potrebbe un giorno essere la tua migliore opzione.