VPN in abbonamento: serve davvero?

Cosa fa, in una riga

Una VPN in abbonamento manda tutto il tuo traffico dentro un tunnel fino a un computer dell'azienda, e da lì esce verso internet. Chi guarda da fuori — il tuo operatore, il gestore del WiFi — vede che parli con la VPN e non vede cos'altro fai. I siti che visiti, dal canto loro, vedono arrivare la VPN e non te.

Le tre cose che non fa

Sono le tre promesse implicite della pubblicità delle VPN, e nessuna delle tre regge.

1. Non ti rende anonimo. I siti ti riconoscono lo stesso: dal profilo con cui sei entrato, dai biscotti del browser, e da come è configurato il tuo computer — che è abbastanza particolare da identificarti anche senza nome. Cambiare indirizzo non cambia chi sei.
2. Non serve a «proteggere il bancomat sul WiFi del bar». È l'argomento più usato ed è vecchio di dieci anni: oggi il tuo browser cifra quello che scrivi (il lucchetto), quindi chi è sulla stessa rete non vede né la password né il numero della carta. Quello che vede è quali siti visiti — perché il nome del sito passa in chiaro nella richiesta che lo traduce in indirizzo — e solo quello la VPN nasconde. Una buona parte di quel pezzo, fra l'altro, si copre gratis attivando il DNS cifrato nel browser.
3. Non ti protegge dai virus né dalle truffe. Alcuni servizi aggiungono un blocco dei siti pericolosi, che è utile — e più del browser, perché copre tutto l'apparecchio e non solo le pagine web — ma è una cosa diversa dalla VPN. Se scarichi un file infetto dentro il tunnel, arriva infetto uguale.

I tre casi in cui serve davvero

E adesso il rovescio, perché i casi ci sono e sono concreti.

1. Il primo caso è quello vero, ma va raccontato con precisione. Il tuo operatore, tecnicamente, i nomi dei siti che apri li vede passare — nella richiesta che traduce il nome in indirizzo, e in un pezzo della connessione che resta in chiaro anche con il lucchetto. Per legge però non può conservarli: il Garante lo ha vietato espressamente nel 2008, e quello che gli operatori conservano per dodici mesi sono i dati della connessione — quando, per quanto, con quale indirizzo — non l'elenco dei siti. Se ti dà fastidio che quei nomi passino comunque da lì, la VPN è lo strumento che lo risolve. Ma è un fastidio diverso da «tengono la lista di tutto quello che faccio», che non è vero.
2. E c'è una cosa gratis da fare prima di abbonarsi: attivare il DNS cifrato nel browser (si chiama DoH, ed è una casella nelle impostazioni). Toglie da sola una buona parte di quello che l'operatore vedrebbe, e non costa niente.
3. Il secondo capita a chiunque viaggi: il servizio che dice «non disponibile nel tuo paese». Uscire da un computer in Italia spesso risolve. Due avvertenze oneste: con le banche funziona meno di quanto si creda, perché i loro controlli antifrode guardano anche il dispositivo, e un indirizzo che viene da un centro dati è un segnale di rischio — non una chiave. E soprattutto: per questo scopo la VPN di casa tua funziona meglio, e costa zero, perché ti fa uscire da un indirizzo residenziale vero. Se hai già una linea a casa, guarda prima quella strada.
4. Il terzo vale per chi lavora fuori: su una rete di cui non sai niente, il gestore vede quali siti apri. Se quei siti sono di clienti, è un'informazione che non dovrebbe avere.

Cosa è cambiato in Italia nel 2026

Una cosa che riguarda chi la VPN la compra da qui, e che nelle recensioni internazionali non c'è.

Il 17 luglio 2026 il TAR del Lazio ha stabilito che l'AGCOM può rivolgere gli ordini di blocco del sistema antipirateria Piracy Shield anche ai fornitori di VPN e di DNS con sede all'estero, quando i loro servizi hanno effetti in Italia. I ricorsi contro quella impostazione sono stati respinti, insieme a una sanzione da oltre 14 milioni di euro.

1. Cosa cambia per te, in pratica. Una VPN comprata per lavorare da un WiFi pubblico o per non farti profilare continua a funzionare come prima: questa storia riguarda i blocchi dei siti, non la cifratura del tuo traffico.
2. Cosa può cambiare: un fornitore di VPN che opera in Italia può essere obbligato a applicare quei blocchi. Se hai scelto quel servizio proprio per aggirarli, il presupposto del tuo acquisto non è più sicuro — ed è meglio saperlo prima di pagare due anni in anticipo.
3. La cosa che non cambia mai: dove ha sede il fornitore conta, e conta ancora di più adesso. È il primo criterio della sezione precedente, e resta il primo.

Come si sceglie, se ti serve

Quattro criteri, in ordine. Il primo conta più degli altri tre messi insieme.

1. Dove ha la sede legale, e se tiene registri. È tutto qui: hai spostato la fiducia su quell'azienda, quindi conta la sua giurisdizione e la sua politica sui dati. Cerca chi dichiara di non tenere registri e chi lo ha fatto verificare da un revisore esterno: la relazione dev'essere scaricabile, con il nome del revisore e la data. Sapendo però cosa vale: quella verifica la commissiona e la paga l'azienda esaminata, ne decide il perimetro, ed è una fotografia a una data — non una garanzia che domani non tengano registri. Resta molto meglio di una frase sul sito, ma non è un bollino eterno.
2. Quanti apparecchi insieme. Fra telefono, computer, tablet e quello di casa si arriva a cinque senza accorgersene: controlla che il numero incluso copra tutto quello che hai, perché è un limite che si tocca prima di quanto sembri.
3. Se ha server in Italia. Serve per il secondo caso — entrare nei servizi italiani dall'estero — ed è la cosa che gli elenchi dimenticano sempre.
4. Il prezzo vero, non quello del primo anno. Tutte fanno sconti enormi sul biennale e poi rinnovano a prezzo pieno. Guarda il rinnovo, che è quello che pagherai davvero, e segnati la data di scadenza.
5. Diffida delle VPN gratuite, ma senza generalizzare. Lo studio più citato su questa categoria — CSIRO e università del Nuovo Galles del Sud, 2016, e la data va detta perché è vecchio di dieci anni — ha analizzato 283 applicazioni VPN gratuite per Android: il 38% conteneva codice malevolo, tre su quattro avevano dentro librerie di tracciamento. Quindi la diffidenza è fondata. Un'eccezione però c'è, e va detta: alcuni servizi seri offrono un piano gratuito finanziato dagli abbonati paganti, senza pubblicità e senza registri — è un terzo modello, e non è «il prodotto sei tu». La regola pratica: gratuito sì, ma solo da un fornitore che vende anche un piano a pagamento e dichiara come lo sostiene.