Durante la lettura di siti Web e recensioni di provider VPN, potresti aver visto il termine "tunnel VPN" o qualcosa di simile. Questo termine descrive l'effettiva connessione crittografata tra il tuo dispositivo e il server VPN. Il tunnel viene utilizzato per trasmettere in modo sicuro i tuoi dati al server VPN, per poi essere inoltrati su Internet.
Creando un tunnel sicuro tra il tuo dispositivo e il server VPN che attraversa tutto il tuo traffico di rete, puoi essere certo che nessun altro può monitorare il tuo utilizzo di Internet. La crittografia garantisce che il tuo ISP possa vedere solo l'indirizzo IP del server VPN a cui ti stai connettendo, ma nessun dettaglio oltre a quello, come il sito web a cui ti stai connettendo o la pagina che stai navigando.
Suggerimento: non è possibile nascondere l'indirizzo IP del server VPN a cui ti stai connettendo. Per potersi connettere al server, l'indirizzo di destinazione deve essere visibile. Tuttavia, il resto dei dati che trasmetti è crittografato e illeggibile per il tuo ISP o chiunque altro.
L'effetto fornito da un tunnel VPN assomiglia all'effetto che un tunnel fisico avrebbe nella vita reale. Se costruissi un tunnel fisico da casa tua alla sede del tuo provider VPN, sarebbe possibile dire che ci vai, ma nessuno potrebbe determinare cosa stavi portando con te. Allo stesso modo, un tunnel VPN indica che stai comunicando con il provider VPN, ma non ciò che stai inviando.
Il protocollo principale utilizzato per creare il tunnel VPN è OpenVPN. Questo è un protocollo gratuito e open source con supporto multipiattaforma, nessun legame a una porta specifica che lo rende flessibile per aggirare i firewall e supporto per la moderna crittografia avanzata. Sono disponibili numerosi altri protocolli che fanno cose simili, la maggior parte sono sostituti accettabili, ma dovresti evitare qualsiasi VPN che utilizzi PPTP. PPTP è un protocollo del 1999 che include una serie di punti deboli noti e non supporta la moderna crittografia avanzata. Alcuni provider VPN potrebbero ancora utilizzarlo perché è veloce, tuttavia, alternative come OpenVPN non sono così lente che vale la pena sacrificare la sicurezza di una crittografia avanzata.