Requisiti Minimi:

• Sede fuori dagli USA o altri paesi membri dei Cinque Occhi.

Miglior Scenario:

• Sede fuori dagli USA o altri paesi membri dei Quattordici Occhi.
• Sede in un paese con delle leggi rigorose in materia di protezione della privacy.

Requisiti Minimi:

• Supporto a OpenVPN.
• Kill switch integrato nei client.

Miglior Scenario:

• Supporto ad OpenVPN e WireGuard.
• Killswitch con impostazioni ampiamente modificabili (attiva/disattiva in alcune reti, all'avvio, ecc...)
• Client VPN facili da utilizzare, specialmente open-source. Ancora meglio se la versione Android è disponibile anche su F-Droid.
• Supporto a IPv6. Ci aspettiamo che i server permettano connessioni in entrata IPv6 e permettano agli utenti di accedere a servizi hostati su indirizzi IPv6.
• La funzionalità port forwarding remoto aiuta nella creazione di connessioni quando si utilizzano software P2P (Peer-to-Peer) per il file sharing, Freenet o quando di hosta un server server (es: Mumble).

Requisiti Minimi:

• Possibilità di pagamento in Bitcoin o contanti.
• Nessuna informazione personale richiesta al momento della registrazione: Solo username, password, e un email al massimo.

Miglior Scenario:

• Accetta Bitcoin, ccontanti ed altri tipi di criptovalute e/o forme di pagamento anonime (gift card, ecc...)
• Non vengono accettate informazioni personali (username generato automaticamente, nessuna email richiesta, ecc...)

Requisiti Minimi:

• Forti Schemi di Crittografia: OpenVPN con autenticazione SHA-256; Handshake RSA-2048 o superiore; Crittografia dei dati AES-256-GCM o AES-256-CBC.
• Perfect Forward Secrecy (PFS).
• Audit di sicurezza pubblicati da una società di terze parti affidabile.

Miglior Scenario:

• La Crittografia più Forte: RSA-4096.
• Perfect Forward Secrecy (PFS).
• Audit di sicurezza dettagliati pubblicati da una società di terze parti affidabile.
• Programmi di Bug-bounty e/o una procedura coordinata di divulgazione delle vulnerabilità.

Requisiti Minimi:

• Dirigenti o Proprietari resi pubblici.

Miglior Scenario:

• Dirigenti resi pubblici.
• Frequenti rapporti sulla trasparenza.

Requisiti Minimi:

• Deve utilizzare analytics self-hosted (no Google Analytics ecc). Il sito del provider deve inoltre rispettare DNT (Do Not Track) per gli utenti che vogliono astenersi dal tracking.

Non deve fare alcun marketing irresponsabile:

• Promettere l'anonimato al 100%. Quando qualcuno afferma che qualcosa è 100% significa che non c'è alcuna possibilità di fallimento. Sappiamo che gli utenti possono deanonimizzarsi in diversi modi, ad esempio:
• Riutilizzando informazioni personali (quali account email, pseudonimi univoci, ecc.) che hanno utilizzato senza software per l'anonimato (Tor, VPN ecc)
• Fingerprinting del Browser
• Affermare che un singolo circuito VPN è "più anonimo" di Tor, che è un un circuito con 3 o più rimbalzi che cambiano regolarmente.
• Utilizzare un linguaggio responsabile, ad esempio va bene dire che una VPN è "disconnessa" o "non connessa", tuttavia dire che un utente è "esposto", "vulnerabile" o "compromesso" è inutile allarmismo che potrebbe non essere corretto. Per esempio l'utente che sta visitando il sito potrebbe star utilizzando un altro servizio VPN o star utilizzando Tor.

Miglior Scenario:

Marketing responsabile che sia educativo e utile al consumatore, ad esempio:

• Una comparazione accurata che evidenzi quando l'utilizzo di Tor o altre Reti autonome andrebbero utilizzate.
• Sito web del provider VPN disponibile attraverso un servizio .onion.

Dovrei usare una VPN?

La risposta a questa domanda non è particolarmente di aiuto: Dipende. Dipende da cosa ti aspetti la VPN faccia per te, da chi stai cercando di nascondere il tuo traffico e quali applicazioni stai utilizzando.

Nella maggior parte dei casi, le VPN fanno poco per proteggere la tua privacy o migliorare la tua sicurezza, a meno che non vengano accoppiate con altre modifiche.

Le VPN non possono criptare i dati al di fuori della connessione tra il tuo dispositivo e il server della VPN. I provider VPN possono vedere e modificare il tuo traffico allo stesso modo in cui potrebbe farlo il tuo ISP. E non c'è alcun modo di verificare le politiche "no log" del provider.

E se avessi bisogno della crittografia?

Nella maggior parte dei casi la maggior parte del tuo traffico è già criptato! Più del 98% dei 3000 migliori siti web offre HTTPS, ciò significa che il tuo traffico (escluso il traffico DNS) è sicuro indipendentemente dall'utilizzo di una VPN. È incredibilmente raro per le applicazioni che trattano dati personali non supportare HTTPS nel 2019, specialmente con dei servizi quali Let's Encrypt che offrono certificati HTTPS gratuiti a qualsiasi operatore di un sito web.

Anche se un sito che visiti non supportasse HTTPS, una VPN non ti proteggerebbe, perché una VPN non può per magia criptare il traffico tra il server della VPN e il server del sito web. Installare un estensione come HTTPS Everywhere ed assicurarsi che ogni sito da te visitato utilizzi HTTPS è di maggiore aiuto rispetto all'utilizzo di una VPN.

Dovrei utilizzare DNS criptati con una VPN?

Anche in questo caso la risposta non è di grande aiuto: dipende. Il tuo provider VPN potrebbe avere i propri server DNS. Se non ce li hanno il traffico tra il provider VPN e il server DNS non è criptato. Devi fidarti del provider DNS criptato in aggiunta al provider VPN e a meno che il tuo client e server di destinazione supportino SNI criptato, il provider VPN è in grado di vedere quali domini stai visitando.

Tuttavia non dovresti utilizzare DNS criptati con Tor. Questo indirizzerà tutte le tue richieste DNS attraverso un singolo circuito e permetterebbe al provider DNS criptato di deanonimizzarti.

E se avessi bisogno dell'anonimato?

Le VPN non possono darti un forte anonimato. Il tuo provider VPN sarà sempre in grado di vedere il tuo indirizzo IP reale e spesso ha una traccia di denaro che può essere ricollegata direttamente a te. Non puoi affidarti alle politiche "no log" per proteggere i tuoi dati.

Non dovrei nascondere il mio indirizzo IP?

L'idea che il tuo indirizzo IP sia un Informazione sensibile o che la tua posizione venga rivelata assieme al tuo traffico internet è allarmismo da parte dei provider VPN e del loro marketing. Il tuo indirizzo IP è un insignificante informazione che le compagnie di tracking utilizzano per identificarti, perché gli indirizzi IP di tante persone cambia molto frequentemente (Indirizzi IP dinamici, cambi di rete, cambi di dispositivi, ecc...). Inoltre, la posizione rivelata dal tuo indirizzo IP non è altro che la località approssimativa del tuo ISP e non del tuo indirizzo di casa, al contrario della percezione comune.

Dovrei usare Tor ed una VPN?

Utilizzando una VPN con Tor, stai creando un nodo di entrata permanente spesso associato ad una traccia di denaro. Questo ti da zero benefici aggiunti e allo stesso tempo aumenta drasticamente la superficie d'attacco della tua connessione. Se desideri nascondere l'utilizzo di Tor al tuo ISP o Governo, Tor ha una soluzione integrata per questo: i Tor bridges. Approfondisci i Tor bridges e perché non è necessario utilizzare una VPN.

Le VPN sono utili?

Una VPN potrebbe essere utile in alcuni casi specifici, ad esempio:

1. Nascondere il tuo traffico solamente dal tuo Internet Service Provider.
2. Nascondere ciò che scarichi (ad esempio i Torrent) dal tuo ISP e dalle organizzazioni anti-pirateria.

Crediamo che i provider VPN che abbiamo elencato qui sopra siano i più affidabili per questo od altri validi tipi di utilizzo. Tuttavia, utilizzare un provider VPN significa che ti stai fidando. In praticamente qualsiasi altro utilizzo dovresti utilizzare uno strumento progettato per essere sicuro come Tor.