Qual è il miglior protocollo VPN?

Lightway

Creato da zero da ExpressVPN, Lightway è stato concepito per il mondo di oggi, rinunciando a funzionalità ormai superflue per una VPN e implementando invece quelle che garantiscono un'esperienza d'uso fluida e sicura. Per stabilire una connessione VPN basta solo un istante, a seconda della rete, ed è persino possibile incrementare la velocità attivando Lightway Turbo, una nuova funzione che ripartisce il traffico su più canali. Velocità a parte, potrai rimanere connesso alla VPN anche quando il tuo dispositivo passa da una rete all'altra. Progettato per offrire la massima leggerezza, Lightway ti consente di connetterti in modo rapido e sicuro con un consumo ridotto della batteria.

In termini di sicurezza, Lightway si affida a wolfSSL, la cui libreria di crittografia ben consolidata è stata ampiamente sottoposta a controlli indipendenti, anche in base allo standard FIPS 140-2. Lightway include anche una protezione post-quantistica per impostazione predefinita, che contribuisce a proteggerti dai malintenzionati con l'evolversi delle capacità di calcolo. Abbiamo reso pubblico il codice sorgente di Lightway su GitHub con una licenza open source per garantire la massima trasparenza ai nostri utenti.

Oltre a basarsi sul protocollo UDP, Lightway supporta anche il protocollo TCP, che può essere più lento di UDP ma permette una connessione migliore su alcune reti. Questo permette di usare Lightway in una vasta gamma di situazioni.

Verdetto: prova Lightway prima del resto

Layer 2 Tunneling Protocol (L2TP)

Un significativo passo in avanti rispetto a protocolli innovativi ma ormai obsoleti come PPTP e SSTP, Layer 2 Tunneling Protocol offre una maggiore sicurezza al costo di una velocità ridotta. L2TP è comunemente abbinato al protocollo IPsec per offrire la crittografia AES-256, con l'insieme dei due che viene chiamato L2TP/IPsec.

Cos'è il protocollo VPN IPsec?

IPsec sta per Internet Protocol Security, un protocollo VPN flessibile che autentica e cripta ogni singolo pacchetto IP. Si trova spesso in combinazione con protocolli come L2TP che non offrono di per sé la crittografia.

L2TP/IPsec è più adatto a scopi di anonimizzazione piuttosto che di sicurezza, perché esistono altri protocolli, come OpenVPN, che offrono livelli di sicurezza anche più elevati.

Verdetto: utile da avere

OpenVPN (TCP vs UDP)

OpenVPN è un protocollo open source altamente configurabile. È disponibile gratuitamente su tutte le piattaforme, gode di un'ottima reputazione nella community ed è ampiamente usato dai servizi VPN di consumo.

OpenVPN può essere configurato facilmente in modo da mimetizzarsi come normale traffico internet, il che gli consente di eludere il rilevamento da parte di filtri e firewall. È stato ampiamente testato da ricercatori indipendenti di fiducia, che ne hanno confermato la sicurezza anche in contesti sensibili.

Se lo desiderano, gli utenti possono scegliere tra UDP (User Datagram Protocol) o TCP (Transmission Control Protocol) nelle impostazioni delle app ExpressVPN.

Qual è la differenza tra UDP e TCP?

In poche parole, UDP dà la priorità alla velocità di trasferimento dei dati a scapito dell'affidabilità, mentre TCP privilegia l'affidabilità rispetto alla velocità. TCP, inoltre, è un protocollo orientato alla connessione, il che significa che è necessario stabilire una connessione prima di poter scambiare i dati, mentre UDP è un protocollo senza connessione, con il rischio che i pacchetti di dati vadano persi durante la trasmissione o arrivino in ordine sparso.

Verdetto: uno dei migliori

Internet Key Exchange Version 2 (IKEv2)

IKEv2 è uno dei protocolli più recenti e vanta notevoli punti di forza, soprattutto in termini di velocità. È ideale per i dispositivi mobili su tutte le piattaforme.

Tuttavia, essendo usato soprattutto in ambito aziendale, IKEv2 non offre supporto nativo per Linux e la sua scarsa configurabilità può essere uno svantaggio. IKEv2 è anche difficile da sottoporre a controlli per via delle sue rigide licenze. ExpressVPN usa un'implementazione open source di IKEv2 per garantire l'integrità del protocollo.

IKEv2 è una scelta comune e a volte viene usato dalle app ExpressVPN quando il protocollo è impostato su “Automatico”.

Verdetto: una valida scelta, soprattutto sui dispositivi mobili

Point-to-Point Tunneling Protocol (PPTP)

Essendo uno dei primi ad entrare nella scena dei protocolli, PPTP ha una storia ricca e interessante. Risale ai tempi di Windows 95 e fa affidamento su meccanismi di sicurezza obsoleti come l'autenticazione MS-CHAP v2 e la crittografia MPPE, che sono comunemente considerati vulnerabili e relativamente facili da compromettere con i moderni sistemi di attacco.

Questa vulnerabilità intrinseca presenta però un vantaggio: la crittografia meno avanzata di PPTP richiede meno potenza di elaborazione e può garantire velocità più elevate rispetto ai protocolli VPN più moderni, anche se questo comporta un notevole compromesso in termini di sicurezza.

Per questo, PPTP è consigliato in genere solo a chi sa bene quali sono i suoi limiti. Non è più supportato sulle app ExpressVPN.

WireGuard

WireGuard® è un protocollo VPN open source gratuito e moderno. La sua velocità e il suo codice più leggero hanno dato prova di grande potenziale, al punto che diversi provider VPN hanno deciso di adottarlo.

Tuttavia, WireGuard nella sua versione attuale è privo di alcune protezioni essenziali, come l'autenticazione degli utenti e la rotazione delle chiavi, che sono fondamentali per una VPN che abbia come obiettivo principale la privacy. ExpressVPN risolve questi e altri problemi con una soluzione personalizzata. La nostra versione di WireGuard, disponibile per iOS, Android, Windows, macOS e Linux, include funzionalità di privacy che non si trovano in altre VPN che offrono questo protocollo:

• Sicurezza post-quantistica per proteggersi dall'evoluzione dei sistemi di calcolo
• Nuova chiave di crittografia e IP interno per ogni connessione per ostacolare il tracciamento
• Un sistema di autenticazione integrato che verifica gli utenti senza compromettere la privacy
• Integrazione con la nostra piattaforma TrustedServer RAM-only che non salva i dati su disco