VPN per aziende e privati: quando serve davvero, quando è solo marketing

Qualche settimana fa un utente mi ha detto una frase che sento sempre più spesso: "Da quando ho la VPN vado tranquillo anche sui siti brutti, tanto sono protetto". Ecco. Questa frase riassume il più grande fraintendimento della cybersecurity consumer degli ultimi anni. La VPN non ti protegge da niente di tutto ciò. Vediamo perché — e vediamo quando invece serve davvero.

Perché le VPN commerciali sono ovunque

Se guardi YouTube, ne senti parlare almeno una volta a settimana. NordVPN, Surfshark, ExpressVPN, ProtonVPN, CyberGhost, PIA e altre spendono decine di milioni di euro l'anno in sponsorizzazioni ai grandi creator internazionali. È uno dei mercati pubblicitari più aggressivi del web negli ultimi anni.

Il messaggio pubblicitario è quasi sempre lo stesso, semplificato al massimo: "Con la VPN nascondi la tua identità, sei anonimo, sei protetto dagli hacker, navighi sicuro sul WiFi del bar, aggiri le censure". Alcuni pezzi di questa promessa sono veri. Altri sono parzialmente veri. Altri ancora sono totalmente falsi.

Il problema è che il messaggio semplificato ha creato nella testa di milioni di utenti l'idea che "VPN = protezione dai pericoli di internet". E questa idea è pericolosa perché genera falsa sicurezza — che nella cybersecurity è peggio della sicurezza mancante, perché ti fa abbassare la guardia.

Cosa fa DAVVERO una VPN (in due paragrafi)

Una VPN commerciale fa una cosa sola, molto specifica: crea un tunnel cifrato tra il tuo dispositivo e un server intermedio del provider. Tutto il tuo traffico internet, invece di uscire direttamente verso il sito che vuoi visitare, passa prima da quel server. Risultato tecnico:

• Il sito che visiti vede l'IP del server VPN, non il tuo IP reale. Se il server è a Berlino, il sito pensa che tu sia in Germania.
• Il tuo ISP (Fastweb, TIM, Vodafone, System-i, chiunque) vede solo che stai parlando con il server VPN, non con quale sito. Non può monitorare i siti che visiti né vendere quei dati.
• Su reti pubbliche non fidate (WiFi bar, hotel, aeroporto), chi sta sulla stessa rete vede solo traffico cifrato verso la VPN, non contenuti in chiaro.

Tutto qui. È uno strumento di privacy, non di sicurezza. Due cose diverse. Fondamentalmente diverse.

Quando una VPN è genuinamente utile

Ci sono situazioni in cui una VPN commerciale dà valore reale. Sono queste:

• Aggirare geo-blocking: vuoi guardare il catalogo Netflix di un altro paese, o accedere a servizi che nel tuo paese sono bloccati. La VPN cambia il tuo IP apparente e ci arrivi.
• Nascondere il traffico al tuo ISP: in alcuni paesi (o per motivi personali) non vuoi che l'operatore telefonico sappia quali siti visiti. La VPN gli mostra solo che parli con il server VPN.
• Proteggersi su WiFi pubblici non fidati: è utile ma meno di quello che si crede, perché oggi il 95% dei siti usa HTTPS che è già cifrato end-to-end. La VPN aggiunge un livello ulteriore, non insostituibile.
• Whistleblowing, giornalismo, contesti politicamente sensibili: quando l'anonimato ha davvero valore. Ma per un anonimato serio serve TOR, non una VPN commerciale.
• Torrenting: chi scarica file (spesso in violazione del copyright) usa la VPN per non mostrare il proprio IP ai monitoraggi delle aziende titolari dei diritti. Utile per lo scopo, discutibile eticamente.

Nota: nessuno di questi casi ha a che fare con la sicurezza dai virus, dal phishing, dai siti malevoli o dai file infetti.

Quando la VPN è INUTILE (o crea falsa sicurezza)

Ed eccoci al cuore dell'articolo. Ecco le cose che una VPN NON fa, per quanto il marketing lasci intendere il contrario.

1. Non ti protegge da virus e malware

Se scarichi un file .exe infetto da un sito qualsiasi, la VPN te lo consegna comodamente sul PC. Il tunnel cifrato serve solo a nascondere che l'hai scaricato — non a impedirtelo. Quando il malware si installa e cripta i tuoi documenti, la VPN è irrilevante.

2. Non ti protegge dal phishing

Se ricevi un'email finta della tua banca e clicchi il link, arrivi sul sito truffa. La VPN nasconde al truffatore da quale IP arrivi, ma ti fa arrivare comunque sul suo sito. Quando inserisci le credenziali, quelle finiscono nel database del criminale. Il tunnel cifrato non ferma niente.

3. Non ti rende anonimo su Google, Facebook, TikTok o altre big

Se sei loggato al tuo account Google mentre usi la VPN, Google sa perfettamente chi sei — perché sei tu che gli hai detto chi sei con il login. La VPN nasconde solo l'IP; ma l'IP è uno dei tanti modi con cui i grandi ti identificano. Ci sono cookie, browser fingerprint, comportamento di navigazione, account collegati. Il tracking pubblicitario continua tranquillamente anche con la VPN attiva.

4. Non ti protegge dai siti "brutti"

Molti pensano che con la VPN si possa "andare tranquilli" su siti pirata, streaming illegale, portali dubbi. È l'esatto contrario: quei siti sono spesso pieni di script malevoli, drive-by downloads, popup che simulano antivirus finti, exploit del browser. La VPN non filtra il contenuto, ti ci porta e basta. Anzi, dà l'impressione sbagliata di essere "coperti" e si abbassa la guardia — che è il momento peggiore per farsi infettare.

5. Non è una alternativa all'antivirus

Sono due strumenti che fanno cose completamente diverse. Antivirus = protegge il tuo PC dai file malevoli. VPN = nasconde il tuo traffico. Se hai la VPN ma non l'antivirus, sei come uno che ha un impianto d'allarme in casa senza avere la serratura.

VPN commerciali standalone vs VPN incluse negli antivirus

Ecco una domanda ricorrente: "Il mio antivirus mi offre una VPN inclusa a poco prezzo, prendo quella invece di NordVPN?". La risposta breve: dipende cosa ci devi fare. La risposta lunga la trovi qui.

Le VPN standalone (NordVPN, ExpressVPN, Surfshark, ProtonVPN, Mullvad, Private Internet Access) hanno come business principale la VPN. Questo significa:

• Rete di server molto ampia (migliaia di server in decine di paesi)
• Velocità di connessione generalmente buone anche su lunghe distanze
• Protocolli moderni disponibili (WireGuard, OpenVPN, IKEv2)
• Feature avanzate: kill switch (se cade la VPN blocca la connessione), split tunneling, multi-hop, DNS proprietari
• Molte hanno audit indipendenti no-log (una società esterna verifica che davvero non registrino il traffico)

Le VPN incluse in antivirus (Norton Secure VPN, McAfee Safe Connect, Avast SecureLine, Bitdefender Premium VPN, Kaspersky VPN) sono un add-on di un prodotto principale che è l'antivirus. Questo significa spesso:

• Rete server molto più limitata
• Velocità mediamente più bassa
• Meno protocolli, meno configurabilità
• Meno feature avanzate
• Policy no-log meno rigorose, raramente sottoposte ad audit indipendenti
• In alcuni casi si appoggiano a infrastrutture di terzi (spesso Hotspot Shield/Pango), quindi la "VPN Norton" è tecnicamente la stessa di altre)

Il prezzo apparentemente più basso della VPN antivirus è una conseguenza di questo, non un affare. Se davvero ti serve una VPN per uso non banale (geo-unblock affidabile, protezione seria su reti pubbliche, velocità), una standalone paga la differenza. Se invece non ti serve davvero una VPN (come per la maggior parte degli utenti), non prendere nemmeno quella dell'antivirus — non paghi qualcosa che non useresti.

Il punto centrale: privacy ≠ sicurezza

Questo articolo si può riassumere in una sola frase:

La VPN è uno strumento di privacy. L'antivirus, il firewall, il 2FA, il backup, gli aggiornamenti e il comportamento consapevole sono strumenti di sicurezza. Sono cose diverse, non si sostituiscono.

Chi vende VPN commerciali ha tutto l'interesse a confondere le due — perché "privacy" è un mercato di nicchia, mentre "sicurezza" è un mercato enorme. Ma la confusione a chi la usa costa cara: si sente protetto quando non lo è.

Cosa serve DAVVERO per essere al sicuro

Ecco una checklist onesta della sicurezza informatica per un utente o un'azienda oggi. Nessuno di questi punti si sostituisce con "compra la VPN":

• Sistema operativo aggiornato (Windows, macOS, Linux, smartphone). Le patch coprono le vulnerabilità che i malware sfruttano. Approfondimento nel nostro articolo su BlueHammer.
• Antivirus/endpoint protection sempre attivo e aggiornato. Su Windows anche Defender integrato è decente per uso base; per aziende consigliamo soluzioni endpoint più robuste.
• Firewall aziendale ben configurato (non solo il router del provider) — ne abbiamo parlato in questo approfondimento.
• Autenticazione a due fattori (2FA) su tutti gli account importanti: email, banking, social, cloud. Vedi il nostro post su email e 2FA e su WhatsApp e 2FA.
• Backup regolari di dati importanti, meglio se offline o su cloud dedicato — non sullo stesso dispositivo che potrebbe essere colpito da ransomware.
• Password uniche e forti, meglio se gestite con un password manager (Bitwarden, 1Password, KeePass).
• Comportamento consapevole: non aprire allegati sospetti, verificare link prima di cliccarli, non installare software da fonti non ufficiali. È la difesa più importante — e nessuna VPN la sostituisce.

Se manca uno di questi, la VPN non ti aiuta. Se li hai tutti, la VPN diventa un extra eventuale per casi specifici di privacy — non un pezzo mancante di sicurezza.

Un discorso a parte: le VPN aziendali

Fin qui abbiamo parlato di VPN commerciali consumer (Nord, Express, Surfshark, quelle degli antivirus). Ora un chiarimento importante che spesso si perde: in azienda esiste un tipo di VPN completamente diverso, che invece è quasi sempre utile e in molti casi necessario.

La VPN aziendale (WireGuard, OpenVPN, IPsec, configurata sul firewall aziendale o su un server dedicato) serve a un caso d'uso preciso: permettere ai dipendenti che lavorano da casa o in trasferta di accedere in modo sicuro alle risorse interne dell'azienda (server file, gestionali, stampanti di rete, applicativi interni) come se fossero fisicamente in ufficio.

Non ha niente a che vedere con "nascondere l'IP" o "aggirare Netflix". È infrastruttura aziendale seria. E qui ci sono differenze importanti rispetto alle VPN consumer:

• La configuri e la gestisci tu (o il tuo fornitore IT), non un provider esterno
• I server VPN sono i tuoi (il tuo firewall, un tuo Mikrotik, un tuo NAS)
• Nessun log finisce a terzi, tutto resta sotto il tuo controllo
• Le credenziali sono gestite dalla tua azienda, non da un fornitore
• Il costo è una tantum (hardware + setup), non un abbonamento a vita

Questa è la VPN che serve davvero alle PMI. Se hai dipendenti che lavorano da remoto, o accedono a risorse aziendali da fuori sede, ti serve una VPN aziendale ben configurata, non un abbonamento a NordVPN.

Riepilogo onesto

• Le VPN commerciali sono ovunque per pesante marketing YouTube, non perché sono indispensabili
• Fanno una cosa specifica (privacy del traffico), non fanno sicurezza
• Sono utili in 4-5 casi specifici, inutili nella maggior parte degli usi tipici
• Non sostituiscono antivirus, firewall, 2FA, backup, buon senso
• Le VPN incluse negli antivirus sono peggiori delle standalone, e comunque probabilmente non ti servono
• Le VPN AZIENDALI (WireGuard/OpenVPN sul tuo firewall) sono un'altra cosa e sono quasi sempre utili per le PMI

Se hai dubbi su cosa ti serve davvero — perché ti stai chiedendo se abbonarti a NordVPN, se attivare la VPN del tuo antivirus, se sistemare l'accesso remoto dei tuoi dipendenti, o se un tuo cliente ti sta cercando di vendere qualcosa di cui non ha capito il senso — parliamone. Facciamo consulenze gratuite mirate a capire cosa ti serve davvero — non a venderti l'ultimo prodotto di moda.