Pro: parlando di privacy, CyberGhost funziona alla perfezione. Utilizza il protocollo più affidabile (OpenVPN) e lo standard di crittografia più sicuro (AES-256). Inoltre, non soffre di leak di dati, include un kill switch e rilascia un rapporto trimestrale sulla trasparenza.
Contro: CyberGhost è registrata in Romania e quindi è sottoposta alle normative UE sulla conservazione dei dati. Tuttavia, non memorizza alcun log, quindi è comunque sicura.
Quali elementi di privacy e sicurezza testiamo?
- Politica di log
- Giurisdizione
- Protocollo
- Crittografia
- Proprietà dei server DNS
- Test kill switch
- Test leak
1. Politica di log
Che cos’è una politica di log e perché è importante?
Idealmente, un fornitore di VPN non dovrebbe memorizzare nessuna informazione sulle attività online degli utenti; sfortunatamente, Internet non è affatto un luogo perfetto: i provider VPN memorizzano informazioni sulla tua attività online in registri denominati “log”.
Non si tratta tuttavia di “spionaggio”. Il tuo provider VPN deve costantemente ottimizzare i propri servizi e a tale scopo ricorre alla raccolta di dati. Quindi, in un certo senso, il tuo provider VPN registra informazioni su di te e sulla tua attività al fine di garantire le migliori prestazioni del server. Tuttavia, la mole di dati raccolti varia da fornitore a fornitore.
Il tuo provider VPN può raccogliere e memorizzare 4 tipi di informazioni su di te, che elenchiamo dal meno al più dannoso:
Dati del servizio VPN: il tuo server VPN, il tuo sistema operativo e la versione dell’app che stai utilizzando.
Dati di connessione: gli orari e la data di login e logout, la durata di utilizzo del servizio e la quantità di dati scaricati e caricati.
Indirizzo IP originale: l’indirizzo IP del dispositivo, che consente di determinare più o meno accuratamente la tua posizione.
Attività online: le tue ricerche, le pagine e i siti che visiti, i servizi che utilizzi. Fondamentalmente, corrisponde alla tua cronologia di navigazione.
I dati del servizio VPN e le informazioni sui dati di connessione sono piuttosto innocui poiché, nel caso, sono raccolti in modo anonimo e con il consenso dell’utente stesso. Sfruttando tali dati, il provider VPN può ottimizzare e migliorare il servizio: gli utenti mantengono l’anonimato e, allo stesso tempo, il servizio può crescere.
I primi due tipi di informazioni sono praticamente innocui, soprattutto se raccolti in forma anonima, cioè quando le informazioni di tutti gli utenti sono memorizzate in un’unica posizione. In questo modo, il provider VPN può ottenere dati estremamente importanti, garantendo allo stesso tempo la salvaguardia della privacy degli utenti. Molti provider VPN raccolgono alcuni di questi dati.
Il terzo tipo di informazioni non necessariamente implica una violazione della privacy. Tuttavia, quasi tutti gli utenti non sono affatto felici che un servizio VPN raccolga i loro indirizzi IP e (potenzialmente) le loro posizioni. L’obiettivo di un servizio VPN è aiutarti a mantenere l’anonimato sul web: non dovrebbero essere interessati alla tua posizione.
Il quarto e ultimo punto è alquanto controverso. Un servizio VPN non dovrebbe monitorare le tue attività online e, in generale, dovresti considerare questo comportamento come un campanello d’allarme.
Nessun provider VPN che consigliamo raccoglie questo tipo di informazioni, a differenza di alcuni servizi VPN gratuiti, che in seguito vendono i dati a data collector. È esattamente il principale motivo per cui generalmente non consigliamo le VPN gratuite.
Probabilmente hai notato che molti provider VPN affermano con orgoglio di applicare politiche zero-log. Tuttavia, la definizione si presta a interpretazioni. Leggi attentamente l’informativa sulla privacy della VPN a cui sei interessato o visita i siti di recensioni in cui è stata analizzata. O, meglio ancora, fai entrambe le cose, così potrai procedere all’acquisto con la massima tranquillità.
Qual è la politica di log di CyberGhost?
Come afferma nella sua politica di log, CyberGhost raccoglie alcuni dati statistici, che poi elimina dopo specifici intervalli di tempo:
“CyberGhost VPN registra anonimamente l’accesso degli account solo a fini statistici una sola volta al giorno (tutti gli altri accessi verranno ignorati); in seguito, viene registrata la somma di ogni accesso giornaliero per un mese. I dati di accesso giornalieri sono eliminati dopo 24 ore, mentre la somma mensile è eliminata alla fine di ogni mese”.
CyberGhost non registra il tuo indirizzo IP, il tuo comportamento online, i server che usi, l’ora di login o di logout o qualsiasi altra attività che ti identifica personalmente.
A tale proposito, CyberGhost rilascia un report trimestrale sulla trasparenza in cui si rendono disponibili a rispondere ad eventuali richieste legali.
2. Giurisdizione
Che cos’è la giurisdizione e perché è importante?
Fondamentalmente, la giurisdizione di una VPN è il Paese in cui è registrato il servizio. Ogni azienda registrata deve rispettare le leggi del governo locale/statale, quindi la giurisdizione è sicuramente un fattore importante.
L’Australia, gli Stati Uniti e la maggior parte dei paesi membri dell’UE mettono in atto leggi severe sulla conservazione dei dati, che obbligano gli ISP (Internet Service Provider) a conservare e raccogliere i dati dei loro utenti, tra cui i siti web visitati, le e-mail inviate, ecc.
Un servizio VPN crittografa i dati inviati tramite una rete ISP. Ciò significa che un provider VPN non può raccogliere e accedere a qualsiasi informazione su di te. Si tratta di uno dei motivi principali per cui le persone ricorrono alle VPN: evitare la sorveglianza di massa.
Si pensa comunemente che i provider VPN debbano raccogliere e memorizzare i dati degli utenti seguendo le leggi sulla conservazione dei dati. Si tratta di un falso mito, in quanto un servizio VPN non è un fornitore di rete pubblica (come ad esempio un ISP), ma è considerato un fornitore di rete privata: ISP e VPN non devono rispettare le stesse identiche regole. Quindi, no, un provider VPN non è obbligato a raccogliere i tuoi dati.
Detto questo, i governi sanno quello che fanno: grazie a legislazioni estremamente sofisticate, troveranno quasi sempre un modo per raccogliere le informazioni che desiderano. Negli Stati Uniti, ad esempio, le agenzie governative possono ricorrere all’emissione di citazioni segrete come la National Security Letter, che consente di accedere o sequestrare interi server VPN e registri di dati.
Se pensi che ti stiamo propinando teorie cospirative, ricrediti. Nel 2013, ad esempio, Lavabit (un servizio di posta crittografata) ha dovuto scegliere se chiudere o consegnare Edward Snowden alla National Security Agency (NSA). Allo stesso modo, nel 2016, il provider Private Internet Access ha dovuto scegliere se chiudere tutti i suoi server con sede in Russia o accettare norme specifiche sulla registrazione dei dati. In entrambi gli esempi, i governi hanno cercato di ottenere con la forza dati da VPN e provider che offrono servizi di crittografia.
Se ti sta a cuore la privacy puoi prendere provvedimenti:
Trova un servizio VPN registrato in uno Stato che non prevede leggi sulla conservazione dei dati. È estremamente importante che il Paese in questione non sia membro di nessun trattato di intelligence internazionale o non sia un firmatario del cosiddetto Accordo UKUSA. In altre parole, scegli una società off-shore. ExpressVPN è, ad esempio, registrato nelle Isole Vergini britanniche, mentre NordVPN ha sede a Panama. Non a caso, entrambi i provider godono di vasta popolarità.
Trova un servizio VPN che non memorizza e monitora le tue attività online e vanta una politica zero-log. L’attività online include i siti web visitati, le ricerche effettuate e i servizi utilizzati. Se il tuo provider VPN non memorizza queste informazioni, di certo non può condividerle.
Qual è la giurisdizione di CyberGhost?
CyberGhost è registrato in Romania, Paese che, pur facendo parte dell’UE, è uno strenuo oppositore della conservazione dei dati Internet. Inoltre, la Romania non fa parte di alcuna alleanza di sorveglianza (come l’Alleanza dei 5 occhi). Inoltre, CyberGhost non raccoglie i dati dai suoi utenti, quindi puoi utilizzarne il servizio e fare sonni tranquilli.
3. Protocollo
Che cos’è un protocollo e perché è importante?
Il protocollo non è altro che un insieme di regole che definisce in che modo i dati vengono trasmessi e formattati tramite una rete (Internet o LAN). Esistono diversi protocolli che variano in termini di sicurezza e velocità. OpenVPN viene ampiamente considerato come il protocollo VPN più sicuro, davanti ai protocolli L2TP, SSTP, PPTP, e IKEv2.
Quali protocolli utilizza CyberGhost?
CyberGhost utilizza i protocolli più sicuri disponibili: IKEv2/IPSec, L2TP/IPSec, OpenVPN (TCP/UDP) e PPTP.
4. Crittografia
Che cos’è la crittografia e perché è importante?
La crittografia “traduce” dati leggibili in una sorta di “codice incomprensibile”. Per crittografare i dati si utilizza una chiave di crittografia: solo chi ha accesso alla chiave potrà decifrare le informazioni.
AES (Advanced Encryption Standard) viene considerato lo standard di riferimento. Nel mondo delle VPN, i tipi di lunghezza chiave AES sono due: AES-128 e AES-256. Già il primo dovrebbe essere praticamente inviolabile, ma il secondo è completamente sicuro.
Quale standard di crittografia utilizza CyberGhost?
CyberGhost utilizza lo standard di crittografia più sicuro sul mercato: AES-256.
5. Proprietà dei server DNS
Che cosa sono i server DNS e perché sono importanti?
I nomi di dominio (come facebook.com) sono utilissimi perché facili da memorizzare; in realtà, ogni singolo dominio è una stringa di numeri (indirizzo IP).
I server DNS sono fondamentalmente gli operatori telefonici di Internet. Il loro compito è memorizzare un grande numero di nomi di dominio con i rispettivi indirizzi IP. In questo modo, l’utente potrà inserire il nome del sito che desiderano visitare e un server DNS lo tradurrà in numeri reindirizzando l’utente all’indirizzo IP corretto.
Le migliori VPN utilizzano i dati dei propri server DNS nello stesso tunnel VPN delle tue altre attività online: nessuna parte terza o governo/organizzazione può accedere o censurare.
CyberGhost utilizza server DNS di sua proprietà?
Sì, CyberGhost possiede i propri server DNS.
6. Test kill switch
Che cos’è un kill switch e perché è importante?
Il kill switch è una funzionalità che interrompe automaticamente la connessione Internet, nel caso in cui si interrompa la connessione sicura della tua VPN sicura. In questo modo, la tua attività online rimarrà nascosta anche nel caso in cui la tua connessione VPN abbia dei problemi.
CyberGhost utilizza un kill switch?
Sì, CyberGhost include un kill switch.
7. Test leak
Che cos’è un leak e perché è importante?
Si verifica un leak quando la VPN non è in grado di occultare i dati nonostante la connessione VPN sia attiva.
Tra i leak più comuni: leak webRTC, leak IP, leak DNS e i leak delle credenziali di Windows.
CyberGhost soffre di leak di dati?
No, CyberGhost non soffre di leak.
