v2rcUn proxy o una VPN cambia chi può vedere il tuo traffico. Non ti rende anonimo. Questo articolo spiega cosa cambia, cosa resta uguale e come verificare la tua configurazione.
Chi vede cosa
| Chi | Senza tunnel | Con tunnel |
|---|---|---|
| Il proprietario del Wi-Fi o il tuo ISP | I siti che visiti (i nomi) e quanto invii | Che ti connetti a un solo server, più volume e tempistiche |
| I siti web che visiti | Il tuo indirizzo IP e il tuo Paese | L’indirizzo IP e il Paese del server |
| Il gestore del server | Niente | I siti che visiti; anche il contenuto, dove il sito non usa HTTPS |
| I siti in cui accedi | Il tuo account, qualunque sia la rete | Il tuo account, qualunque sia la rete |
Due righe meritano attenzione. Il gestore del server subentra in ciò che poteva vedere il tuo ISP, quindi devi fidarti di lui più che del tuo ISP. E accedere a un sito gli dice chi sei, indipendentemente dal tunnel.
Cosa un tunnel non risolve
- La fiducia nel gestore. “Nessun log” è una promessa che non puoi verificare dall’esterno. Se per te la questione è importante, gestisci un tuo server.
- Configurazioni gratuite da canali e sconosciuti. Quei server sono gestiti da persone che non conosci, e vedono le tue destinazioni. HTTPS protegge comunque il contenuto delle pagine, a meno che tu non prosegua nonostante un avviso sul certificato. Non farlo mai su un server che non conosci.
- Account, cookie e fingerprint del browser. I siti web ti riconoscono da ciò che fai, non solo dall’indirizzo IP.
- DNS leak. Se le richieste dei nomi vanno al resolver del tuo ISP invece di passare dal tunnel, l’ISP continua a vedere i nomi. Esegui un test di DNS leak mentre sei connesso. Se compare il resolver del tuo ISP, imposta un altro server DNS nell’app.
- Un tunnel che cade. Quando il tunnel cade, il traffico può continuare fuori da esso. Il kill switch di v2rc si ricollega automaticamente invece di lasciare che ciò accada; è disattivato di default e si può attivare nelle Impostazioni.
- Indirizzi rivelati dal browser. Alcune funzioni del browser, WebRTC tra queste, possono rivelare indirizzi su alcune piattaforme. Prova la tua configurazione invece di darla per scontata.
Aggirare la censura non significa anonimato
Protocolli come REALITY mirano a una cosa sola: far passare una connessione attraverso una rete che blocca. Non dicono nulla su come nascondere chi sei al gestore del server o a un sito web. Se ti serve anonimato, usa uno strumento costruito per questo, come Tor, e leggi la sua documentazione su ciò che non protegge.
Come verificare la tua configurazione
- Apri la pagina Il mio IP prima e dopo la connessione. L’indirizzo e il Paese dovrebbero cambiare in quelli del server.
- Esegui un test di DNS leak mentre sei connesso.
- Guarda il link della tua configurazione con il decoder di link. Un link senza TLS o REALITY, o con
allowInsecureattivo, è un campanello d’allarme. Vedi come leggere un link di configurazione.
Cosa raccoglie e cosa non raccoglie v2rc stesso
v2rc non ha account né server integrati e conserva configurazioni e abbonamenti sul dispositivo; ne escono solo se esporti un backup. La versione gratuita è sostenuta dalla pubblicità. L’etichetta sulla privacy dell’App Store indica i Dati di utilizzo come dati che i partner pubblicitari possono usare per tracciarti, e l’acquisto una tantum che rimuove la pubblicità disattiva gli annunci. Il testo completo è nell’informativa sulla privacy.
Fonti
- Tor Project: a cosa serve Tor
- Documentazione di REALITY: cosa fa REALITY
- Informativa sulla privacy di v2rc