Questa settimana un post intitolato "Gli IP di uscita di Mullvad sono sorprendentemente identificativi" ha raggiunto 613 punti e 389 commenti su Hacker News. Un thread separato — "Chi possiede ExpressVPN, Nord, Surfshark?" — ha totalizzato 673 punti lo stesso giorno. Insieme, hanno reso la settimana piuttosto difficile per il settore VPN: gli strumenti che le persone acquistano per l'anonimato si stanno trasformando in superfici di fingerprinting, mentre le aziende alle loro spalle si consolidano silenziosamente.
Questo post riguarda il primo problema — la ricerca sul fingerprinting tramite IP di uscita — e la cosa scomoda che la maggior parte del marketing sulla privacy non vi dirà mai: ogni tunnel VPN ha un IP di uscita. Incluso il nostro. Ecco cosa significa davvero per come proteggi te stesso.
Cosa Ha Scoperto la Ricerca su Mullvad
La ricerca pubblicata su tmctmt.com ha dimostrato che gli IP di uscita WireGuard di Mullvad possono fungere da vettore stabile di fingerprinting tra i vari server. Poiché il pool di IP di uscita da cui attinge una sessione è piccolo e prevedibile, un osservatore che monitora da più punti di vantaggio può correlare sessioni che l'utente crede indipendenti. Non si tratta di un bug che si risolve con un aggiornamento minore — è una proprietà intrinseca del comportamento dell'infrastruttura VPN a uscita condivisa su larga scala.
È importante perché mette in evidenza il divario tra la promessa di una VPN — che l'origine del tuo traffico sia nascosta — e la realtà di come funziona l'assegnazione dei nodi di uscita quando sei uno tra milioni di utenti che condividono la stessa infrastruttura.
Ogni Tunnel Ha un IP di Uscita — Incluso Quello di Casper's
Sarebbe facile trasformare questo in un argomento di vendita affermando che Casper's Cloak non ha questo problema. Non lo faremo, perché non sarebbe vero. Casper's Cloak include un tunnel WireGuard cifrato e, come ogni tunnel VPN, quel tunnel termina su un IP di uscita. Qualsiasi prodotto che instrada il tuo traffico attraverso un server — incluso il nostro — ha un punto di uscita che può, in linea di principio, essere analizzato. Uno strumento che ti dice di non avere "nessun IP di uscita" o non è davvero una VPN, o non è onesto con te.
Quindi la lezione della ricerca su Mullvad non è "passa alla VPN magica senza IP di uscita". Non esiste. La lezione è che il tunnel non è mai stato la componente della tua privacy che fa il lavoro pesante.
Perché "Più di una VPN" È il Punto Centrale
Un tunnel VPN cambia da dove sembra provenire il tuo traffico. Non fa quasi nulla riguardo a ciò che ti traccia una volta che arriva a destinazione — le reti pubblicitarie, gli identificatori cross-app, i domini malevoli, i tracker integrati nelle app stesse. Quel lavoro avviene su un livello completamente diverso.
Casper's Cloak è costruito attorno a quel livello. Il tunnel cifrato è una componente; la protezione che riduce davvero la tua esposizione opera parallelamente ad esso:
Rilevamento delle minacce sul dispositivo. Analisi in tempo reale delle connessioni effettuate dalle tue app, che segnala domini di phishing e domini malevoli noti prima che vengano caricati.
Filtraggio DNS e di rete. Blocco dei domini pubblicitari e di tracciamento a livello di sistema, su ogni app — non solo all'interno del browser.
Anti-tracciamento. Eliminazione degli identificatori cross-app e dell'analisi dei pattern di navigazione che ti seguono indipendentemente dall'IP di uscita che stai utilizzando.
Mimetismo del traffico. Funzionalità di traffico decoy e offuscamento ("Phantom Barriers") progettate per rendere più difficile l'analisi dei pattern di traffico.
Nessuna di queste dipende dalla segretezza del tuo IP di uscita. Continuano a funzionare indipendentemente dal fatto che qualcuno possa vedere dove termina il tuo tunnel — esattamente la proprietà che la ricerca su Mullvad ha dimostrato essere impossibile da garantire con il solo tunnel.
Cosa Fare Adesso
Se il tuo sistema di protezione della privacy oggi è un tunnel VPN e nient'altro, la ricerca su Mullvad è un buon spunto per chiederti cosa ti protegge davvero una volta che il tuo traffico arriva a destinazione. La risposta onesta, per le configurazioni con solo tunnel, di solito è: poco.
Casper's Cloak combina rilevamento delle minacce sul dispositivo, filtraggio DNS e di rete, anti-tracciamento e un tunnel WireGuard cifrato in un'unica app per iOS, macOS e Android — un unico abbonamento invece di una VPN più un ad blocker separato più un filtro DNS.
E se l'altra metà delle notizie di questa settimana — chi possiede davvero i grandi brand VPN — è la parte che ti preoccupa, questa è un'altra questione. Ne abbiamo scritto in Chi Possiede la Tua VPN?