Due discussioni hanno dominato Hacker News questa settimana. Una era tecnica: 'Gli IP di uscita di Mullvad sono sorprendentemente identificativi' (613 punti) — ricercatori che dimostrano come l'IP di uscita di una VPN possa effettuare il fingerprinting degli utenti attraverso diversi server. L'altra era strutturale: 'Chi possiede ExpressVPN, Nord, Surfshark?' (673 punti, 427 commenti) — una mappa delle relazioni che mostra quante poche mani controllano davvero il mercato VPN consumer.
Abbiamo trattato la ricerca sul fingerprinting separatamente in Gli IP di Uscita delle VPN Possono Identificarti — in breve: ogni tunnel ha un IP di uscita, compreso il nostro, quindi non esiste una VPN magica in grado di aggirare questo problema. Questo articolo riguarda la seconda storia, che riceve meno attenzione ma conta altrettanto: la maggior parte delle persone non ha idea di chi possiede la società di cui si fida per gestire il proprio traffico.
Non sono storie isolate. Sono la stessa domanda posta da due angolazioni diverse — quanto sai davvero dello strumento da cui fai dipendere la tua privacy?
Il Consolidamento che Non Hai Visto
La mappa realizzata da Windscribe, alla base del thread da 673 punti, ha mostrato uno scenario che la maggior parte degli utenti non conosce. La società madre di NordVPN si è fusa con Surfshark, quindi due brand commercializzati come alternative indipendenti si trovano ora sotto lo stesso tetto. Kape Technologies — un'azienda con radici nel software pubblicitario — ha acquisito ExpressVPN, CyberGhost e Private Internet Access. Un ristretto numero di holding group sostenuti da private equity controlla oggi una larga fetta dei nomi che riconosceresti.
L'effetto pratico: gli utenti che pensavano di diversificare scegliendo "una VPN diversa" si concentravano spesso nello stesso gruppo. La logica "nessun punto di guasto singolo" per distribuire la fiducia tra più provider è implosa silenziosamente.
Perché la Proprietà è una Questione di Privacy
Una VPN occupa una posizione privilegiata: vede a quali server ti connetti, quando e — a seconda del prodotto e delle sue politiche — potenzialmente molto di più. Questo rende chi possiede la società, e quali sono i suoi incentivi, inseparabile da quanto il prodotto sia davvero privato. Le politiche sono scritte dai proprietari. I proprietari cambiano. Una promessa di no-log è solida soltanto quanto le intenzioni dell'azienda e le leggi sotto cui opera — ed entrambe possono cambiare il giorno in cui un holding group cambia mano o un tribunale emette un'ordinanza.
Non è un'accusa contro un singolo provider. È una questione strutturale: quando la proprietà è opaca o si consolida, la frase "fidati di noi" porta un peso molto maggiore di quanto la maggior parte degli acquirenti realizzi.
La Posizione di Casper's Cloak
Casper's Cloak è indipendente. Non fa parte di quel consolidamento — non è di proprietà di Kape, del gruppo Nord-Surfshark, né degli altri holding company presenti nella mappa che ha allarmato 673 votanti di HN questa settimana. La questione della proprietà, nel nostro caso, non riconduce semplicemente a nessun conglomerato.
È anche molto più di una VPN. Casper's Cloak combina in un'unica app il rilevamento delle minacce sul dispositivo, il filtraggio DNS e di rete, l'anti-tracking e un tunnel WireGuard cifrato — quindi il valore non risiede solo nel tunnel (che, come ha dimostrato la ricerca sul fingerprinting, non è mai stato l'intera storia), ma negli strati di protezione che operano insieme ad esso.
Cosa Chiedere Prima di Fidarsi di uno Strumento per la Privacy
Se stai rivalutando il tuo setup per la privacy dopo i thread di HN di questa settimana, le domande che vale la pena porsi riguardano meno il marketing e più la struttura:
- Sai chi possiede davvero la società che lo sviluppa — non il brand, ma la società madre?
- Potrebbe cambiare proprietà senza che tu venga mai informato?
- La tua privacy è il prodotto, o una voce nel bilancio di qualcuno?
La storia del fingerprinting e quella della proprietà sono arrivate nella stessa settimana per un motivo: entrambe riguardano fondamentalmente quanto poco la maggior parte delle persone sappia degli strumenti di cui si fida. Non si risolve passando a un'altra scatola di cui non riesci a vedere l'interno. Si risolve scegliendo strumenti la cui composizione — e proprietà — puoi effettivamente esaminare.