Se stai cercando di aumentare la tua privacy online, probabilmente avrai letto che utilizzare uno dei migliori servizi VPN è il modo migliore per farlo. Lo sapremmo: in TechRadar scriviamo sempre di VPN e consigliamo i nostri provider preferiti.
Tuttavia, la società di sicurezza INVISV afferma che una VPN non è lo strumento giusto dal punto di vista della privacy e della sicurezza.
Ecco perché ha sviluppato il suo software INVISV Relay (si apre in una nuova scheda), che secondo lui è un'opzione migliore per proteggere i dati degli utenti.
Ma come funzionano in pratica i relè multipartitici (MPR)? E può davvero sostituire completamente la tua rete privata virtuale?
Il problema della fiducia
"Stiamo sfidando qualcosa di fondamentale in questo spazio: che per proteggere la nostra privacy, dobbiamo passare i nostri dati a un'azienda specifica (come un provider VPN) che dovrebbe proteggerci", ha affermato Barath Raghavan, co-fondatore di INVISV. .
Secondo Raghavan e il suo partner commerciale Paul Schmitt, il problema risiede nell'infrastruttura software, che implica un certo grado di fiducia tra utenti e fornitori di software. Lo stesso concetto vale anche per le aziende dietro i migliori software antivirus o servizi di posta elettronica sicuri, ad esempio.
Ritengono inoltre che anche gli audit VPN indipendenti, una pratica in crescita nel settore della privacy, non possano affrontare completamente questo difetto di sicurezza, poiché si basano ancora su un certo grado di fiducia degli utenti. Mentre secondo INVISV, è meglio inserire le protezioni direttamente nell'architettura del software.
"Ci sono così tanti di questi tipi di terze parti che dicono 'fidati di noi, inviaci i tuoi dati e risolveremo il tuo problema di sicurezza o privacy'", ha detto Raghavan a TechRadar. "Non è davvero il design giusto per la privacy."
Come funzionano gli MPR?
Disponibile solo su dispositivi Android, INVISV Relay è un MPR, progettato sul principio che nessuna parte coinvolta può vedere tutti i dati a cui l'utente può collegarsi. Tuttavia, INVISV Relay non è sicuramente il primo MPR. Apple Private Relay è, infatti, uno strumento molto simile disponibile per iOS.
Entrambe le app si basano su un design per la privacy formulato dallo scienziato informatico americano David Chaum negli anni '1980, qualcosa noto come principio di disaccoppiamento.
Qui, il traffico dati passa attraverso due server separati gestiti da due organizzazioni separate. In teoria, nessuna delle parti coinvolte può vedere l'intera catena di informazioni, il che significa che non sarà possibile associare l'identità degli utenti alle loro attività.
Il Tor Browser, ad esempio, si basa sullo stesso principio, descritto come "instradamento a cipolla". Tuttavia, essendo un software gratuito e in genere utilizzando tre livelli di crittografia per impostazione predefinita, Tor non ha il livello di prestazioni di cui la maggior parte degli utenti di dispositivi mobili potrebbe aver bisogno.
"Quello che abbiamo fatto è creare qualcosa che abbia il giusto principio di privacy ma sia veloce", ha detto. Raghavan, promettendo che INVISV Relay può funzionare alla stessa velocità della normale connessione di navigazione.
Per fare ciò, il servizio utilizza una delle migliori reti CDN del momento, Fastly (si apre in una nuova scheda), poiché implementa il protocollo di crittografia noto come IETF Mask che combina connessioni HTTPS crittografate da TLS con prestazioni affidabili e veloci. È anche open source, il che significa che chiunque può controllare le vulnerabilità della rete.
I tuoi dati lasceranno il tuo dispositivo attraverso un tunnel crittografato TLS per raggiungere il primo server gestito da INVISV. Come ci ha spiegato l'azienda, questo server sarà in grado di vedere solo un flusso di dati crittografati che viaggiano dal tuo indirizzo IP all'hop successivo, quello gestito da Fastly.
A questo punto, Fastly decrittograferà i tuoi dati in transito, ma puoi vederli come provenienti dal server INVISV invece che da un utente specifico. Indirizzerà quindi le tue informazioni alla destinazione finale.
Gli MPR possono sostituire le VPN?
Pertanto, gli MPR sembrano avere il potenziale per proteggere meglio i tuoi dati online senza temere che le aziende coinvolte archiviano o divulgano le tue informazioni sensibili.
Tuttavia, esiste ancora una vasta gamma di casi d'uso in cui scegliere una VPN è l'opzione migliore.
Innanzitutto, INVISV Relay e Apple Private Relay lo sono disponibile solo per dispositivi mobili al momento – rispettivamente Android e iOS. Ciò significa che una VPN è ancora la soluzione migliore per navigare in modo anonimo sul Web sul tuo laptop o PC godendo di velocità di connessione elevate.
Inoltre, un limite chiave di qualsiasi MPR è che lo sono non progettato per coloro che desiderano modificare il proprio indirizzo IP. Quindi, se vuoi aggirare qualsiasi tipo di restrizione online, che si tratti del firewall della tua scuola o dell'area di lavoro o della censura online del tuo governo, hai comunque bisogno di una buona VPN per farlo. .
Uno degli usi VPN più popolari non ha nemmeno nulla a che fare con la sicurezza: è lo streaming. Collegandosi a vari server in tutto il mondo, gli utenti VPN possono falsificare la propria posizione virtuale e accedere a contenuti in streaming non disponibili o proibitivi nella propria regione. Poiché gli MPR non influiscono sulla tua posizione virtuale, questa non è un'opzione.
"Quello che stiamo davvero cercando di sottolineare è che esiste un modo diverso di proteggere la privacy che le persone dovrebbero fare", afferma Raghavan. "Stiamo cercando di fornire qualcosa di conveniente per l'utente medio che migliorerà semplicemente la loro privacy senza dover fare affidamento sulle promesse di nessuno".
Quindi, per coloro che stanno semplicemente cercando di proteggere la propria navigazione e disaccoppiare la propria identità dalle proprie abitudini di navigazione, un MPR è una buona opzione. Tuttavia, se stai cercando uno degli altri vantaggi offerti tradizionalmente dalle VPN, un MPR non può offrirti.
