VPN su Android: come sceglierla e configurarla senza buttare soldi

Una VPN su Android viene venduta come una scorciatoia per tutto: privacy, sicurezza, streaming stranieri, perfino velocità. La realtà è più stretta e più interessante. Una VPN sposta il punto di uscita del traffico e lo cifra fino a quel punto. Nient’altro.

Capire questa differenza spiega perché alcune persone pagano dodici euro al mese per un servizio che non usano e altre si fidano di app gratuite che vivono di pubblicità. Qui sotto c’è la parte che conta: cosa fa una VPN, quando serve davvero, come si riconosce un fornitore serio e come si configura su Android senza perdere un pomeriggio.

Cosa fa una VPN, in pratica

Quando attivi una VPN, il telefono crea un tunnel cifrato verso un server del fornitore. Da lì il traffico esce verso internet. Per il sito che visiti la richiesta arriva da quell’indirizzo IP, non dal tuo. Per l’operatore di rete il contenuto è cifrato e resta visibile solo la destinazione del tunnel.

Questo produce due effetti concreti. Il primo è che la rete locale, il bar, l’hotel o il Wi-Fi dell’aeroporto, non può leggere e manipolare il traffico in chiaro. Il secondo è che il tuo indirizzo IP pubblico diventa quello del server VPN. Il resto, dai cookie all’account Google, resta esattamente com’era.

Quello che una VPN non fa

Una VPN non ti rende anonimo. Il browser continua a mandare cookie, fingerprint, login e cronologia di sessione. Se sei dentro Gmail con il tuo account, il tunnel non nasconde nulla a Google. Non protegge da malware, non blocca le truffe via SMS, non rende sicuro un sito che non lo è.

Non migliora nemmeno la velocità, salvo rari casi di rallentamento voluto da parte dell’operatore. Nella maggior parte dei casi aggiunge un passaggio e un po’ di latenza. E non garantisce l’accesso ai cataloghi stranieri: le piattaforme di streaming riconoscono da anni i range IP dei data center e li bloccano.

Un malinteso frequente riguarda il Wi-Fi pubblico. La VPN cifra il traffico, ma non ti difende da un portale captive che ti chiede la password di Google o da un access point che ti reindirizza su una pagina clone. Quella è ingegneria sociale: il tunnel non c’entra.

Quando serve davvero

Tre scenari reggono da soli. Il primo è il lavoro da reti non fidate: chi apre laptop e telefono in hotel, coworking e aeroporti ha un interesse concreto a nascondere il traffico all’infrastruttura locale. Il secondo è la necessità di un punto di uscita stabile, per esempio per raggiungere la rete aziendale o un dispositivo di casa. Il terzo è la protezione dall’occhio dell’operatore, utile a chi vive in paesi con sorveglianza aggressiva o usa reti mobili molto tracciate.

Fuori da questi casi la VPN è spesso una spesa di comodo. Controllare le impostazioni di privacy di Android, usare il DNS privato, togliere i permessi inutili e aggiornare le app produce molto più effetto sulla vita quotidiana di un tunnel sempre acceso. Se ti interessa il lato permessi e installazioni, il punto di partenza è la guida per installare APK fuori dal Play Store in sicurezza.

Un caso a parte è la condivisione della connessione. Se usi il telefono come hotspot per altri dispositivi, la VPN installata sul telefono di solito non copre i client collegati, a meno di configurazioni specifiche. Ne parliamo nella guida su telefono come modem Wi-Fi, con costi e limiti delle reti mobili.

Come riconoscere un fornitore serio

La prima cosa da guardare non è la velocità, è la politica dei log. Un fornitore serio dichiara in modo esplicito cosa registra, per quanto tempo e con quale base giuridica. “No log” scritto in una FAQ non basta: serve una pagina dedicata, coerente con l’informativa privacy, possibilmente con un audit indipendente pubblicato per intero.

La seconda è la sede legale. Un’azienda con sede in una giurisdizione che obbliga a conservare i dati dei clienti non può promettere anonimato, qualunque cosa dica il marketing. La terza è il modello di business: abbonamento chiaro, niente pubblicità, niente vendita di dati aggregati.

Sul piano tecnico cerca protocolli moderni come WireGuard e OpenVPN, un kill switch funzionante, il supporto a IPv6 e una client Android aggiornata. Il numero di server conta meno di quanto sembri: una rete piccola e ben tenuta batte mille endpoint lasciati a marcire.

VPN gratuite: dove sta il costo

Una VPN gratuita costa denaro a qualcuno. Se non lo paghi tu con l’abbonamento, il conto arriva sotto forma di pubblicità, raccolta dati, banda limitata o funzioni bloccate. I casi peggiori sono le app che rivendono il traffico come proxy residenziale: in pratica il tuo telefono diventa un nodo per il traffico di altri.

Esistono eccezioni rispettabili, come un server WireGuard casalingo o il piano gratuito di un servizio mesh per uso personale. Il limite di dati è il segnale più onesto: se un piano gratuito dà 10 GB al mese e non chiede permessi strani, il modello è chiaro. Se chiede accesso a tutto e non spiega come si mantiene, il prodotto sei tu.

Configurare una VPN su Android

Android ha un client VPN integrato in Impostazioni, sotto Rete e internet, sezione VPN. Lì si aggiunge un profilo con tipo di protocollo, indirizzo del server e credenziali. È la strada giusta per un profilo aziendale o per un server WireGuard configurato a mano.

Per i servizi commerciali conviene l’app ufficiale del fornitore: gestisce protocolli, kill switch e aggiornamenti senza dover armeggiare con i file di configurazione. Dopo l’installazione concedi solo il permesso VPN e disattiva l’ottimizzazione della batteria per quell’app, altrimenti Android può chiuderla in background.

Due impostazioni fanno la differenza. Always-on VPN mantiene il tunnel attivo all’avvio, utile sulle reti che non controlli. Block connections without VPN impedisce al telefono di uscire in chiaro quando il tunnel cade: è la protezione più importante e va attivata solo se accetti di restare offline nei momenti di disconnessione.

Il split tunneling, quando disponibile, decide quali app passano dal tunnel e quali no. È comodo per escludere banche e servizi che bloccano gli IP dei data center, ma richiede un minimo di metodo: ogni app esclusa è traffico che torna visibile alla rete locale.

Verificare che funzioni davvero

Il primo controllo è banale e spesso saltato: apri un sito che mostra il tuo IP pubblico con la VPN spenta, annotalo, poi riapri con la VPN accesa. Se l’indirizzo non cambia, il tunnel non sta facendo il suo lavoro. Il secondo è la prova del kill switch: disattiva il Wi-Fi durante un download e verifica che la connessione si interrompa invece di proseguire in chiaro.

Il terzo è la velocità. Una VPN decente perde il 10-20% di banda su una connessione domestica, molto di più su server lontani. Se il calo è drammatico, cambia server prima di cambiare fornitore.

Ultimo controllo, il DNS. Con la VPN attiva, una richiesta a un servizio di test non deve mostrare il resolver dell’operatore. Se lo mostra, il tunnel è parziale e la configurazione va rivista. Su Android conviene aggiungere il DNS privato solo dopo aver capito chi lo gestisce, perché un resolver lento peggiora l’esperienza più di quanto una VPN possa migliorarla.

Domande frequenti

Una VPN gratuita è pericolosa?

Non tutte, ma la categoria merita diffidenza. Il rischio principale non è il malware, è il modello di business: raccolta di dati di navigazione, pubblicità invasiva o rivendita della banda. Prima di installare, controlla chi c’è dietro l’app, quanti dati concede gratis e quali permessi chiede.

La VPN rallenta il telefono?

Il telefono no, la connessione sì. La cifratura consuma CPU e batteria, ma su un dispositivo recente l’impatto è di pochi punti percentuali. Il rallentamento percepibile arriva dalla distanza del server e dalla qualità della rete del fornitore. Un server a duecento chilometri va meglio di uno a ottomila.

Posso usare due VPN insieme su Android?

Di norma no: Android gestisce una connessione VPN attiva alla volta. Alcune app offrono funzioni di doppio hop lato server, che sono un’altra cosa. Se hai bisogno di una VPN aziendale e una personale, valuta il profilo di lavoro o le regole di split tunneling previste dall’app aziendale.

La VPN protegge davvero sul Wi-Fi pubblico?

Protegge il contenuto del traffico dall’access point e dagli altri client della rete. Non protegge da pagine clone, finti portali di login e malware scaricati volontariamente. Serve a non farsi leggere il traffico, non a diventare invulnerabili.

Serve una VPN per guardare lo streaming di altri paesi?

Quasi mai funziona in modo stabile. Le piattaforme identificano i range IP dei data center e bloccano o limitano la visione. Anche quando il catalogo si apre, la qualità cala e l’account può essere segnalato. Se lo scopo è solo il catalogo, conviene valutare altre strade.

Meglio l’app del fornitore o la configurazione manuale?

Per un servizio commerciale l’app ufficiale è più semplice e riceve aggiornamenti. La configurazione manuale ha senso per un server tuo, per un profilo aziendale o per chi vuole controllare ogni parametro. In quel caso WireGuard è la scelta più lineare, con un file di configurazione da importare e niente altro.

Una VPN è un attrezzo, non un abbonamento identitario. Serve quando il punto di uscita conta, quando la rete è ostile o quando il lavoro lo richiede. Nel resto dei casi, un telefono aggiornato, permessi sotto controllo e un pizzico di diffidenza verso le app troppo generose fanno molto di più.