Che cos'è la crittografia VPN e come funziona?

Ogni volta che apri un sito web, il tuo traffico attraversa reti di proprietà di persone che non hai mai incontrato: il tuo ISP, il router di un bar, il consulente IT di un hotel, il gestore del Wi-Fi di un aeroporto. La crittografia VPN è ciò che impedisce a chiunque di loro di leggerlo. Questa guida spiega che cos’è davvero la crittografia VPN, come funziona lo scambio di chiavi, cosa significano realmente AES-256 e WireGuard, e cosa sta cambiando nel 2026 mentre il settore si prepara ai computer quantistici.

Che cos'è la crittografia VPN?

La crittografia VPN è il processo di conversione del tuo traffico internet in testo cifrato illeggibile prima che lasci il dispositivo, così che solo il server VPN che possiede la chiave di sessione corrispondente possa riportarlo a dati leggibili. Tutto ciò che invii, dalle query di ricerca al traffico delle app, viaggia dentro questo tunnel cifrato tra il tuo dispositivo e il server di una rete privata virtuale.

Per chiunque si trovi posizionato tra i due estremi, il tunnel appare come un flusso di byte casuali. Il tuo ISP può vedere che sei connesso a un server VPN e quanti dati fluiscono, ma non quali siti visiti né cosa contengono i dati. Sul Wi-Fi pubblico, la stessa proprietà ti protegge da chiunque origli sulla rete locale.

Come funziona la crittografia VPN, passo dopo passo?

Le connessioni VPN moderne combinano due tipi di crittografia, ciascuno impegnato nel compito in cui riesce meglio:

1. L'handshake (crittografia asimmetrica). Il tuo dispositivo e il server VPN dimostrano prima le rispettive identità e concordano un segreto condiviso senza mai inviarlo attraverso la rete. WireGuard lo fa con lo scambio di chiavi a curva ellittica Curve25519; OpenVPN lo fa attraverso un handshake TLS con certificati. Perfino chi registrasse ogni pacchetto dell'handshake non potrebbe ricavarne il segreto risultante.
2. Chiavi di sessione. Da quel segreto condiviso, entrambe le parti derivano chiavi di sessione simmetriche, le chiavi effettive che cifreranno i tuoi dati.
3. Il tunnel (crittografia simmetrica). Tutto il tuo traffico viene poi cifrato con un cifrario simmetrico veloce, tipicamente AES-256-GCM per OpenVPN o ChaCha20-Poly1305 per WireGuard. I cifrari simmetrici vengono usati qui perché sono di ordini di grandezza più veloci di quelli asimmetrici.
4. Rinnovo delle chiavi. Le chiavi di sessione hanno vita breve. Il design del protocollo WireGuard avvia un nuovo scambio di chiavi dopo al massimo 120 secondi di utilizzo, così che perfino una chiave in qualche modo trapelata esporrebbe solo un paio di minuti di traffico. Questa proprietà si chiama forward secrecy.

Ogni pacchetto cifrato porta con sé anche un tag di autenticazione, un checksum crittografico che dimostra che il pacchetto non è stato modificato durante il transito. Una crittografia senza autenticazione lascerebbe il traffico esposto alla manomissione, quindi i cifrari VPN moderni fanno sempre entrambe le cose contemporaneamente.

Che cos'è AES-256, ed è davvero di livello militare?

AES, l'Advanced Encryption Standard, è il cifrario simmetrico di riferimento da quando l'ente di normazione statunitense NIST lo ha pubblicato come FIPS 197 nel 2001. Il 256 si riferisce alla lunghezza della chiave: 256 bit, il che significa 2^256 chiavi possibili, un numero di 78 cifre. Verificare le chiavi con la forza bruta non è una questione di pazienza; lo spazio di ricerca è oltre qualsiasi capacità di calcolo classico che la fisica consenta realisticamente.

L’espressione “livello militare” è un’abbreviazione di marketing, ma indica qualcosa di reale: la Commercial National Security Algorithm suite della NSA elenca AES-256 come approvato per proteggere i sistemi di sicurezza nazionale statunitensi, comprese le informazioni classificate come TOP SECRET. Lo stesso cifrario protegge il tuo traffico quando ti connetti attraverso una VPN che lo supporta. La pagina sulla crittografia di Le VPN illustra cosa significa quell’approvazione nella pratica.

AES è anche veloce nel mondo reale perché i processori più diffusi includono istruzioni AES dedicate, quindi cifrare uno streaming video costa una porzione appena misurabile di tempo di CPU.

Cosa c'entrano i protocolli VPN con la crittografia?

Un cifrario da solo non cifra nulla di utile. Un protocollo VPN è il regolamento completo che lo mette all'opera: come i due estremi si autenticano, come le chiavi vengono scambiate e ruotate, come i pacchetti vengono incapsulati e quale cifrario li sigilla. Ecco perché "quale protocollo?" conta di più nella pratica di "quale cifrario?".

Protocollo	Crittografia	Scambio di chiavi	Ideale per
WireGuard	ChaCha20-Poly1305	Curve25519	Velocità e sicurezza moderna, scelta predefinita
Stealth WireGuard	Come WireGuard, più offuscamento del traffico	Curve25519	Reti che rilevano e bloccano il traffico VPN
OpenVPN	TLS con AES-256-GCM	Handshake TLS con certificati	Compatibilità; gira su TCP 443 dove l'UDP è bloccato
IKEv2/IPSec	AES	IKEv2	Dispositivi mobili che passano da una rete all'altra
L2TP/IPSec	AES tramite IPSec	IKE	Dispositivi più vecchi senza un client moderno

Un solo numero riassume il cambiamento di progettazione dell’ultimo decennio: il codice di WireGuard conta circa 4.000 righe, mentre gli stack VPN più vecchi arrivano a centinaia di migliaia. Un codice più piccolo significa meno posti in cui possono nascondersi bug di sicurezza e rende fattibile un audit completo.

Quale protocollo scegliere nel 2026?

Per la maggior parte delle persone, WireGuard è l'impostazione predefinita giusta: è il più veloce tra i protocolli diffusi e il suo cifrario ChaCha20 rende bene anche sui telefoni privi di AES in hardware. Ha un'altra proprietà utile: poiché il protocollo si rifiuta semplicemente di far passare traffico senza un tunnel valido, una connessione caduta blocca il traffico a livello di protocollo invece di esporlo in silenzio, un comportamento da kill switch integrato nel design.

OpenVPN resta il cavallo di battaglia della compatibilità. Girando sulla porta TCP 443, il suo traffico condivide una porta con il normale HTTPS, il che aiuta sulle reti restrittive che bloccano le porte VPN tipiche.

Gli ambienti più difficili usano la deep packet inspection per riconoscere gli handshake VPN stessi, qualunque porta usino. È il problema che risolvono i protocolli offuscati: Stealth WireGuard mantiene la normale crittografia WireGuard ma maschera lo schema del traffico così che i sistemi di ispezione non possano classificarlo come traffico VPN.

La crittografia VPN può essere violata?

Non dalla porta principale. Non esiste alcun attacco pratico pubblicamente noto contro AES-256 o ChaCha20-Poly1305, e la forza bruta è fuori discussione per i motivi legati allo spazio delle chiavi visti sopra. Quando il traffico VPN viene effettivamente esposto, la causa è quasi sempre altrove:

• Protocolli obsoleti. I design degli anni '90 hanno debolezze note e sopravvivono solo per l'hardware legacy. Se il tuo dispositivo supporta un protocollo moderno, usalo.
• Difetti di implementazione. Il cifrario va bene; il codice intorno aveva un bug. Codebase più piccole e sottoposte ad audit riducono questo rischio.
• Gli endpoint. La crittografia protegge i dati in transito. Il malware sul tuo dispositivo legge tutto prima che avvenga la crittografia, e nessun tunnel può aiutare in questo.

La crittografia ha anche un limite netto: rende il tuo traffico illeggibile, non te anonimo. Cookie, impronte del browser e gli account a cui accedi ti identificano comunque presso i siti che usi.

I computer quantistici violeranno la crittografia VPN?

È la domanda che ha cambiato la roadmap del settore. Un computer quantistico sufficientemente grande potrebbe violare lo scambio di chiavi asimmetrico usato negli handshake di oggi, e si presume che le agenzie di intelligence registrino già il traffico cifrato per decifrarlo in seguito, un approccio noto come harvest now, decrypt later.

La risposta è già ben avviata. Ad agosto 2024, il NIST ha pubblicato i suoi primi tre standard di crittografia post-quantistica finalizzati, e l’adozione è stata rapida: entro fine ottobre 2025, Cloudflare ha riferito che oltre la metà del traffico web avviato da esseri umani sulla sua rete usava già la protezione post-quantistica tramite lo scambio di chiavi ibrido X25519MLKEM768.

Due dettagli evitano che tutto questo sia allarmante per gli utenti VPN. Ci si aspetta che i cifrari simmetrici come AES-256 restino al sicuro dagli attacchi quantistici, dato che il miglior speedup quantistico noto lascia comunque uno spazio delle chiavi non esplorabile. E i protocolli VPN stanno adottando lo stesso approccio di scambio di chiavi ibrido del web, combinando algoritmi classici e post-quantistici così che entrambi dovrebbero fallire perché il tunnel si rompa.

Come Le VPN mette tutto questo in pratica

Le VPN supporta sette protocolli di sicurezza, così lo strumento giusto è disponibile per ogni situazione: WireGuard per la velocità di tutti i giorni, OpenVPN su TCP 443 per le reti restrittive, IKEv2 su iOS, L2TP/IPSec per i dispositivi legacy e Stealth WireGuard dove le connessioni VPN stesse sono nel mirino. Tutti i piani includono server in oltre 100 località, fino a 10 connessioni simultanee e una garanzia soddisfatti o rimborsati di 30 giorni, così puoi provare ogni protocollo sulle tue reti.

La crittografia è la rara parte della privacy online in cui il difensore ha il vantaggio: la matematica è pubblica, i cifrari hanno resistito a decenni di attacchi aperti, e il costo di proteggere una connessione è un errore di arrotondamento rispetto al costo di violarne una. Il passo pratico è semplicemente assicurarsi che il tuo traffico ottenga quella protezione ovunque, non solo sulle reti di cui già ti fidi.