Le VPN arriva su Linux: un'app nativa per Ubuntu, Debian, Mint e Fedora

Gli utenti Linux ce la chiedevano da anni, ed eccola qui: la prima app Le VPN per Linux è uscita. Non uno strumento da riga di comando, non un pacchetto di file di configurazione, ma l’app desktop completa, con una finestra, un’icona nella tray, la ricerca dei server, i preferiti e gli stessi due protocolli delle nostre app per Windows e Mac. Si installa su Ubuntu, Debian, Linux Mint e Fedora, con Arch a seguire, e arriva nel modo in cui il software per Linux dovrebbe arrivare: da un repository firmato, tramite il tuo gestore di pacchetti.

Quest’ultima parte è quella di cui andiamo più fieri, ed è quella a cui questo articolo dedica più spazio. Ma prima, l’app stessa.

Cosa c'è nell'app Le VPN per Linux?

Apri il menu delle applicazioni, avvia Le VPN, accedi con l’account che hai già, e ti trovi davanti la stessa app che i nostri utenti Windows conoscono: una schermata, un server, un pulsante Connetti, con tutto il resto a un clic di distanza.

• Server in oltre 100 località. L'elenco dei server si apre dalla riga sotto lo scudo, con ricerca e una sezione preferiti. Scegline uno, premi Connetti, fatto.
• WireGuard e WireGuard Stealth. Due protocolli, nient'altro. WireGuard Stealth è attivo di default: lo stesso tunnel, mascherato in modo che le reti che rilevano e bloccano il traffico VPN lo lascino passare. Preferisci il WireGuard semplice? Un interruttore spegne Stealth.
• Protezione dalle fughe integrata nella connessione. Mentre sei connesso, un firewall tiene ogni pacchetto e ogni query DNS dentro il tunnel, anche nel momento in cui passi da un server all'altro. Il traffico passa per il tunnel o non passa affatto. Un avvertimento onesto, perché gli utenti Linux leggono le note a piè di pagina: la protezione vive nel servizio Le VPN, quindi se quel servizio viene fermato o va in crash, il tunnel e il firewall cadono con lui.
• Blocca le minacce online e Blocco pubblicità. Filtraggio a livello DNS dei domini dannosi, delle reti pubblicitarie e dei loro tracker, per tutte le applicazioni della macchina in una volta sola, senza alcuna estensione del browser.
• Consenti connessioni locali. La stampante, le condivisioni di file e il resto della tua rete di casa restano raggiungibili mentre tutto ciò che è diretto a internet passa per il tunnel.
• I dettagli da desktop. Un'icona nella tray che connette, disconnette e riapre la finestra. Avvio con il computer, avvio ridotto a icona, Connessione automatica. Temi chiaro e scuro che seguono il desktop, su GNOME, KDE Plasma e Cinnamon, sia sotto Wayland sia sotto X11.

Sotto il cofano si comporta come software che rispetta il suo ospite. Il tunnel è un’unica interfaccia di rete, levpn0. Il firewall è un’unica tabella, inet levpn. Il DNS usa i resolver del tunnel mentre sei connesso. Tutti e tre compaiono quando ti connetti e scompaiono quando ti disconnetti, e una regola udev impedisce a NetworkManager di litigare con l’app per l’interfaccia. Il lavoro in background lo fa un servizio systemd, perché è questo che un demone su Linux deve essere.

Su quali distribuzioni Linux gira?

L’app supporta Ubuntu 22.04 e successivi, Debian 12 e 13, Linux Mint 22 e Fedora, su PC a 64 bit (x86_64); un pacchetto per Arch Linux arriverà presto nell’AUR. Le distribuzioni costruite su queste, come Kubuntu, Pop!_OS, Zorin ed elementary, usano lo stesso pacchetto. Non c’è ancora una build per ARM, quindi un Raspberry Pi ha ancora bisogno delle vie manuali descritte alla fine di questo articolo.

Sul fronte dei protocolli, giochiamo in casa. WireGuard, il protocollo alla base di entrambe le modalità di connessione dell’app, è incluso nel kernel Linux stesso dalla versione 5.6, rilasciata il 30 marzo 2020, con il suo autore a notare che da allora i kernel “avranno WireGuard integrato di default”. Il suo obiettivo di progetto, un protocollo abbastanza piccolo da essere “verificabile in modo completo da singoli individui”, è esattamente la proprietà che un utente Linux vuole nel codice che trasporta tutto il suo traffico.

Come lo installo?

Su Ubuntu, Debian e Mint, tre comandi in un terminale:

sudo wget -O /etc/apt/sources.list.d/levpn.sources https://www.le-vpn.com/app/linux/levpn.sources
sudo apt update
sudo apt install levpn

Il primo aggiunge il repository Le VPN e la sua chiave di firma, il secondo lo legge, il terzo installa l’app e avvia il suo servizio. Fedora lo fa in due comandi con dnf, e per Arch il nostro pacchetto levpn-bin arriverà presto nell’AUR; la pagina di download per Linux elenca i comandi esatti per ogni distribuzione, insieme ai download singoli .deb e .rpm per chi preferisce un pacchetto a un repository.

Poi apri l’app dal menu, accedi, scegli un server e premi Connetti. Stealth è già attivo, quindi funziona sulle reti dove un protocollo VPN semplice verrebbe bloccato.

Perché non c'è un pulsante di aggiornamento?

Ecco la scelta di progetto che ci aspettiamo gli utenti Linux apprezzeranno di più: l’app non ha un sistema di aggiornamento al suo interno, di proposito.

Su Windows e sul Mac, le nostre app si aggiornano da sole, e su quelle piattaforme è la risposta giusta. Su Linux sarebbe quella sbagliata. La tua distribuzione ha già un meccanismo di aggiornamento migliore di qualsiasi cosa un produttore di applicazioni possa includere: il gestore di pacchetti, con le firme verificate su ogni pacchetto, ogni volta. Quindi usiamo quello. Su Linux, il gestore di pacchetti è l’updater della VPN: Le VPN si installa da un repository firmato e si aggiorna con il resto del tuo sistema.

Se hai installato dal repository, non c’è nulla da ricordare. Il Le VPN più recente arriva con i tuoi normali aggiornamenti di sistema, accanto a tutto il resto, verificato con la nostra chiave di firma, la cui impronta pubblichiamo: F8BA 9591 81E4 0362 EB1B DA0F 622E C242 4E9F 3877. Se invece hai installato un pacchetto singolo, accanto ai file sono pubblicati checksum SHA256 firmati, e l’app semplicemente aspetta che tu installi un pacchetto più nuovo sopra di essa.

Lo stesso ragionamento attraversa il resto dell’installazione. Il pacchetto configura un servizio systemd, una regola polkit perché chi è alla tastiera possa connettersi senza digitare una password, e una voce di menu. Rimuovi il pacchetto e tutto se ne va in modo pulito, disconnettendosi prima se eri connesso. Nessun curl inviato a una shell, nessun installer che si automodifica nella tua home, nessun demone di provenienza ignota. Il tuo gestore di pacchetti può dirti ogni file che abbiamo messo sul tuo disco.

Perché un'app desktop per Linux proprio ora?

Perché il desktop Linux sta vivendo il suo momento, e noi abbiamo fatto i compiti su quanto quel momento sia reale. Nel nostro fact-check della storia “Linux sta esplodendo in Europa” abbiamo separato i picchi gonfiati dai bot dalla tendenza più solida che sta sotto: StatCounter dà a Linux il 4,54% dei desktop nel mondo a settembre 2026, un plateau robusto che ha tenuto anche dopo che il picco estivo gonfiato dai bot è rientrato.

Il motore più forte è quello che sta in milioni di case: PC che eseguono Windows 10 e non possono eseguire Windows 11. Gli aggiornamenti di sicurezza consumer di Microsoft per Windows 10 arrivano ora fino al 12 ottobre 2027, e come abbiamo spiegato nella nostra guida al finale di partita di Windows 10, una distribuzione Linux è l’uscita che mantiene un PC non idoneo sia sicuro sia libero. E le persone la stanno prendendo: Zorin OS 18 ha registrato 2 milioni di download in meno di tre mesi, più di tre quarti dei quali da macchine Windows.

A quei lettori abbiamo detto che Le VPN li avrebbe seguiti su qualunque sistema operativo avessero scelto. Questa app è quella promessa mantenuta. Chi inizia la sua prima settimana su Linux con una chiavetta USB di Mint non dovrebbe dover imparare la sintassi di configurazione dei tunnel per riavere la VPN che aveva su Windows; dovrebbe trovare la stessa app, con lo stesso pulsante.

E se il mio sistema non è nell'elenco?

L’app copre la parte principale del desktop Linux, ma Linux è più grande di qualsiasi elenco, quindi le vie più vecchie restano supportate e documentate.

Se l’app nativa gira sul tuo sistema, usala: è l’unica via con Stealth, la protezione dalle fughe integrata e il filtraggio DNS. Le vie manuali esistono per tutto il resto, da un server headless a un Pi in un cassetto.

Un account, ogni piattaforma

L’app per Linux accede con l’account Le VPN che hai già, e conta come una delle 10 connessioni simultanee incluse in ogni piano, accanto al telefono, al televisore e agli altri computer. Come su ogni piattaforma Le VPN, il servizio conserva log di connessione, non log di attività. Nuovo su Le VPN? La garanzia di rimborso di 30 giorni copre il primo mese, tempo più che sufficiente per mettere l’app alla prova sulla tua distribuzione preferita.

Questo lancio completa un anno in cui le app Le VPN hanno raggiunto il Mac, riscritto da zero, l’Apple TV, il Vision Pro e i più recenti Fire TV Stick di Amazon. Il desktop Linux era l’unica grande piattaforma ancora in attesa, e non volevamo che la sua prima app Le VPN sembrasse un ripensamento. Si installa con tre comandi, si aggiorna con il tuo sistema e non si mette in mezzo. È il complimento più Linux che sappiamo fare.