Nascondere le connessioni proxy: cos'è un proxy e cos'è un indirizzo IP?

Le connessioni proxy si trovano in un punto strano in cui sono al contempo sopravvalutate e sottovalutate, a seconda di chi lo chiedi. Alcuni sostengono che dovresti saltare del tutto i proxy e usare una VPN oppure niente; altri ritengono che un proxy possa essere altrettanto valido.

Per risolvere la questione, dobbiamo capire cos’è davvero una connessione proxy e come viene usata. In generale, una connessione proxy fa quattro cose:

1. Instrada il tuo traffico attraverso un dispositivo diverso
2. Maschera il tuo indirizzo IP con l'indirizzo del computer proxy
3. Riceve tutti i tuoi dati internet per tuo conto e te li inoltra
4. Condivide la sua banda tra tutti i dispositivi connessi

L’unica cosa che separa un buon proxy da uno pessimo è la fiducia. Tecnicamente parlando, un server proxy può essere sicuro e capace quanto qualsiasi server VPN. Ma il prezzo e la manutenzione necessari, oltre alla banda condivisa, di solito fanno sì che non resti valido a lungo.

E se il proxy è cattivo, stai letteralmente consegnando tutte le tue informazioni a chiunque lo gestisca — potenzialmente un hacker — senza alcun controllo su ciò che invii o ricevi.

Specialmente ora, quando i provider VPN premium come Le VPN proteggono più dispositivi per un abbonamento modesto, di solito è meglio saltare il proxy e usare invece un server VPN dedicato e cifrato.

Cos'è un proxy?

Prima di poter valutare i vantaggi e i rischi di un proxy, dobbiamo prima capire cos’è un indirizzo IP e come viene usato su internet.

Il tuo indirizzo IP, simile all’indirizzo di casa tua, è la posizione che fornisci agli altri computer così che sappiano dove inviare le informazioni che hai richiesto. Lo comunichi affinché i siti web possano inviare le loro pagine, email e file al tuo PC, telefono o tablet. Il tuo indirizzo IP è assegnato dal tuo Internet Service Provider (ISP), e sebbene il suo uso principale sia essenziale, ci sono rischi quando troppe parti di cui non ti fidi lo conoscono: rivela la tua posizione approssimativa e collega tra loro le tue navigazioni. Puoi vedere esattamente cosa rivela attualmente il tuo indirizzo IP con la pagina di test dell’indirizzo IP di Le VPN.

Proxy significa “sostituto”, e un server proxy funge da indirizzo IP sostitutivo per il tuo computer, usato quando non riesci a raggiungere direttamente un sito web o quando vuoi tenere l’IP di casa tua fuori dai log dei siti di cui non ti fidi.

I vantaggi di non essere presenti

Il paragone migliore per un server proxy è una casella postale remota: tutta la posta che non vuoi che arrivi a casa tua va lì invece, e viene usata più o meno per gli stessi scopi.

Le connessioni proxy sono particolarmente comuni nei Paesi in cui la legislazione vieta l’accesso a siti web specifici — la Cina è l’esempio più famoso, dove una quota consistente degli utenti di internet si affida ai proxy o a una VPN per raggiungere l’internet aperto.

I proxy sono economici o gratuiti da usare, ma comportano un rischio fondamentale: chiunque gestisca il proxy può vedere sia il tuo vero indirizzo IP sia tutto ciò a cui accedi attraverso di esso.

Dovresti usare le connessioni proxy?

Creare o unirsi a una connessione proxy è piuttosto facile. Che tu stia configurando un server proxy o connettendoti a uno esistente, c’è un’ampia gamma di strumenti per il lavoro, molti integrati direttamente nel tuo sistema operativo.

Gran parte di questi strumenti è rivolta agli utenti aziendali e alle grandi aziende che instradano il proprio traffico attraverso un server aziendale sicuro con una protezione più forte di quanto potrebbe fornire una singola postazione di lavoro.

Connettersi a internet tramite un proxy è simile a usare direttamente il modem, tranne che il tuo traffico passa prima attraverso un altro computer, che poi si connette al posto tuo.

Su Windows, macOS o Linux è una semplice questione di aprire le impostazioni di rete, abilitare l’opzione proxy e inserire l’indirizzo del server proxy. Su telefoni e tablet, le impostazioni proxy vengono configurate per ogni rete Wi-Fi, oppure tramite un’app di terze parti.

Una volta connesso, il proxy riceve le tue richieste e le inoltra a siti web e applicazioni usando il proprio indirizzo IP.

Il problema evidente: ogni richiesta che fai è visibile al server proxy, e può essere registrata da esso. Se hai fiducia nella privacy del server, o non ti dispiace che quella parte conosca la tua cronologia di navigazione, funziona. In caso contrario, hai appena aggiunto uno sconosciuto alla tua connessione.

Tipi diversi di proxy

Esistono quattro tipi di server proxy, che differiscono per livello di anonimato e scopo: server proxy anonimi, server proxy ad alto anonimato, server proxy trasparenti e server proxy inversi.

Tipo 1: proxy anonimo

Il tipo più familiare è il proxy anonimo, usato per mascherare l’indirizzo IP del computer originale. L’endpoint che riceve le tue richieste non ha modo di vedere l’IP di casa tua e, per una protezione extra, la connessione tra te e il proxy può essere cifrata. È così che la maggior parte degli utenti individuali si connette tramite proxy.

Tipo 2: proxy ad alto anonimato

Il proxy ad alto anonimato va oltre: non si annuncia affatto come proxy, presentandosi come un normale computer che effettua richieste ordinarie. Il sito endpoint lo tratta come un client normale anziché come un relè, il che aiuta ad aggirare le restrizioni che alcuni siti impongono sui server proxy noti.

Tipo 3: proxy trasparente

Un proxy trasparente è un server passante che presenta comunque l’IP di casa tua come origine della richiesta. Poiché non c’è anonimato, non viene usato per la privacy ma come livello di condivisione delle risorse e di caching, la base di molte reti aziendali e sistemi cloud.

Tipo 4: proxy inverso

Il proxy inverso funziona nella direzione opposta: invece di proteggerti mentre accedi al web, impedisce ad altri su internet di raggiungere direttamente le tue macchine. Le aziende mettono i proxy inversi davanti alle risorse interne così che le connessioni esterne tocchino sempre e solo un server rafforzato protetto da crittografia, firewall e monitoraggio.

Perché usare un proxy?

A seconda del tipo, un proxy serve individui, piccoli gruppi o aziende. I due principali motivi personali sono aggirare le restrizioni e resistere alla raccolta dei dati.

Alcuni Paesi — la Repubblica Popolare Cinese è l’esempio più famoso — limitano l’accesso a un’ampia gamma di siti web e applicazioni, rendendoli irraggiungibili da un indirizzo IP locale. I contenuti sono limitati anche dagli editori: le piattaforme di streaming, la TV on demand e i video online sono abitualmente ristretti a regioni specifiche mentre si sistemano le licenze, quindi un servizio che usi liberamente a casa può essere bloccato nel momento in cui viaggi.

Raccolta dei dati

Gli utenti ricorrono ai proxy anche per impedire a provider, governi e aziende di profilare le loro abitudini di navigazione. Negli Stati Uniti, ad esempio, ai provider è consentito vendere i metadati di navigazione, che poi alimentano la pubblicità mirata costruita sulla tua cronologia.

Le aziende, nel frattempo, usano i proxy per condividere risorse e proteggere le informazioni: un server aziendale che svolge entrambi i compiti contemporaneamente, sorvegliando le richieste in entrata e rendendo al contempo disponibili i dati condivisi nella rete interna.

Anonimato

Un proxy può fornire una dose significativa di anonimato, ma non sei anonimo per tutti. Il tuo IP è mascherato dal sito web che visiti, ma è pienamente noto al server proxy stesso, anche quando la tua connessione a quel server è cifrata.

L’anonimato del proxy sconfigge principalmente la raccolta automatizzata dei dati, non una parte determinata che controlla o compromette il server. Le tue informazioni sono sicure solo quanto i protocolli del proxy stesso, e per i popolari server pubblici la probabilità che qualcuno di poco raccomandabile stia osservando può essere scomodamente alta.

In generale, considera un proxy come un modo per mascherare il tuo IP, non come una misura di sicurezza o anonimato. Per una vera sicurezza e privacy su internet, ti servono una VPN, un sistema aggiornato e buone abitudini.

Perché non consigliamo le liste di proxy gratuiti

Cerca sul web e troverai infinite “liste di proxy gratuiti” — centinaia di server pubblici con valutazioni, dati di uptime e punteggi di velocità. Un tempo ne tenevamo traccia anche noi, ma non pubblichiamo più una lista del genere, e ti incoraggeremmo a diffidarne, per tre motivi:

• Ricambio: i proxy gratuiti compaiono e scompaiono ogni settimana. Un server che ieri andava bene può essere morto — o sotto una nuova gestione ostile — oggi, e i domini usa e getta che usano vengono riciclati costantemente.
• Operatori sconosciuti: gestire un server costa denaro. Quando l'accesso è gratuito, l'operatore guadagna da qualche parte, spesso iniettando pubblicità, registrando il traffico o raccogliendo credenziali. I ricercatori di sicurezza scoprono regolarmente che una grande quota di proxy pubblici manomette il traffico.
• Nessuna crittografia: la maggior parte dei proxy gratuiti non cifra il tuo traffico, quindi il tuo provider, il proprietario del proxy e chiunque nel mezzo possono comunque leggerlo.

Se ti serve solo caricare una volta un’innocua pagina bloccata geograficamente, un proxy gratuito potrebbe andare bene. Per qualsiasi cosa che coinvolga accessi, pagamenti, dati personali o un uso regolare, è lo strumento sbagliato.

Rischi nell'uso di un proxy

Con i proxy pubblici, due rischi si distinguono, ed entrambi sono al di fuori del tuo controllo, quindi non saprai sempre di essere stato esposto.

Il più comune è malware e spyware, spinti attraverso le pubblicità iniettate e le pagine modificate che i proxy di bassa qualità servono. Un operatore affidabile filtra tutto questo; uno cattivo ne è il meccanismo di distribuzione.

Prendere il controllo del tuo server

Il secondo rischio è un’acquisizione ostile: hacker che compromettono il server proxy stesso e poi monitorano, raccolgono o alterano tutto ciò che vi transita. Su un proxy non affidabile, qualsiasi cosa digiti può essere catturata: password, numeri di carta di credito, identificativi personali.

Un proxy dovrebbe essere usato solo per scopi ristretti e specifici, mai come sostituto delle normali misure di sicurezza. Se hai bisogno di mascherare il tuo indirizzo IP e vuoi una protezione cifrata sia contro la raccolta automatizzata sia contro individui malintenzionati, un provider VPN professionale di alta qualità è molto più sicuro di qualsiasi proxy pubblico.

Differenza tra un proxy e una VPN

Pensa a un proxy come a un indirizzo di inoltro per il tuo computer. Di solito trasmette solo traffico SOCKS o HTTP/HTTPS, e quel relè può essere intercettato dagli hacker o sovvertito dal malware.

Una connessione VPN cifra tutto il traffico tra te e il tuo provider VPN, rendendo quasi impossibile per terzi intercettare o leggere ciò che viene trasferito.

Un proxy copre inoltre solo le applicazioni configurate per usarlo: qualsiasi altra cosa sul tuo dispositivo (altre app, la stampante, i gadget della smart home) continua a connettersi con il tuo vero IP. Un tunnel VPN copre l’intero dispositivo.

Una buona VPN ti offre i migliori aspetti di un proxy ad alto anonimato più una robusta crittografia e protocolli di sicurezza. Per quanto riguarda internet, la tua posizione è ovunque si trovi il tuo server VPN, e la tua sicurezza è solida quanto quella del tuo provider: con Le VPN, questo significa protocolli moderni come OpenVPN e WireGuard, più l’offuscamento Stealth WireGuard per le reti che cercano di rilevare e bloccare il traffico VPN. Le connessioni WireGuard bloccano persino il traffico automaticamente se il tunnel cade, così nulla trapela in chiaro.

Conclusione

I proxy hanno ancora i loro usi ristretti, ma oggi una VPN è l’opzione di gran lunga superiore per la privacy quotidiana. È più sicura, le connessioni sono molto più veloci, e ogni byte è cifrato anziché semplicemente reindirizzato.

Le VPN è uno dei più vecchi provider VPN sul mercato, e offre app personalizzate per Windows, macOS, Android e iOS, più protocolli di sicurezza, connessioni VPN ad alta velocità, fino a 10 connessioni simultanee per account, una selezione di indirizzi IP in oltre 100 località — e una garanzia di rimborso di 30 giorni sul tuo primo acquisto, così puoi confrontarla con qualsiasi proxy senza rischi.