Una VPN funziona sul 5G? Che cosa cifra il 5G, che cosa no, e che cosa dicono i numeri

Digita "la VPN funziona con il 5G" in un motore di ricerca e la maggior parte delle risposte ti fa perdere tempo, perché la risposta onesta sta in una frase: sì, una VPN gira sul 5G come su qualunque connessione internet, dato che il tunnel non sa né gli importa quale radio abbia trasportato i suoi pacchetti. Le domande che meritano una pagina sono quelle sottostanti: che cosa cifra già il 5G senza alcuna VPN, che cosa lascia esposto, e se il tunnel ti costa la velocità per cui hai comprato un piano 5G. Quelle hanno risposte precise, basate sulle specifiche, e raramente sono le risposte che dà il marketing delle VPN.

Che cosa cifra già il 5G, e che cosa aggiunge davvero una VPN?

Il design di sicurezza del 5G, scritto nella TS 33.501 del 3GPP, ha sistemato le parti imbarazzanti del 4G e del 2G. Si ferma anche esattamente al bordo del carrier. La tabella mappa ogni livello: che cosa protegge lo standard, che cosa vede ancora il tuo operatore, e che cosa cambia quando una VPN è attiva.

Leggi la colonna centrale della tabella dall'alto in basso e una frase la riassume: il 5G ha risolto l'intercettazione radio e ha lasciato tutto ciò che sta oltre la stazione base esattamente visibile come sul 4G. Questo produce la definizione pulita di cui questo tema ha bisogno: sul 5G, una VPN non è protezione contro lo sniffing radio, che lo standard già fornisce; è una scelta su chi vede i metadati del tuo traffico, spostando quella visibilità dal carrier mobile al provider VPN.

Una VPN rallenta il 5G?

Qui la risposta onesta richiede due numeri che quasi mai compaiono sulla stessa pagina: che cosa consegna realmente il 5G, e che cosa possono trasportare i protocolli VPN. Nessun benchmark sul campo di "VPN sul 5G" esiste nella letteratura pubblica, quindi il metodo corretto è confrontare le mediane misurate dei carrier con i tetti misurati dei protocolli.

Metti insieme le due metà della tabella e la conclusione si scrive da sola: la mediana 5G degli operatori più veloci sta sopra i 460 Mbps, la mediana mobile tutte-le-tecnologie del paese più veloce è circa 546 Mbps, le mediane USA corrono tra 160 e 310 Mbps, e il tetto di WireGuard su hardware ordinario sta vicino al gigabit pieno, tre volte la migliore mediana USA. Con un protocollo moderno, il tunnel semplicemente non è il collo di bottiglia; aspettati un overhead percentuale a una cifra. L'unico protocollo che può visibilmente limitare una connessione 5G veloce è OpenVPN, il cui design a core singolo si ferma a poche centinaia di Mbps su hardware tipico, sotto quanto una buona cella 5G ora consegna. Due avvertenze oneste: un server VPN lontano o sovraccarico aggiunge latenza che nessun protocollo ripara, e questi sono tetti di laboratorio contro mediane sul campo, non un test combinato sul campo, perché nessuno è stato pubblicato.

Quali problemi dell'era 5G risolve davvero una VPN?

Tre, e sono più specifici della versione del marketing. Esposizione al downgrade: il tuo telefono dice 5G, ma i ricercatori continuano a dimostrare spinte silenziose verso il 4G e persino il 2G, dove gli IMSI catcher e i cifrari nulli funzionano ancora; la crittografia di un tunnel non si cura di quale generazione di rete abbia sotto. Throttling per classe di traffico: le misurazioni Wehe del 2018 hanno documentato carrier che rallentavano i flussi video per classe di traffico, e un classificatore non può smistare ciò che non può leggere, anche se nulla impedisce a un carrier di depriorizzare tutto il traffico nel tunnel. E il CGNAT: la maggior parte dei carrier mobili mette gli utenti 5G dietro carrier-grade NAT per default, condividendo indirizzi IPv4 pubblici e rompendo le connessioni in ingresso, il port forwarding e alcuni usi peer-to-peer; una connessione VPN con un'uscita dedicata o con port forwarding ripristina la raggiungibilità in ingresso e un indirizzo stabile. Per i protocolli stessi, Le VPN offre WireGuard accanto a OpenVPN e IKEv2, e sul 5G il primo è quello da scegliere per le ragioni di velocità viste sopra.

Che cosa non ripara una VPN sul 5G?

Quattro cose, dette senza giri di parole. La tua identità SIM: il carrier l'ha emessa e conosce sempre l'abbonato, tunnel o non tunnel. La posizione rispetto alle celle: la presenza radio del tuo telefono ti localizza per la rete indipendentemente da qualunque traffico. Il tracciamento a livello di segnalazione attraverso le interconnessioni di roaming, che opera sotto il livello IP occupato da una VPN. E i metadati del tunnel stesso: il carrier vede che ti connetti a un endpoint VPN, quando e quanto, pur non vedendo nulla al suo interno; che cosa succede poi a quell'osservazione dipende dalle leggi del posto in cui ti trovi, un mosaico legale che varia tanto nettamente quanto mostrano l'era dei controlli d'età nel Regno Unito e il regime di blocchi della Corea del Sud.

Che cosa cambia adesso

Tre dossier che meritano una data in calendario. I core 5G standalone continuano a diffondersi, il che sposta il roaming fuori dallo stack legacy Diameter e chiude gradualmente le debolezze delle interconnessioni segnalate da ENISA. L'integrità del piano utente a piena velocità, la correzione della Release 16 per l'imbarazzo dei 64 kbps, dipende ancora dagli operatori che la attivano, e la documentazione pubblica su chi lo ha fatto resta scarna. E la letteratura sugli attacchi di downgrade si accumula di anno in anno, con il lavoro Sni5Gect del 2025 che mostra iniezione senza una stazione base fasulla, quindi l'unica lacuna 5G che una VPN copre in pieno non si chiuderà presto. Aggiorneremo le mediane di velocità quando arriverà il prossimo ciclo di Ookla.