Sui rapporti tra le VPN e la sicurezza su Internet

Guarda su YouTube → 28:23 8 novembre 2025

Descrizione

La consapevolezza globale sul rapporto tra le VPN e la sicurezza su internet è stato, purtroppo, avvelenato dal meccanismo delle sponsorizzazioni sui social. Tutti parlano di VPN ripetendo le stesse cose: internet è insicuro, e le VPN servono per garantire la sicurezza sulla rete! Ma a cosa servono veramente le VPN? Per cosa sono state ideate originariamente? E come possiamo ragionare sul rapporto che si è venuto a creare nel corso degli anni tra le VPN e la sicurezza su internet? L'obiettivo del progetto Esadecimale è spiegare in modo chiaro e tecnico tematiche di interesse nel contesto informatico. Se vuoi supportare il mio lavoro: - https://www.patreon.com/hexdump Se vuoi imparare la Sicurezza Informatica: - https://www.udemy.com/course/introduzione-software-security/?couponCode=PSLASHQTWODASHQFOUR Se vuoi imparare la Web Application Security: - https://www.udemy.com/course/practical-wapt/?referralCode=15450B3828BA5A3B23CB Se vuoi imparare la Linux Privilege Escalation: - https://www.udemy.com/course/linux-privesc/?couponCode=33738F67D2C09EB25600 Se sei interessato ai miei servizi di formazione: - https://esadecimale.it TIMESTAMPS 00:00 Introduzione 01:40 Come funziona Internet? 10:00 Cosa fa una VPN? 17:00 VPN e sicurezza su Internet 23:00 Sponsorizzazioni e ignoranza

Commenti 53

I commenti vengono da YouTube e sono aggiornati periodicamente.

@francescomauramati 10 novembre 2025 5

le aziende di servizi vpn (non do la colpa agli youtuber perchè nella stragrande maggioranza non sanno nulla di informatica e hanno solo letto uno script fornito dall'azienda stessa) hanno enormi responsabilità riguardo la disinformazione sulla sicurezza informatica negli ultimi anni. grazie davvero per questo video
@unozero2channel339 9 novembre 2025 4

Bravo, che meraviglia ascoltare vera divulgazione tecnico-Informatica. Vi adoro sia te che @simonemodiga e naturalmente @antirez.
@micheleselva8199 8 novembre 2025 6

Sicurezza può voler dire tutto e niente. Per un tecnico è una cosa per chi fa marketing un'altra. Basta sapere quale è realmente il servizio che una VPN (al netto di servizi supplementari offerti) offre: il cambio di indirizzo ip col qual e usciamo su internet bypassando ogni eventuale restrizione che il nostro ISP può introdurre e la geolocalizzazione basata sull'ip stesso. Può anonimizzarci (e anche li ci sono limiti) ma non proteggerci! Questi video sono utilissimi alla sensibilizzazione delle persone che pensano di acquistare pomodori e invece si ritrovano cipolle ...
1 risposta
1. @esadecimale Autore 8 novembre 2025 7
  
  si esatto, nulla contro le VPN, ma aumentiamo il livello di informazione, cosi le persone possono fare scelte consapevoli! Ma chi pensa alla consapevolezza delle persone? Lo dovrebbero fare le istituzioni dell’istruzione… ma già faticano in materie più classiche, non parliamo di quelle tecniche come l’informatica :/
@jaco2770 20 novembre 2025 1

Grazie, grazie e ancora grazie per investire del tempo nel portare questo tipo di contenuti.
@pyno-v5v 8 novembre 2025 2

Grazie Leonardo, direi un video oggettivo e serio da condividere per contrastare l'ignoranza che c'è in giro.
@michelerampazzo 15 novembre 2025

Grazie per questa interessante spiegazione. Raramente le persone sono così chiare oltre ad avere un buon metodo.
@ramO-mi3sl 8 novembre 2025

Sei un grande! Grazie per la tua divulgazione semplice per tutti!
@michelefabiani 8 novembre 2025 1

Grazie per il video, sei uno dei pochi che veicola informazioni in maniera incondizionata, so che probabilmente ti sarai giocato qualche sponsor con questo video, ma é da ammirare il tuo impegno per un bene maggiore e non per il lucro personale. Ti auguro ti raggiungere i tuoi obiettivi soprattutto con il Patreon di modo che tu possa continuare questa splendida iniziativa. Aspetto il video sul TLS un abbraccio
1 risposta
1. @esadecimale Autore 8 novembre 2025 4
  
  Sono dell’idea che non c’è nulla di male nel voler fare profitto. Ma non a costo di mentire. Il mio problema è che sono un tecnico consapevole di queste cose. Quindi per me leggere le cazzatine degli sponsor di VPN è assai più pesante. Vorrei un mondo in cui la necessità di fare profitto (da rispettare e proteggere), sia vincolata dallo stato di realtà. Ma il rapporto che abbiamo con la realtà è vincolato prima di tutto dal nostro stato di ignoranza. E soprattutto le società B2C nel tech sfruttano questo per fare profitto. Perché è sempre più comodo avere gente meno consapevole in modo da vendere più prodotti. Io credo sia possibile fare profitto senza mentire e senza limitare la conoscenza umana corrente. Perché il mondo ha mille e più problemi reali, e dunque ci sarà sempre bisogno di nuove conoscenze. E anzi, se tutti la pensassero in questo modo, credo seriamente che si potrebbe migliorare e di tanto la qualità di vita della persona media, e dunque anche di noi stessi, dei nostri amici, famigliari, figli, e via dicendo.
@cactus__fIower 9 aprile 2026

Bravissimo 👏🏻
@kilberggalva 9 novembre 2025

Bel video, grazie della condivisione
@Emotional-Data 10 novembre 2025

Bel video esa, sempre interessante ascoltarti anche io volevo fare un video su TLS/SSL e Let's Encrypt (il grande assente quando si parla di certificati ahimè hahaha) Un piccolo appunto, seguendo la falsa riga di ciò che dici tu nel video, neanche il traffico di rete cifrato con HTTPS ti protegge dalle minacce online (come phishing, che hai menzionato), e mai lo farà ... come ben hai detto tu verso la fine, la sicurezza digitale si costruisce soprattutto con l'educazione del singolo utente che, se ignaro di tutto, non potrà essere salvato da nessun protocollo, o almeno per ora xD Spero di poterti supportare anche economicamente prima o poi, te lo meriti veramente
1 risposta
1. @esadecimale Autore 10 novembre 2025 1
  
  Ti ringrazio! Fallo il video, ne abbiamo veramente bisogno di queste cose!
@paololobello 10 novembre 2025

Avendo fatto il corso CISCO CCNA non ne è mai stato trattato dal lato economico vpn perchè non gli conviene.
@acetobalsamicoo 14 novembre 2025 1

Gran bel video, complimenti per la tecnicità. Volevo chiederti se più avanti porterai anche l’argomento proxy, secondo il mio parere sono molto interessanti
1 risposta
1. @esadecimale Autore 15 novembre 2025
  
  Si i proxy sono da approfondire meglio.
@neilafierce333 12 novembre 2025

lo /32 nell'indirizzo IP cidr indica se non sbaglio quanti bit compongono la parte di rete dell'indirizzo IP. Grande video comunque
@alienlogix 8 novembre 2025

esattamente, le vpn sono strumenti per chi lavora da remoto in un'azienda o per determinate esigenze, non per "proteggere i tuoi dati" dell'utente comune, marketing becero
@nejixoxo 10 novembre 2025

Bel video e sopratutto compliementi per la chiarezza e la facilità in cui le spieghi. Spero che continui a fare video simili perchè sono di molto aiuto, soprattuto dove oggi l'informazioni è molto vaga e non si ha un punto di riferimento ben preciso per capirne la struttura 🦾
@ChristianCabizza 10 novembre 2025

Grand bel video, Leonardo! Mi chiedevo se spiegherai più in là anche il tunnelling basato su incapsulamento per comprendere più intimamente le VPN! Grazie per tutto quello che fai!
2 risposte
1. @esadecimale Autore 11 novembre 2025 1
  
  Si è una tecnica molto utile anche in contesti di censura, quindi penso proprio di trattarla più approfonditamente
2. @ChristianCabizza 11 novembre 2025
  
  @esadecimalenon vedo l'ora. Studio il concetto e ogni volta faccio una grande difficoltà a visualizzarlo, mapparlo e memorizzarlo
@sandokan9988 8 novembre 2025

molto interessante, farai una serie su sistemi e reti?
1 risposta
1. @esadecimale Autore 8 novembre 2025 5
  
  Ho in mente tanta roba, e tra questa roba è sicuramente incluso un approfondimento di sistemi e reti. Inizierò seriamente però dal 2026. Per adesso voglio fare questa breve serie sulle VPN, poi parlerò un po del TLS, che sono argomenti, anche in luce di tutte queste cazzo di leggi del cazzo, estremamente utili da conoscere, per sapere come difendere i propri diritti. Finito poi poi l'approccio in modo più sistematico, ritornando alle basi basi
@linusgates555 8 novembre 2025

una volta avevo letto da una parte che è possibile eludere tcpdump nascondendo dei pacchetti mentre sta svolgendo il suo compito. Potresti farci un video?
@marclamblin6211 9 novembre 2025 1

Una curiosità: cosa usi per i disegni e i diagrammi? Mi potrebbe tornare utile. Grazie!
1 risposta
1. @esadecimale Autore 9 novembre 2025
  
  Un tablet wacom con il software gromit-mpx. Il tablet è molto cheap, niente di che, ma super comodo!
@luciomari9923 8 novembre 2025 1

salve incredibile che abbiano bannato il tuo video su youtube degenerazione culturale anche questo video sulla vpn è molto interessante
1 risposta
1. @esadecimale Autore 8 novembre 2025 1
  
  Penso sia stato tutto automatico, perché tecnicamente non sono stato l'unico che ha mostrato i link ai siti per adulti. Anche la "review" del ban è probabilmente avvenuta in modo automatico.
@fattimatt 10 novembre 2025

Domanda che potrebbe essere sciocca. Visto che la maggior parte degli utenti usa una VPN principalmente per aggirare le restrizioni geografiche, non si potrebbe ottenere lo stesso risultato usando semplicemente un proxy crittografato?
1 risposta
1. @esadecimale Autore 10 novembre 2025
  
  Hai centrato il punto, altro che domanda sciocca :)
@notquitelinear 8 novembre 2025

Mettiamo il caso che abbia un servizio HTTP locale e non esposto con port forwarding, se mi connetto dall'esterno della LAN tramite VPN (tipo Tailscale/Wireguard), anche se il servizio in sè non usa TLS, potrebbe comunque bastare per crittografare il traffico fisicamente (ma non logicamente) in uscita dalla LAN? L'endpoint non sarebbe esposto.
3 risposte
1. @paolotoniolo7908 8 novembre 2025
  
  Il traffico verrà crittografato fino al livello 3/4 del modello ISO/OSI, a livello applicativo tutto viaggerà in chiaro credo
2. @esadecimale Autore 8 novembre 2025 1
  
  Questo setup è OK, perché il tunnel ti cifra fino alla LAN, poi dalla LAN al servizio è in chiaro, ma puoi assumere che non ci siano attori malevoli nella tua rete privata (altrimenti sei già messo male xD) Infatti questo è un ottimo utilizzo delle VPN. Il 12 novembre mostro come configurare wireguard proprio per fare questo e altro
3. @esadecimale Autore 8 novembre 2025 1
  
  @paolotoniolo7908 Tecnicamente corretto, a livello pratico è sicuro perché i dati applicativi sono visti solo dentro la LAN, su internet sono wrappati da pacchetti cifrati, quindi non viaggiano in chiaro
@matteo3351 8 novembre 2025

Ma la parte su host your own VPN? Anche perché le l’obbiettivo è cambiare IP, mettere una VON sulla propria rete non ne trovo il senso, avresti lo stesso IP. Ovviamente ha senso per l’utilizzo classico della VPN, hai un tunnel sicuro se vuoi connetterti alla tua rete di casa dall’esterno, ma è un altro argomento
4 risposte
1. @esadecimale Autore 8 novembre 2025 1
  
  Se vuoi cambiare indirizzo IP ovviamente la metti su un server remoto, non su quello di casa. Esce il video il 12 novembre in cui mostro proprio quel tipo di setup. Un server decente può costare anche 3 euro al mese. Dai 3 ai 5. E la spesa si può condividere, perché ovviamente con la stessa VPN ci puoi far passare più traffico.
2. @matteo3351 8 novembre 2025
  
  ⁠@esadecimalebhe si, ma se vuoi privacy, rimane comunque tutto a tuo nome, se affitti un server. Per lo meno, a meno che tu non possa affittarlo con una temp mail
3. @matteo3351 8 novembre 2025
  
  ⁠@esadecimaleperò ni, il pagamento uscirà comunque da una carta a tuo nome
4. @esadecimale Autore 8 novembre 2025 1
  
  @matteo3351 ma qui non si sta parlando di pagamenti. Se paghi in digitale con canali classici è tutto tracciato, ovviamente. Quella è tutta un'altra storia. Le VPN non danno anonimato magico, cambiano solo punto di entrata sulla rete. Ed infatti sono uno strumento molto parziale di privacy. Se rompi le palle a qualcuno di potente, ti beccano anche con la migliore delle VPN molto spesso. Hanno senso per nascondere i domini a cui ti connetti dal tuo ISP (li vede la VPN), e per geolocalizzarsi in altri paesi. That's it praticamente.
@TheJazzyOrchestralChannel 8 novembre 2025

Gran bel video, grazie! Ho una domanda: in passato ho utilizzato più volte Psiphon come VPN in quanto gratuita, tuttavia ho più volte letto su Reddit e altri portali che non è sicuro utlizzare VPN gratuite in quanto essendo gratuite spesso trackano gli utenti; è possibile farlo? dal video mi verrrebbe da pensare che potrebbero mettersi come man-in-the-middle tra la mia rete e la VPN stessa
1 risposta
1. @esadecimale Autore 11 novembre 2025 1
  
  Si, posso sicuramente raccogliere i metadati di navigazione e venderli. E se la VPN è gratis sono anche più incentivati a farlo per guadagnarci sopra.
@overworld_dimention 8 novembre 2025

Da quel che ho capito il sistema di rete privata VPN di qui parli in questo video sarebbe self hosted. Quale criterio si usa e chi sceglie l'IP? Mi spiego: essendo un interfaccia software virtuale, non potrebbe avere un IP, che sul globo e stato acquistato già da qualcuno? Ad esempio la mia vpn ha 10.23.3.1 e anche un azienda lo ha, perché lo ha comprato. La mia ipotesi è che anche la vpn abbia un suo isp sopra ma volevo chiedere , perché self hosted mi pare più una cosa che hosto completamente io.
6 risposte
1. @esadecimale Autore 8 novembre 2025
  
  Non c’è differenza tra VPN in termine di “self-host”. Tutte le VPN sono “self-hosted”. Solo che crete volte non sei tu quello che la hosta, ma la tua azienda, o il servizio di VPN che paghi. Rispetto agli IP, gli IP utilizzati nel contesto di una VPN sono per definizione privati e dunque non si comprano. Sono privati, quindi ognuno li puo utilizzare perché non vanno in conflitto con quelli pubblici, e dunque non si vendono. I conflitti tra IP privati si gestiscono internamente nella propria infrastruttura, non con altre persone/realta. Insomma, tutti, nel loro privato, possono avere una rete 10.0.0.1/24 Dato che non c’è condivisione, non c’è conflitto (con entità esterne), e dunque non c’è scarsita, e non bisogna pagare. L’IP lo si sceglie per proprie motivazioni e per proprie necessità dí strutturare reti. Li diventa un problema di design e configurazione delle reti. E questo dipende molto dal tipo di infrastruttura che si ha. Se ad esempio io ho bisogno di esporre solamente 254 hosts, posso utilizzare 10.0.0.1/24, o anche 10.0.1.1/24, e anche 10.0.2.1/24. Insomma, le possibilità sono tantissime
2. @overworld_dimention 8 novembre 2025
  
  @esadecimale ti ringrazio moltissimo della risposta. Avrei un altra domanda tecnica, se io posso hostare la mia VPN come se effettivamente stessi progettando una rete normalissima LAN, cosa aggiungono effettivamente i servizi che paghiamo? Perche la prima cosa che noto sono svariati server in tutto il globo, ma è solo questo? Poi, scusa la lunghezza del commento, ma avrei un altro dubbio. Non so se ho capito bene ma nel video l'esempio dell'azienda mi fa pensare a un infrastruttura fisica raggiungibile da remoto. Mettiamo il caso io sia utente di NordVPN, quando mi connetto ai loro servizi, identifico l'IP pubblico del server (situato magari in Giappone), e non posso avere idea di quale scheda di rete io usi. Quindi diventa una infrastruttura gestita da router. Non so se il mio ragionamento è corretto al 1000x1000
3. @overworld_dimention 8 novembre 2025
  
  @esadecimale collegandomi al commento appena scritto da me, possiamo distinguere due tipi di VPN Quella gestita da software e quella gestita come fosse una LAN. Ovviamente è un ragionamento mio ma adesso farò ricerche, ti ringrazio in anticipo per un eventuale risposta e secondo me dovresti avere molti più iscritti.
4. @esadecimale Autore 8 novembre 2025
  
  @overworld_dimention Cosa aggiungono? Solamente la presenza di tanti server in vari luoghi del mondo. Onestamente, tutto qui. Che può essere comodo, ma in realtà, uno si fa un server in america, dove praticamente non bloccano nulla (sono americani :D), e poi hai accesso a tutti i servizi. Il 12 novembre farò uscire un video in cui mostro step-by-step come configurarsi una propria VPN. Sembra difficile ma in realtà sono 4-5 comandi. Bisogna stare attenti si, ma niente di impossibile. Lo si fa benissimo in una giornata di lavoro (anche meno). Poi certo, capire *teoricamente* tutto quello che sta succedendo è tosta. Ma onestamente credo che neanche i providers di VPN sanno in dettaglio il funzionamento degli algoritmi crittografici.
5. @esadecimale Autore 8 novembre 2025
  
  @overworld_dimention Allora diciamo che in realtà non c'é molta differenza tra le due tipi di reti. Capisco cosa intendi: in un caso ti stai connettendo tramite VPN ad una infrastruttura *fisica*, tipo i PC aziendali. In un altro caso è tutto "software", quindi entri dentro un server e parli con altri servizi via software. Ma il bello dell'informatica è proprio l'abilità di astrarre. Questi due casi, che tecnicamente sembrano diversi, sono trattati esattamente nello stesso modo da una VPN. Una VPN semplicemente "se ne frega" del tipo di infrastruttura di rete che esiste sul server. Lei ti connette alla rete. Poi se questa rete è completamente virtuale, o ha anche degli elementi fisici, quello è un altro conto. A livello di VPN non cambia niente. Cambia, ovviamente, sotto altri livelli, tipo la configurazione, la gestione, etc. Quindi ovviamente ci sono poi delle differenze, ma queste non si vedono a livello di VPN. Un piccolo esempio di astrazione informatica.
6. @overworld_dimention 8 novembre 2025
  
  @esadecimaletutto chiaro, ci tengo a ringraziarti per le informazioni!
@erind-11 11 novembre 2025

Noooooo cosa stai facendo 🤣!!! Stai spiegando la VPN per il grande pubblico , per noi sistemisti la vpn è sempre stato uno strumento di lavoro indispensabile, se tu ne parli tanto per il grande pubblico a qualche genio potrebbe venire in mente rendere illegale farsi le proprie vpn 🤣, e dopo come possiamo lavorare se non ci possiamo tirare su neanche le nostre vpn !!! 🤣🤣 Scherzo complimenti per il modo di fare anche divulgazione.
2 risposte
1. @esadecimale Autore 11 novembre 2025
  
  Purtroppo non è neanche cosi ridicola l’opzione che tra un po di anni rendono illegali le VPN nell’EU… speriamo non si arrivi a questo
2. @giorgiannicartamancini3917 15 novembre 2025
  
  @esadecimaleFortunatamente causerebbe disagi economici tali che non potrebbero farlo, delle libertà personali non frega niente a nessuno ma l'economia la proteggono a costo della vita (la tua, s'intende)