Come configurare una VPN a casa - Ho bisogno di una VPN domestica?

La nostra guida spiega come configurare una VPN domestica privata. Segui i suggerimenti di seguito per imparare diversi modi per creare la tua VPN per la casa in modo da poter riprendere la tua privacy online.

Per quanto riguarda la sicurezza online, davveronon posso stare troppo attento. Ovunque ti giri ci sono hacker e robot, ISP affamati di dati e programmi di sorveglianza di massa lanciati da agenzie governative. Può sembrare che tutti stiano cercando di ottenere i tuoi dati in modo che possano trarne profitto. Fortunatamente, se vuoi combattere, ci sono diverse opzioni a tua disposizione.

Di gran lunga il modo più semplice da usare e più potenteproteggersi online è usare una rete privata virtuale. Le VPN crittografano il traffico che lascia il tuo computer o smartphone, avvolgendo tutto in una crittografia complessa che tiene a bada gli occhi indiscreti. Eseguendo una VPN le tue informazioni diventano improvvisamente illeggibili a terzi, permettendoti di navigare, trasmettere in streaming e fare acquisti in tutta tranquillità.

Le VPN stesse sono disponibili in un'ampia varietà di gusti. Puoi iscriverti a un servizio, puoi crearne uno tuo da zero, puoi persino implementare misure intermedie che offrono funzionalità simili a VPN senza dover passare ore a modificare i file di configurazione. Indipendentemente dal metodo utilizzato, l'importante è che la tua VPN sia sicura.

Metodo semplice e veloce: utilizzare un servizio VPN

Costruire la tua VPN può essere una seccatura. Dovrai avere accesso a un VPS esterno, avere familiarità con la riga di comando e avere un'ora o due liberi per sederti e risolvere l'intero processo. Se non sei interessato a qualcosa di così complesso, ci sono una serie di servizi VPN forti e affidabili che sono tanto convenienti quanto facili da usare.

Nel corso degli anni abbiamo sviluppato un buon senso dicosa rende una VPN migliore di un'altra. È una miscela unica di velocità, forza di crittografia, consapevolezza della privacy e persino reputazione pubblica. I criteri che abbiamo usato per scegliere le nostre VPN consigliate sono elencati di seguito. Tienili a mente quando scegli la tua VPN e avrai la garanzia di ottenere un ottimo servizio.

• Politica di zero-logging - I dati che viaggiano attraverso i server di una VPN possonolasciare una traccia alle spalle. Anche se è crittografato, è possibile che un'agenzia governativa o terze parti possano forzare la VPN a consegnare le informazioni. Per garantire che ciò non accada mai, un buon servizio VPN avrà almeno una rigorosa politica di registrazione a traffico zero.
• Velocità - La crittografia può rallentare una VPN. Le posizioni dei server in tutto il mondo possono anche introdurre un discreto ritardo. Per assicurarti che la tua connessione Internet non si interrompa, i nostri servizi VPN consigliati offrono le velocità più elevate nel settore, chiare e semplici.
• Supporto software - Per usufruire di una VPN, è necessarioper eseguire software personalizzato su tutti i dispositivi collegati. Se la VPN non ha un'app per il tuo telefono, ad esempio, non sarai in grado di usarla. Le nostre scelte di seguito hanno un software per tutti i dispositivi moderni, inclusi, per lo meno, Windows, Mac, Linux, Android e iOS.
• Larghezza di banda e traffico - Alcune VPN, in particolare le VPN gratuite imprecise,limiterà la larghezza di banda, limiterà la connessione o addirittura bloccherà cose come reti P2P e download di torrent. Desideri un accesso illimitato e senza restrizioni a Internet e la tua VPN dovrebbe supportarlo.
• Dimensione della rete del server - Uno dei maggiori vantaggi di un servizio VPN è l'accesso ai server situati in tutto il mondo. Più grande è la rete, più opzioni sono a tua disposizione. La scelta non è mai una brutta cosa!

1. ExpressVPN

ExpressVPN è uno dei più veloci e facili da usareusa VPN in giro. Il servizio offre incredibili software personalizzati per un'ampia varietà di dispositivi, inclusi i sistemi operativi Windows, Mac, Linux, iOS e Android.

Questi sono alimentati da una rete di oltre 3.100server in 94 paesi diversi, ognuno con incredibili risultati di test di velocità per gli utenti di tutto il mondo. Questo è supportato dalla politica di zero traffico di ExpressVPN, garantendo che le tue attività online rimangano anonime e private a prescindere.

Altre funzionalità di ExpressVPN:

• Crittografia AES a 256 bit, un kill switch automatico e protezione da perdite DNS.
• Test di velocità integrato per assicurarti di ottenere sempre la connessione più veloce possibile.
• Accesso affidabile a Netflix tramite il sito Web e le app Netflix.
• Larghezza di banda illimitata e nessuna restrizione sul traffico P2P o torrent.

Leggi la nostra recensione completa su ExpressVPN.

2. IPVanish

Velocità e sicurezza sono due di IPVanishcaratteristiche più forti. Il servizio offre un'incredibile crittografia AES a 256 bit su tutti i trasferimenti, con zero registri di traffico per mantenere quell'attività perfettamente sicura. La protezione dalle perdite DNS e un kill switch automatico assicurano che la tua identità non venga mai rivelata a Internet in generale. Potrai sfruttare queste funzionalità mentre accedi a oltre 1.200 server in 60 paesi diversi, tutti estremamente veloci e incredibilmente affidabili.

IPVanish include anche le seguenti funzionalità:

• Software e app personalizzati facili da usare per tutti i principali sistemi operativi e dispositivi.
• Server veloci e sicuri consentono incredibili flussi video attraverso Kodi.
• Scarica i torrent con la massima privacy e anonimato, ogni volta.

Leggi la nostra recensione completa su IPVanish.

Basso consumo ma personalizzabile: Raspberry Pi VPN

PiVPN semplifica notevolmente l'installazione e l'esecuzionela tua VPN da un Raspberry Pi. In effetti, tutto ciò che devi fare è digitare un comando nel terminale ed eseguirlo, quindi sei tecnicamente bravo a partire! Ovviamente, vorrai configurare le cose una volta avviata l'installazione, quindi c'è la personalizzazione e tutto il resto. Tuttavia, il dispositivo Raspberry Pi è straordinariamente economico (circa 35 USD) e può creare una VPN self-hosting capace.

Per iniziare, SSH nel tuo Pi o esegui questo comando direttamente dal terminale del Pi:

$ curl -L https://install.pivpn.io | bash

Questo eseguirà il programma di installazione automatica PiVPN,che si occupa della maggior parte delle cose tecniche per te, inclusa la generazione di chiavi di cifratura. Apparirà una serie di schermate, ognuna con un po 'di testo da leggere o un'opzione rapida che devi attivare. La maggior parte è relativa alla configurazione della tua rete, inclusa la scelta del Wi-Fi su Ethernet e la conferma del tuo indirizzo IP. I valori predefiniti per la maggior parte dei prompt sono perfetti per la maggior parte degli utenti, ma se desideri maggiori dettagli su ciascuno di essi, consulta questa guida dettagliata.

Al termine dell'installazione di PiVPN, è possibiletamponati sulla schiena, poiché ora hai la tua VPN Raspberry Pi basata su OpenVPN! Tutto ciò che devi fare ora è configurare i tuoi dispositivi per accedere alla VPN. Inizia accedendo al tuo Pi ed eseguendo il seguente comando terminale:

$ pivpn add

Ti verrà chiesto un nome dopo aver eseguito questo comando. Inserisci qualcosa di semplice come client1. Questo genererà un.file ovpn che utilizzerai per indicare ad altri dispositivi come connettersi alla tua VPN. Innanzitutto, devi procurartene una copia sul tuo PC, tablet, smartphone, ecc. Il modo più rapido per farlo è utilizzare un programma FTP e copiare il file dalla seguente directory:

/home/pi/ovpns

Ora tutto ciò che devi fare è installare OpenVPN sul tuodispositivi selezionati, copia il file client1.ovpn sullo stesso dispositivo, aggiungi il profilo e sei online! Se non sei sicuro di come procedere, segui le sezioni seguenti per impostare le cose.

Finestre:

• Scarica OpenVPN e installalo.
• Copia client1.ovpn nella directory di installazione di OpenVPN e inseriscilo nella directory "config".
• Fare clic destro sul collegamento desktop OpenVPN e andare su "Proprietà".
• Fai clic su "Compatibilità", quindi su "Modifica impostazioni per tutti gli utenti".
• Nella finestra successiva, seleziona "Esegui questo programma come amministratore".
• Avviare OpenVPN come amministratore. Se vengono visualizzati messaggi di avviso, accettali.

Mac:

• Scarica e installa Tunnelblick, il client OpenVPN gratuito e open source per Mac.
• Quando l'installazione ti chiede se hai dei file di configurazione, dì semplicemente "No".
• Successivamente, apri una finestra del Finder e fai doppio clic su "client1.ovpn".
• Avvia Tunnelblick.
• Fai clic sull'icona nell'angolo in alto dello schermo e scegli "Connetti".
• Seleziona la connessione "client1".

Linux:

Installa OpenVPN usando le seguenti righe del prompt dei comandi:

$ sudo apt-get update
$ sudo apt-get install openvpn

Ora modifica il file di configurazione scaricato nel passaggio precedente:

$ nano client1.ovpn

Rimuovi il commento dalle tre righe seguenti rimuovendo il primo carattere:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Salva e chiudi il file. Ora puoi connetterti alla tua VPN usando il seguente comando:

$ sudo openvpn --config client1.ovpn

Android:

• Installa il client OpenVPN per Android.
• Trasferisci client1.ovpn sul tuo dispositivo, tramite una connessione USB o tramite cloud storage.
• Esegui l'app OpenVPN e tocca il pulsante del menu in alto a destra.
• Scegli "Importa", quindi vai alla posizione del file ovpn e importa il file.
• Tocca il pulsante "Connetti" dal menu principale di OpenVPN.

iOS:

• Installa OpenVPN per iOS.
• Collega il tuo dispositivo iOS a un computer e copia il file client1.ovpn su OpenVPN tramite iTunes.
• Disconnetti e avvia OpenVPN. Apparirà una notifica che dice che è disponibile un nuovo profilo.
• Tocca il segno più verde per importare le tue impostazioni.
• Fai scorrere il pulsante di connessione su "on" per usare la tua VPN.

Metodo altamente personalizzabile: crea la tua VPN esterna

I servizi VPN commerciali offrono tantissime funzionalità,ma l'unica cosa che non possono offrire è la completa personalizzazione. Configurare la tua VPN su un server esterno ti offre un'incredibile quantità di controllo su ogni aspetto di una rete privata virtuale. Vuoi una crittografia più forte? Modifica un file di configurazione e sei pronto. Devi bloccare tutti i dispositivi tranne il tuo? Non è un problema!

L'aspetto negativo di eseguire la propria VPN è che ci vuoleun po 'di tempo per l'installazione. Avrai bisogno di un account di server privato virtuale, che sia economico ma non gratuito, e dovrai stare tranquillo modificando i file di configurazione e navigando dalla riga di comando. Anche la risoluzione dei problemi può essere un problema, poiché anche i problemi più semplici possono sconcertare esperti e dilettanti. Supera questo ostacolo e scoprirai che ospitare la tua VPN è straordinariamente utile e altrettanto gratificante.

Di seguito è riportata una breve descrizione di come configurare una VPN esterna. Abbiamo anche un guida su come ospitare la tua VPN se vuoi maggiori dettagli o preferisci usare Ubuntu invece di CentOS sul tuo server.

Come configurare la tua VPN:

1. Iscriviti per un account con Digital Ocean.
2. Nella dashboard Digital Ocean, fai clic su "Crea" per creare una goccia.
3. Scegli un nome host per il tuo droplet. Qualsiasi cosa farà, come ad esempio server o yournameVPN.
4. Scegli una dimensione di gocciolina. Il pacchetto più piccolo andrà bene.
5. Scegli una posizione del server, quindi seleziona CentOS 7 come distribuzione.
6. Crea il droplet.
7. Segui le istruzioni di Digital Ocean per configurare il server OpenVPN. Prenditi il ​​tuo tempo, questa è la parte più lunga e complicata della procedura.

LETTURA CORRELATA: Come testare la tua VPN per perdite di sicurezza

Veloce e potente: Shadowsocks (SOCKS5 Proxy)

Shadowsocks è stato progettato per ripristinare una versione gratuita eaprire Internet agli utenti in paesi fortemente limitati come Cina, Russia e in tutto il Medio Oriente. Shadowsocks funziona utilizzando il protocollo Socket Secure 5 (SOCKS5), che trasferisce semplicemente i pacchetti di dati tra un host e un server attraverso il proprio server proxy. Esiste persino un livello di autenticazione integrato nel protocollo SOCKS5 che garantisce a terzi (ISP, governi, hacker, ecc.) Di non poter intercettare i tuoi dati.

L'uso di un proxy SOCKS5 può essere molto più velocerispetto ad altri metodi VPN, in quanto non vi è alcuna crittografia coinvolta nel processo. Avrai bisogno di accedere a un server di Shadowsocks per farlo funzionare, che richiede la tua esecuzione o il noleggio di un servizio esterno, che può costare cinque volte tanto quanto una VPN. Funziona molto bene per bypassare i blocchi del sito e mantenere l'anonimato, tuttavia, e c'è un software facile da usare per sistemi operativi desktop, dispositivi Android e iOS.

Se sei davvero preoccupato per la privacy eanonimato, puoi anche eseguire Shadowsocks insieme a una VPN. Alcuni servizi VPN offrono immediatamente il supporto proxy SOCKS5, ma se crei la tua VPN da zero, sarai in grado di utilizzare Shadowsocks senza problemi.

Lento ma forte: tunnel SSH

Un protocollo meno recente utilizzato per VPNle funzionalità sono tunnel Secure Shell, in genere chiamati tunnel SSH in breve. Questo metodo racchiude i dati in un ulteriore livello di crittografia SSH, praticamente praticamente indistruttibile da solo. SSH viene normalmente utilizzato per trasferire file in modo sicuro tra un host e un server remoto, ma se lo combini con una VPN o semplicemente lo usi per tutto il tuo traffico online, scoprirai che ha una straordinaria capacità di mantenere privati ​​i tuoi dati, anonimo e sicuro.

Il più grande svantaggio dei tunnel SSH è la velocità. SSH non è stato progettato per grandi quantità di traffico, in particolare non video HD o file torrent. Se stai scaricando qualcosa di più complesso di un sito web, sei destinato a sentirti frustrato. Il lato positivo è che è facile realizzare un tunnel SSH su sistemi Linux e Mac (gli utenti Windows dovranno fare un lavoro extra) e puoi accoppiarlo con una VPN per la protezione dei dati più potente possibile.

Difficile da usare: tunnel SSL / TLS

Anche se non è un metodo ideale per accedere aInternet o per sostituire una VPN, è possibile utilizzare un tunnel SSL (Secure Socket Layer) per proteggersi online. Questo metodo utilizza essenzialmente il protocollo HTTP standard e avvolge un po 'di crittografia attorno a ciascun pacchetto di dati. I siti Web che utilizzano HTTPS (quelli che mostrano una piccola icona a forma di lucchetto nel tuo browser) implementano lo stesso set di tecnologie e funzionano perfettamente anche da parte tua.

Il vantaggio dell'utilizzo della crittografia SSL è ilcapacità di sfondare anche il più rigoroso dei firewall. Se ti stai dirigendo in un paese noto per la sua censura online, come Cina, Turchia o Russia, i tunnel SSL possono aiutarti a proteggere la tua identità senza mettere in evidenza bandiere rosse. Dopo tutto, il traffico crittografato SSL è estremamente comune sul Web, perché le tue richieste si distinguerebbero dalle altre?

L'aspetto negativo di SSL è che è un po 'più lentodi una buona VPN e può essere una seccatura da installare e gestire. Il modo migliore per farlo è scaricare il software stunnel e avviare il lungo processo di configurazione. Non è facile o veloce e avrai bisogno di una discreta quantità di conoscenze tecniche per riuscirci. Un'alternativa è utilizzare un servizio VPN che offre tunneling SSL attraverso il loro software. NordVPN è una delle migliori VPN tradizionali che offre questa funzionalità.

ESCLUSIVO PER IL LETTORE: ricevi uno sconto speciale del 75% per il piano triennale, a soli $ 2,99 al mese. Garanzia di rimborso di 30 giorni inclusa in tutti i piani.

Vicino a una VPN ma non abbastanza: Proxy Web e Tor

Durante la ricerca di VPN, ti imbatterai moltodi parlare di proxy web e della rete Tor. Entrambi sono ottimi strumenti per aiutarti a rimanere al sicuro online, ma nessuno dei due è un buon sostituto per nessuna delle VPN o dei metodi di crittografia elencati sopra.

Per uno, i proxy web non offrono alcun aggiuntosicurezza o privacy. Prendono semplicemente i tuoi dati di traffico non elaborati e li rimbalzano attraverso un nuovo set di server, fornendo un indirizzo IP diverso che ti consente di ingannare i siti Web facendoti credere di trovarti in una posizione diversa. I proxy Web vengono utilizzati principalmente per l'accesso ai video in streaming da altri paesi. Sono spesso associati a provider abbozzati che raccolgono e vendono anche informazioni degli utenti, il che significa che puoi evitarli e non perdere nulla di utile.

La rete Tor è una raccolta di nodi chefunziona come un sistema di inoltro per il traffico online. Utilizzando qualcosa come Tor Browser è possibile crittografare tutto il traffico del browser, quindi inviarlo attraverso la rete per renderlo anonimo e non rintracciabile. È una tecnologia profonda che è incredibilmente utile per chiunque abbia bisogno di mantenere nascosta la propria posizione. Sfortunatamente, la rete Tor è estremamente lenta e non supporta elementi come video online, Netflix, YouTube o torrent. Per una panoramica completa di Tor, consulta il nostro articolo di suggerimenti Come utilizzare Tor: una guida per iniziare.

Minacce esterne da cui una VPN dovrebbe proteggerti

A cosa servono le VPN? Un'ampia varietà di cose! La crittografia di VPN e protocolli simili a VPN può cambiare il modo in cui i tuoi dati interagiscono con il web. Invece di inviare informazioni aperte, facili da intercettare e da rubare su Internet, le VPN sigillano tutto in una busta crittografata infrangibile, impedendo a chiunque, tranne le parti autorizzate, di accedere ai contenuti. Questa è una funzione incredibilmente utile e ti protegge da una serie di minacce online grandi e piccole, comprese quelle elencate di seguito:

Fornitori di servizi Internet (ISP) - Li paghi soldi; ti danno accesso alInternet. La relazione dovrebbe essere così semplice, ma troppi ISP si sono rivolti a metodi subdoli per sfruttare i propri utenti. Le velocità, ad esempio, vengono sistematicamente ridotte e un gran numero di ISP registra e persino vende informazioni degli utenti a terzi, il tutto senza il permesso di nessuno. Qualsiasi soluzione VPN implementata dovrebbe proteggere da queste minacce.

Sorveglianza di massa - I governi si impegnano nella sorveglianza di massa ai sensila maschera di proteggere i cittadini dalle minacce. Le fughe di dati negli ultimi anni hanno dimostrato che molti governi prendono troppo il privilegio, e stanno attivamente seguendo persone innocenti, registrando le loro attività e condividendo le informazioni con altri governi.

Hacker e robot - L'immagine classica di un hacker che rubale informazioni di utenti ignari non sono troppo lontane dalla verità. Sia gli hacker umani che i robot automatizzati possono monitorare le connessioni e annusare dati preziosi, come password dei conti bancari e numeri di carte di credito. Senza la potenza di crittografia di una VPN, tutto ciò che devono fare è trovare il codice e le informazioni sono buone come rubate.