Una VPN cambia il percorso di rete; la crittografia end-to-end delimita l'accesso al contenuto dei messaggi. Nessuna delle due garantisce connettività o sicurezza totale.
Una VPN e la crittografia end-to-end non si sostituiscono completamente a vicenda. Per il traffico che attraversa il suo tunnel, una VPN modifica il percorso di rete e parte delle informazioni visibili agli intermediari. La crittografia end-to-end, o E2EE, ha un altro obiettivo: rendere il contenuto dei messaggi leggibile soltanto dai dispositivi autorizzati, non dal server che li inoltra.
Se ti chiedi «Mi serve ancora una VPN per chattare in sicurezza?», definisci prima il problema: accedere a un servizio bloccato, nascondere il tuo IP alla destinazione, proteggere i contenuti dal servizio di messaggistica o impedire l'accesso al telefono? Queste domande non hanno tutte la stessa risposta.
Quali differenze ci sono tra VPN, HTTPS ed E2EE?
| Tecnologia | Ambito di protezione tipico | Che cosa non risolve da sola? |
|---|---|---|
| VPN | Tunnel tra il dispositivo e il server VPN per il traffico coperto | La fiducia nel fornitore VPN, la sicurezza della destinazione o l'integrità del telefono |
| HTTPS/TLS | Connessione cifrata tra l'app o il browser e il servizio di destinazione | L'accesso del servizio stesso ai dati che riceve per elaborarli |
| Crittografia end-to-end | Contenuto dei messaggi tra dispositivi autorizzati | Metadati, un dispositivo compromesso, la ridistribuzione da parte del destinatario o un'interruzione di rete |
Questi livelli possono coesistere. Anche un servizio di messaggistica senza E2EE può usare TLS; non bisogna quindi dedurne che il fornitore VPN legga necessariamente il testo dei messaggi. D'altra parte, TLS da solo non nasconde i contenuti al servizio di destinazione stesso. La guida della FTC alle connessioni cifrate ricorda che cifrare il percorso non garantisce l'affidabilità della destinazione.
Quale visibilità sposta una VPN?
Per il traffico che attraversa correttamente il tunnel, la rete locale vede in genere la connessione alla VPN, anziché avere la stessa visione diretta delle destinazioni. Anche il servizio di destinazione vede solitamente l'IP di uscita della VPN. Tuttavia, l'accesso a un account, i cookie o le informazioni che fornisci possono ancora collegarti alla tua attività.
La fiducia non scompare: in parte si sposta verso il fornitore VPN. I dati visibili e conservati dipendono dal percorso, dai protocolli e dalle politiche del servizio. Un'affermazione «senza log» va valutata in base al suo ambito preciso e a prove verificabili. Che un servizio sia gratuito o a pagamento non dimostra da solo come si comporti. La guida dell'EFF alla scelta di una VPN sottolinea questi limiti e la necessità di esaminare le affermazioni.
Una VPN può leggere un messaggio cifrato?
Il semplice passaggio di un messaggio E2EE attraverso una VPN non le fornisce la chiave per decifrarlo. Questa risposta riguarda il livello di rete; se un software dannoso ha ottenuto un accesso esteso al telefono, può prendere di mira il testo prima della cifratura o dopo la visualizzazione. Questo rischio va valutato separatamente dal tunnel VPN.
Lo stesso limite vale per il servizio di messaggistica: E2EE non impedisce al destinatario di fare screenshot, di inviare un file a un altro servizio o a un malware di leggere lo schermo. Per i dettagli, leggi l'ambito di protezione della crittografia end-to-end.
Qual è il ruolo della crittografia di Livara?
Secondo la documentazione di sicurezza del fornitore, Livara usa LVR1 per le chat dirette e LGS1 per i gruppi privati compatibili. Un nuovo gruppo non viene creato in modalità cifrata finché i membri non sono pronti, e un vecchio gruppo incompatibile può restare esplicitamente fuori da E2EE; controlla quindi lo stato della conversazione specifica. I canali pubblici non hanno questa copertura privata.
La documentazione LVR1 descrive la combinazione del meccanismo classico P-256 con ML-KEM-768. FIPS 203 del NIST standardizza ML-KEM, ma non certifica la sicurezza dell'intero prodotto Livara. Un'affermazione di protezione post-quantistica non va nemmeno interpretata come una garanzia di invulnerabilità permanente o come una previsione di quando arriverà un computer quantistico sufficientemente potente.
Secondo la propria documentazione, Livara conserva metadati operativi e non promette di nascondere alla rete la connessione di un utente a Livara. I contenuti cifrati e i metadati di comunicazione sono due questioni distinte; i metadati possono rivelare schemi sensibili anche senza leggere il testo.
La crittografia consegna i messaggi durante un'interruzione di Internet?
La crittografia non crea da sola un canale di comunicazione. Per consegnare un messaggio, il dispositivo deve poter accedere all'infrastruttura necessaria. Un'interruzione totale della rete, le restrizioni sui collegamenti internazionali e il blocco di un singolo servizio sono situazioni diverse.
Questo articolo non ha testato la disponibilità di Livara sulle reti degli operatori o durante disservizi. Dal nome di un protocollo non si può quindi dedurre che il servizio funzionerà durante qualsiasi interruzione, senza VPN o completamente offline. Anche poter generare chiavi o verificare un file offline non equivale a poter inviare messaggi senza connessione.
Quale domanda dovresti porti in base alle tue esigenze?
- Voglio che il servizio di messaggistica non possa leggere il testo: controlla l'ambito di E2EE, lo stato della conversazione specifica e la protezione dei backup.
- Voglio accedere a un servizio: verifica la connettività sulla rete effettivamente utilizzata; la crittografia dei messaggi da sola non elimina i blocchi.
- Voglio che la destinazione non veda il mio IP diretto: il percorso di rete conta, ma il tuo account e gli altri identificatori rimangono.
- Temo che il telefono sia compromesso: controlla le autorizzazioni delle app, gli aggiornamenti e l'accesso allo schermo o alle notifiche; né una VPN né E2EE sono un rimedio contro il malware.
- Temo una versione contraffatta dell'app: controlla la fonte del download e la firma della versione distribuita. Confrontare un hash con un valore ottenuto da una fonte affidabile è utile, ma non costituisce da solo un audit di sicurezza.
Domande frequenti
Usare insieme una VPN e un servizio di messaggistica E2EE è inutile?
No. Ciascuno può rispondere a un'esigenza diversa. Decidi in base al tuo modello di minaccia e alle condizioni di connessione, non alla promessa di «sicurezza totale» di un singolo strumento.
E2EE nasconde tutti i metadati?
No. Tempi, volume del traffico, percorso e informazioni operative possono restare visibili o essere conservati; i dettagli dipendono dalla progettazione del prodotto.
Una VPN vede sempre i contenuti di un servizio di messaggistica senza E2EE?
No. Una connessione TLS può nascondere i contenuti agli intermediari di rete, anche se il servizio di destinazione potrebbe leggerli. Non confondere l'assenza di E2EE con l'assenza di qualsiasi forma di crittografia.
