Le app VPN gratuite su Google Play sono sicure? Come verificarne una
Alcune VPN gratuite per Android sono sicure e molte no, e la scheda su Google Play ti permette di distinguerle, se sai dove guardare. Un'app VPN gestisce tutto il traffico internet del telefono, quindi merita più attenzione di un gioco o di un editor di foto. Questa guida spiega come le app VPN gratuite pagano i propri server, cosa significano la sezione Sicurezza dei dati e i badge di sicurezza di Google Play, quali autorizzazioni sono campanelli d'allarme e come testare un'app dopo averla installata. È scritta dal team di VPN Wave, che su Android è un'app a pagamento.
Controlla il tuo IP attuale
Apri il nostro strumento di verifica IP prima e dopo aver cambiato IP per vedere la differenza. Esegue anche un test di leak WebRTC sul tuo browser.
Perché una VPN gratuita deve guadagnare in qualche modo
Gestire server VPN costa denaro vero, tra banda e hardware, e una VPN gratuita può coprire questi costi in pochi modi. Il modello onesto è il freemium: un piano gratuito limitato che convince alcuni utenti a pagare, ed è così che funzionano Proton VPN, Windscribe e TunnelBear. Altre app gratuite mostrano pubblicità, il che significa inserire nell'app una libreria pubblicitaria che può vedere dati sul tuo dispositivo. Le peggiori raccolgono e vendono dati su ciò che fai online, o vendono la tua stessa connessione: nel 2024 alcuni ricercatori di sicurezza hanno scoperto su Google Play app VPN gratuite che trasformavano di nascosto i telefoni degli utenti in nodi proxy per il traffico di altre persone, e Google le ha rimosse. Se un'app non ha un piano a pagamento e non riesci a capire come paga i propri server, dai per scontato che il prodotto in vendita sia tu.
Cosa ti dice la sezione Sicurezza dei dati
Ogni scheda su Google Play ha una sezione Sicurezza dei dati, compilata dallo sviluppatore, che indica quali dati raccoglie l'app, quali condivide con altre aziende, se i dati sono cifrati in transito e se puoi chiederne l'eliminazione. Per una VPN, guarda due cose: se l'app raccoglie la tua cronologia di navigazione web o la tua attività nelle app e se condivide dati con terze parti. Una VPN ha bisogno di alcuni dati tecnici per funzionare, e la maggior parte delle app raccoglie anche report sugli arresti anomali e statistiche di base, il che è normale. Il punto da tenere d'occhio sono i dati condivisi con altre aziende o usati per la pubblicità. La sezione è un'autodichiarazione, quindi considerala un minimo: un'app che ammette di condividere dati probabilmente lo fa, e un'app con una sezione pulita va comunque sottoposta agli altri controlli descritti qui sotto.
I badge di sicurezza di Google Play per le app VPN
Dalla fine del 2023, le app VPN su Google Play possono mostrare un badge Revisione di sicurezza indipendente (Independent security review) nella sezione Sicurezza dei dati. Significa che lo sviluppatore ha fatto valutare l'app secondo lo standard Mobile Application Security Assessment (MASA) da un laboratorio autorizzato dall'App Defense Alliance. In seguito Google ha aggiunto un badge Verificato (Verified) per le app VPN che completano la revisione e soddisfano ulteriori requisiti, come un account sviluppatore registrato come organizzazione e un numero minimo di installazioni e recensioni. Entrambi sono buoni segnali. Nessuno dei due dimostra che un'app non abbia difetti o non conservi log, e l'assenza di un badge non prova che ci sia un problema, perché le app nuove non possono ancora raggiungere le soglie di installazioni e recensioni. L'App Defense Alliance pubblica un elenco delle app che hanno completato la valutazione.
Controlla chi ha creato l'app
Tocca il nome dello sviluppatore nella scheda. Uno sviluppatore di VPN affidabile ha un vero nome aziendale, un sito web che puoi visitare e una privacy policy che indica il nome dell'azienda e dice cosa registra, e di solito è presente sullo store da tempo. Su Google Play, gli account di organizzazioni mostrano anche un indirizzo di contatto. Diffida degli sviluppatori con un nome generico, un indirizzo email gratuito e nessun sito web, o delle schede che copiano il nome e l'icona di una VPN famosa. I nomi simili sono comuni, e cercando un marchio VPN spesso compaiono app che non c'entrano nulla, quindi controlla lo sviluppatore, non solo il nome dell'app.
Autorizzazioni: quali servono a una VPN e quali no
Per instradare il tuo traffico, un'app VPN per Android ha bisogno della tua approvazione nella richiesta di connessione di sistema, la finestra che ti chiede se vuoi consentire all'app di configurare una connessione VPN, oltre all'accesso a internet e all'autorizzazione a mostrare una notifica mentre è in funzione. Non ha bisogno dei tuoi contatti, degli SMS, del registro chiamate, del microfono o della fotocamera. Alcune VPN chiedono la posizione solo per riconoscere le reti Wi-Fi per la connessione automatica, perché Android la richiede per leggere i nomi delle reti; dovrebbe essere facoltativa. Puoi vedere cosa è stato concesso a un'app in Impostazioni > App > nome dell'app > Autorizzazioni. Se una VPN gratuita vuole una qualsiasi delle autorizzazioni sensibili, o chiede di diventare app di amministrazione del dispositivo o di usare i servizi di accessibilità, disinstallala.
Come testare una VPN dopo averla installata
Una scheda dall'aspetto curato non basta a chiudere la verifica. Prima di connetterti, apri uno strumento di verifica IP e annota il tuo indirizzo IP e il paese. Connettiti, ricarica la pagina e verifica che ora l'IP appartenga al server VPN nel paese che hai scelto. Poi esegui un test leak VPN, che controlla se il browser rivela ancora il tuo indirizzo reale tramite WebRTC o tramite una connessione IPv6 al di fuori del tunnel. Mentre una VPN è connessa, Android mostra un'icona a forma di chiave nella barra di stato. Se l'IP non cambia, o il test trova il tuo indirizzo reale, prova un'altra località e, se non basta, usa un'altra app.
Quando basta una VPN gratuita e quando conviene pagare
Un piano gratuito di un provider affermato va bene per un uso occasionale: il Wi-Fi pubblico, una rapida occhiata a un sito da un altro paese o la prova di una VPN prima dell'acquisto. Non è adatto a tenere la VPN attiva tutto il giorno, allo streaming o a qualsiasi uso in cui contano la velocità e una località specifica, perché i piani gratuiti limitano i dati e le località e danno agli utenti gratuiti una priorità più bassa. Su Android, VPN Wave è un'app a pagamento: si scarica gratis, serve un abbonamento Premium per connettersi e non ha pubblicità. Su iPhone, iPad e Mac, la versione dell'App Store offre anche un piano gratuito.
Domande frequenti
Le VPN gratuite sono sicure su Android?
I piani gratuiti di provider affermati che vendono anche piani a pagamento e pubblicano audit, come Proton VPN, Windscribe e TunnelBear, sono sicuri per un uso leggero. Quelle rischiose sono le app VPN gratuite di sviluppatori sconosciuti che mostrano pubblicità, chiedono autorizzazioni non pertinenti o non spiegano come guadagnano.
Una VPN gratuita può rubare i miei dati?
Un'app VPN può vedere a quali server si connette il telefono e quando. La maggior parte delle app e dei siti web cifra il traffico con HTTPS, quindi una VPN non può leggere le tue password o i tuoi messaggi, ma può registrare quali siti visiti. Un'app malevola può anche fare un uso improprio delle proprie autorizzazioni o della tua connessione. Per questo chi gestisce la VPN conta più della crittografia che pubblicizza.
Cos'è il badge Revisione di sicurezza indipendente su Google Play?
È un badge nella sezione Sicurezza dei dati della scheda di un'app VPN. Indica che lo sviluppatore ha fatto valutare l'app secondo lo standard di sicurezza MASA da un laboratorio autorizzato dall'App Defense Alliance. È un buon segnale, ma non garantisce che l'app sia priva di vulnerabilità.
Quali autorizzazioni dovrebbe chiedere un'app VPN?
La tua approvazione nella richiesta di connessione VPN di Android, l'accesso a internet e le notifiche. La posizione è accettabile solo come opzione per la connessione automatica al Wi-Fi. Contatti, SMS, registro chiamate, microfono, fotocamera, amministrazione del dispositivo o accesso ai servizi di accessibilità sono campanelli d'allarme per una VPN.
Come riconosco un'app VPN falsa?
Confronta il nome dello sviluppatore e l'icona con il sito web ufficiale del provider, che di solito rimanda alla sua vera scheda su Google Play. Controlla il numero di download, da quanto tempo esiste la scheda e le recensioni. Le app clone spesso sfruttano il nome di un marchio famoso, ma con uno sviluppatore diverso.
Il piano gratuito di Proton VPN è sicuro?
È una delle opzioni gratuite più sicure. È offerto da Proton AG, in Svizzera, non mostra pubblicità, non ha limiti di dati ed è coperto dagli audit no-log indipendenti pubblicati da Proton. I suoi limiti sono una scelta ridotta di server gratuiti, una priorità più bassa rispetto agli utenti paganti e l'assenza dello streaming.
VPN Wave è gratuita su Android?
VPN Wave si scarica gratis da Google Play, ma su Android per connettersi serve un abbonamento Premium, e l'app non contiene pubblicità. I piani e i prezzi vengono mostrati nell'app prima dell'acquisto. La versione dell'App Store per iPhone, iPad e Mac offre un piano gratuito.
Posizioni VPN popolari
Esplora i server VPN Wave in tutto il mondo.
Esplora le funzionalità di VPN Wave
Scopri tutto ciò che VPN Wave ha da offrire.
Guide streaming
Scopri come accedere ai servizi di streaming più popolari con VPN Wave.
Privato, veloce e sicuro
Scarica VPN Wave per iPhone o Android.
