VPN per Android: come configurarla e usarla

Android mette a disposizione delle app VPN un'interfaccia di sistema chiamata VpnService. Quando ti connetti, l'app crea un'interfaccia di rete virtuale e Android invia attraverso di essa il traffico internet delle tue app, sia in Wi-Fi sia con i dati mobili. Il traffico viaggia cifrato fino al server VPN e i siti web vedono l'indirizzo IP del server invece del tuo. Il tuo operatore mobile o il gestore di una rete Wi-Fi pubblica può vedere che sei connesso a una VPN, ma non le pagine che apri all'interno del tunnel. Una VPN non ti fa uscire da nessun account: Google, i social network e i negozi online sanno comunque chi sei quando hai effettuato l'accesso. Inoltre non cambia il paese del tuo account Google né quello di Google Play, che dipendono dal tuo account e dai tuoi dati di pagamento, non dal tuo indirizzo IP.

Apri VPN Wave e scegli una località, oppure mantieni la località ottimale suggerita dall'app, poi tocca Connetti. La prima volta VPN Wave spiega come instrada il tuo traffico, poi Android mostra la propria richiesta di connessione, che ti chiede se vuoi consentire all'app di configurare una connessione VPN. Tocca OK. Android mostra questa richiesta per ogni app VPN: è il modo in cui il sistema si assicura che nessuna app possa instradare il tuo traffico senza il tuo consenso. Quando il tunnel è attivo, nella barra di stato compare un'icona a forma di chiave e VPN Wave mostra una notifica finché la VPN è in funzione. Per disconnetterti, apri l'app e tocca Disconnetti. Se in seguito ti connetti con un'altra app VPN, Android disattiva VPN Wave, perché può essere attiva una sola VPN alla volta.

Android ha due impostazioni di sistema per le app VPN, sotto l'icona a forma di ingranaggio accanto all'app nelle impostazioni VPN. VPN sempre attiva chiede ad Android di avviare la VPN di quell'app all'accensione del telefono e di mantenerla in funzione. Blocca connessioni senza VPN, chiamata anche modalità lockdown, è il kill switch di sistema di Android: ogni volta che la VPN non è connessa, le app non hanno alcun accesso a internet, quindi nulla esce dal telefono al di fuori del tunnel. Il funzionamento di VPN sempre attiva dipende dalla capacità dell'app VPN di gestire un avvio da parte del sistema, e non tutte le app ci riescono. Provala prima di farci affidamento: attiva solo VPN sempre attiva, riavvia il telefono e controlla che l'icona a forma di chiave compaia senza aprire l'app. Attiva il blocco solo dopo che questa prova è andata a buon fine. Con il blocco attivo e la VPN spenta, restare senza internet significa che l'impostazione funziona come previsto, non che c'è un guasto.

Prima di connetterti, apri lo strumento di verifica IP di VPN Wave in Chrome e annota il tuo indirizzo IP e il paese. Connettiti, ricarica la pagina e confronta: ora l'IP dovrebbe appartenere al server VPN e il paese dovrebbe corrispondere alla località che hai scelto. Poi esegui il test leak VPN, che controlla se il browser rivela ancora il tuo indirizzo originale tramite WebRTC o tramite una connessione IPv6 al di fuori del tunnel. Se l'IP non è cambiato, cerca l'icona a forma di chiave nella barra di stato, assicurati che nessun'altra app VPN sia connessa e prova un'altra località. Se i siti smettono di caricarsi solo con la VPN attiva e hai impostato un provider personalizzato in Impostazioni > Rete e Internet > DNS privato, imposta DNS privato su Automatico e riprova.