Le migliori VPN per Linux del 2024 (Ubuntu, Debian, Fedora, Mint)

Gli utenti di Ubuntu, Fedora, OpenSUSE, Kali e Mint solitamente in Italia non hanno grande scelta in termini di software. La stessa cosa vale per i servizi VPN. Stando ai dati, gli utenti Linux italiani non sono la priorità per la maggior parte delle aziende e degli sviluppatori, ed è proprio per questo che abbiamo voluto scoprire quali sono le migliori VPN fruibili in Italia.

Se cerchi una breve sintesi della nostra ricerca, ecco quelle che secondo noi sono le migliori VPN per Linux:

1. NordVPN: la nostra prima scelta per Linux! Veloce, facile da installare e perfetta per sbloccare le piattaforme di streaming. Dispone di server affidabili in Italia e include anche una garanzia soddisfatti o rimborsati di 30 giorni.
2. Surfshark: la migliore VPN economica per Linux. Offre velocità elevate, solidi sistemi di sicurezza e consente di proteggere contemporaneamente un numero illimitato di dispositivi.
3. ExpressVPN: compatibile con varie distribuzioni Linux. Sblocca diverse piattaforme di streaming, compresi i canali della TV italiana. Molto veloce, offre solidi sistemi di sicurezza.
4. CyberGhost: di recente ha lanciato un’app basata su righe di comando per Linux. Facile da usare, offre un alto livello di sicurezza e ottime capacità di sblocco dei contenuti soggetti a restrizioni geografiche.
5. PrivateVPN: dispone di un’app con interfaccia a riga di comando per Linux. Ideale per chi è alle prime armi grazie a velocità elevate, ottime capacità di sblocco e solidi sistemi per la privacy.
6. Private Internet Access: offre un’app GUI completa per Linux. Dispone di server in 80 paesi e di un servizio di assistenza tramite live chat disponibile 24 ore su 24, 7 giorni su 7. Consente di proteggere contemporaneamente fino a 10 dispositivi.
7. ProtonVPN: fornitore VPN attento alla privacy degli utenti e che offre un’app open source con righe di comando. Dispone di server in Italia ed è una buona soluzione per lo streaming e il torrenting.

OpenVPN, OpenConnect, AnyConnect e Network Manager sono famosi client VPN utilizzati per connettersi a una VPN su Linux. Tuttavia, è sempre meglio utilizzare un provider che abbia un client VPN nativo plug and play, visto che richiede una configurazione più semplice e dispone di funzionalità e servizi aggiuntivi rispetto a un generico client VPN. Per questo motivo, tutte le VPN che consigliamo in questo elenco dispongono di un’app per Linux.

Quali sono le caratteristiche essenziali di una buona VPN per Linux?

Ecco i criteri su cui abbiamo basato la nostra ricerca per creare un elenco delle migliori VPN per Linux (li spieghiamo nel dettaglio più avanti):

• Dispone di app per Linux; quindi, non è difficile da configurare
• Offre velocità elevate
• Garantisce un alto livello di sicurezza online
• Non conserva registri dell’attività né dell’indirizzo IP
• Riesce ad accedere a siti web, app e piattaforme di streaming soggetti a restrizioni geografiche
• Si appoggia a server in Italia che consentono di accedere a servizi italiani all’estero, dal luogo di lavoro o su qualsiasi rete soggetta a restrizioni

VPN sta per Virtual Private Network (rete privata virtuale): si tratta di uno strumento che cripta il traffico internet di un dispositivo e lo instrada attraverso un server intermediario in una posizione scelta dall’utente. I vantaggi sono innumerevoli: da una migliore privacy online a una maggiore sicurezza con l’uso di Wi-Fi pubbliche, fino alla possibilità di accedere a siti, app e servizi soggetti a restrizioni geografiche.

Le migliori VPN per Linux 

Ecco le migliori VPN per Linux dotate di app dedicata.

1. NordVPN

NordVPN dispone di un’app con riga di comando per Linux, offre un servizio economico e perfetto per lo streaming.

Nov 2024 Funziona con LinuxTestato Nov 2024

NordVPN ha lanciato la sua app per Linux ad agosto del 2018. Si tratta di un’app con riga di comando priva di GUI (interfaccia grafica), ma più semplice da impostare e utilizzare rispetto ai server da configurare manualmente. L’app per Linux offre molte delle stesse ottime funzionalità disponibili per gli altri sistemi operativi, tra cui un kill switch automatico, il blocco degli annunci e il filtro per malware. Se preferisci le app vecchio stile, NordVPN offre una vasta selezione di tutorial, con istruzioni dettagliate di configurazione per Linux per i protocolli OpenVPN, IKEv2 e PPTP.

Con sede a Panama, NordVPN consente fino a 6 connessioni simultanee, segue una politica senza registri, dispone di server specializzati per lo streaming e il P2P e garantisce un alto livello di sicurezza. Permette di accedere a siti e app come Netflix, Hulu e BBC iPlayer. Vanta una rete di oltre 5.200 server ultraveloci in più di 60 paesi. Si affida a una crittografia AES a 256 bit e al protocollo IKEv2 dotato di perfect forward secrecy, il tutto per far sì che non si possano decriptare le sessioni passate neanche se si è in possesso della chiave crittografica.

LA MIGLIORE VPN PER LINUX: NordVPN è la nostra prima scelta per gli utenti Linux in Italia. Consente di collegare fino a 6 dispositivi simultaneamente. Dispone di funzionalità di sicurezza di alto livello e riesce a sbloccare i canali della TV italiana e altri servizi molto richiesti. Offre velocità elevate e una garanzia soddisfatti o rimborsati di 30 giorni, grazie alla quale potrai provarla senza correre alcun rischio.

Leggi la nostra recensione completa di NordVPN.

2. Surfshark

Surfshark è una VPN affidabile ed economica, con un’app che funziona con righe di comando su Ubuntu e Debian.

Funziona con LinuxTestato Nov 2024

Surfshark ora offre ai propri utenti un’app con riga di comando per Linux, compatibile con distribuzioni Debian e Ubuntu. Puoi selezionare una delle posizioni di server disponibili nell’elenco e connetterti in pochi secondi. Surfshark è la soluzione ideale se desideri guardare contenuti in streaming all’estero: riesce ad accedere in modo sicuro a piattaforme come Netflix, Hulu, BBC iPlayer e Amazon Prime Video. Il provider consente il torrenting e non conserva registri.

Surfshark è l’unica VPN di questo elenco a offrire un numero illimitato di connessioni simultanee per account, il che la rende un vero e proprio affare se vuoi condividere l’abbonamento con amici o familiari. L’assistenza tramite live chat è disponibile 24/7.

Oltre che per Linux, offre app compatibili anche con Windows, MacOS, iOS e Android.

LA MIGLIORE VPN ECONOMICA:Surfshark offre una soluzione conveniente, veloce e affidabile. Dispone di numerose funzionalità di sicurezza e ha ottime capacità di sblocco. Offre una garanzia soddisfatti o rimborsati di 30 giorni.

Leggi la nostra recensione completa di Surfshark.

3. ExpressVPN

Funziona con LinuxTestato Nov 2024

ExpressVPN ha lanciato la sua app ufficiale per Linux ad aprile del 2016. Usa un’interfaccia con riga di comando, a differenza dell’app per Windows e Mac dotate di GUI, ma è comunque più facile da usare visto che non ci sono file di configurazione per ciascun server. L’elenco dei server è sempre aggiornato e gli utenti possono cambiare facilmente il protocollo OpenVPN da UDP a TCP e viceversa. ExpressVPN costa leggermente di più rispetto ad altre VPN della stessa portata, però offre una garanzia soddisfatti o rimborsati di 30 giorni e velocità di connessione molto più elevate, come dimostrato dai nostri test. Questa VPN è compatibile con Ubuntu, Debian, Fedora, Kali e CentOS.

ExpressVPN ha ottenuto punteggi elevati in tutte le aree chiave, tra cui privacy, velocità e assistenza clienti, ed riesce ad accedere in modo affidabile a Netflix, Hulu, BBC iPlayer e HBO.

Aggiornamento: ExpressVPN ora consente di collegare contemporaneamente fino a 5 dispositivi e offre un kill switch.

LA PRIVACY AL PRIMO POSTO:ExpressVPN è davvero piacevole da utilizzare. L’abbiamo testata su Ubuntu, Debian, Fedora, Kali e CentOS. Vanta un’ampia rete di server ed è difficile da battere in termini di privacy e sicurezza. Offre una garanzia soddisfatti o rimborsati di 30 giorni. In Italia, dispone di server che consentono quindi di utilizzare servizi di streaming o internet banking anche all’estero.

Leggi la nostra recensione completa di ExpressVPN.

4. CyberGhost

CyberGhost recentemente ha lanciato un’app con riga di comando per utenti Linux che semplifica la configurazione e la connessione. È compatibile con Ubuntu 19.04, 18.04, 16.04 e Fedora 29 e 30.

Funziona con LinuxTestato Nov 2024

L’app non dispone di interfaccia grafica e funziona solo tramite riga di comando. Puoi scegliere come utilizzare la VPN, ad esempio per il torrenting o lo streaming, e anche la posizione. CyberGhost non conserva registri degli utenti e offre un solido sistema di crittografia e protezione contro le perdite.

CyberGhost utilizza il protocollo OpenVPN e vanta una rete di oltre 7.000 server sparsi in più di 89 paesi, Italia inclusa. Le connessioni sono affidabili e le relative velocità sono elevate. Il servizio di assistenza tramite live chat è disponibile 24 ore su 24, 7 giorni su 7.

Puoi collegare fino a 7 dispositivi contemporaneamente. Le sue app sono compatibili con Windows, MacOS, iOS, Linux e Android.

VPN PER LINUX SICURA E VELOCE:l’app per Linux di CyberGhost offre le stesse velocità, sicurezza digitale e capacità di sblocco delle altre versioni. La garanzia soddisfatti o rimborsati è di 45 giorni.

Leggi la nostra recensione completa di CyberGhost.

5. PrivateVPN

PrivateVPN offre un servizio intuitivo e solide funzionalità di sicurezza. In caso di problemi, garantisce assistenza gratuita e installazione da remoto.

Funziona con LinuxTestato Nov 2024

PrivateVPN ora dispone di un’app con riga di comando per Linux, compatibile sia con Ubuntu sia con Debian. Si tratta di una delle VPN più intuitive in circolazione, che mette a disposizione semplici e rapide guide all’installazione. Si appoggia a una rete relativamente più piccola rispetto alle altre VPN (circa 200 server in più di 60 paesi). Offre connessioni veloci e senza rallentamenti per streaming senza ritardi.

Questa VPN offre solidi sistemi di sicurezza, tra cui la crittografia AES a 256 bit di grado militare, protezione contro le perdite DNS e un kill switch. Inoltre, tutela la privacy grazie alla sua rigorosa politica senza registri. In caso di problemi con la configurazione di PrivateVPN su Linux, puoi approfittare della live chat e dell’assistenza tramite email. Sono disponibili gratuitamente anche assistenza e installazione da remoto.

PrivateVPN dispone di app compatibili anche con Windows, Mac, Android, iOS e Amazon Fire TV. È possibile configurarla manualmente anche su determinati router wireless.

IDEALE PER LO STREAMING:PrivateVPN supporta Linux grazie a un’app CLI. Molto veloce, offre connessioni affidabili e capacità di sblocco dei contenuti soggetti a restrizioni geografiche. Servizio clienti di qualità e politica senza registri. Garanzia soddisfatti o rimborsati di 30 giorni.

Leggi la nostra recensione completa di PrivateVPN.

6. Private Internet Access

Private Internet Access offre una copertura di 80 paesi, ottima se sei all’estero. Ideale per lo streaming, consente di collegare fino a 10 dispositivi con un unico account.

Funziona con LinuxTestato Nov 2024

Private Internet Access è una delle poche VPN a offrire un’app integralmente dedicata a Linux. Completa di interfaccia grafica, è compatibile con Ubuntu, Mint, Debian, Fedora, Arch e altre distribuzioni. È completamente open source e garantisce totale trasparenza. Vanta server sparsi in ben 80 paesi, perciò è perfetta se sei all’estero. L’assenza di limitazioni alla larghezza di banda offre streaming o torrenting senza interruzioni.

Con un singolo account puoi collegare fino a 10 dispositivi contemporaneamente. Le funzionalità di sicurezza di questa VPN includono la crittografia AES a 256 bit, la protezione contro le perdite DNS e un kill switch. PIA rispetta una rigorosa politica senza registri, garantendo la riservatezza delle informazioni degli utenti. Tra i prodotti aggiuntivi e facoltativi di questa VPN, figurano un antivirus e un indirizzo IP dedicato. Se hai bisogno di aiuto, puoi rivolgerti al servizio di assistenza live chat 24/7.

Oltre all’eccellente app per Linux, Private Internet Access offre app compatibili con Windows, Mac, Android, iOS e Amazon Fire TV. Dispone anche di estensioni per i browser Chrome e Firefox, mentre per i router Wi-Fi è necessaria la configurazione manuale.

PROTEGGE FINO A 10 DISPOSITIVI:Private Internet Access è facile da usare con Linux grazie alla sua app dotata di interfaccia grafica. Dispone di server in 80 paesi. Buone velocità e nessuna limitazione. Consente di collegare contemporaneamente fino a 10 dispositivi. Garanzia soddisfatti o rimborsati di 30 giorni.

Leggi la nostra recensione completa di Private Internet Access.

7. ProtonVPN

ProtonVPN è un’ottima scelta per gli utenti Linux che tengono alla propria sicurezza online.

Funziona con LinuxTestato Nov 2024

ProtonVPN ora propone un’app con riga di comando per Linux che consente di visualizzare l’elenco di tutti i server e gestire facilmente le connessioni. Si tratta di uno strumento open source; quindi, hai la libertà di modificare il codice a seconda delle tue esigenze. È compatibile con Ubuntu, Fedora, Arch linux/Manjaro, Kali e Solus. Tutte le connessioni utilizzano il protocollo OpenVPN e si può rapidamente passare da un server all’altro.

Proton dà grande importanza alla privacy in tutti i suoi servizi, e questo vale anche per la sua VPN, che offre un alto livello di sicurezza e una rigorosa politica senza registri. ProtonVPN consente la condivisione di file P2P ed è in grado di sbloccare Netflix USA.

VELOCITÀ ELEVATE:questa VPN offre un servizio affidabile ed è adatta per lo streaming e il torrenting. Dispone di funzionalità avanzate su privacy e sicurezza. L’abbonamento non è economico, però offre una garanzia soddisfatti o rimborsati di 30 giorni. Vanta server in Italia che permettono di accedere a Canale 5, La5, Italia 1, Sky Go Italia, RaiPlay, Cielo, TV8 e altri servizi di streaming italiani.

Leggi la nostra recensione completa di ProtonVPN.

---

VPN che gli utenti Linux dovrebbero evitare

Le VPN gratuite possono sembrare allettanti, ma spesso prevedono un bel po’ di compromessi. Ecco perché è meglio starne alla larga:

• Rischi per la privacy: i provider gratuiti necessitano di una fonte di reddito. Ciò significa che le tue abitudini di navigazione e le attività online potrebbero essere monitorate, vendute a terzi o potenzialmente anche comunicate alle forze dell’ordine, se richiesto. Controlla sempre attentamente le loro politiche sulla privacy: se risultano vaghe o incomplete, consigliamo di evitare di scegliere quel fornitore.
• Problemi di sicurezza: le VPN gratuite spesso utilizzano protocolli di crittografia obsoleti (come PPTP), il che significa che sarai vulnerabile in caso di attacchi di hacker. Alcune addirittura inseriscono tracker o annunci nella tua esperienza di navigazione.
• Funzionalità limitate: basse velocità, limiti di dati, connessioni inaffidabili e mancanza di server sono restrizioni comuni che invogliano gli utenti a passare a un piano a pagamento.

Fornitori specifici “Red Flag”:

• itshidden: crittografia scadente, politica sulla privacy estremamente breve e funzionalità limitate la rendono una cattiva scelta.
• SecurityKISS: registra il tuo indirizzo IP e utilizza protocolli meno sicuri.
• USAIP: si basa su PPTP obsoleti, non utilizza server DNS sicuri e non ha una politica di registrazione trasparente.

Opzioni migliori: punta su VPN affidabili e a pagamento con comprovate politiche no-log, solide funzionalità di sicurezza e che mirano a garantire la migliore esperienza possibile agli utenti Linux.

Metodologia dei test delle VPN

A Comparitech testiamo tutte le VPN che consigliamo basandoci su una metodologia rigorosa ed esauriente. Ecco gli aspetti che prendiamo in considerazione per le VPN adatte a Linux:

• Quali distribuzioni di Linux sono supportate
• Qualità dell’esperienza degli utenti con l’app per Linux
• Supporto e documentazione per gli utenti Linux
• Supporto per la configurazione manuale tramite client VPN di terze parti
• Disponibilità di server in Italia che consentano di accedere ai servizi italiani (inclusi i canali della TV italiana e le piattaforme di streaming)all’estero

Sottoponiamo le VPN a una serie di test qualitativi e quantitativi per assicurarci che funzionino come descritto e che siano affidabili per gli utenti. I test vagliano:

• Velocità: misuriamo le velocità di connessione delle VPN in Nord America, Europa e Asia.
• Perdite: controlliamo se vi sono perdite di dati per ciascuna VPN (ad es. DNS, WebRTC e IPv6).
• Capacità di sblocco delle piattaforme di streaming: abbiamo effettuato più di 3.000 test nel mondo reale per scoprire quali VPN funzionano meglio all’estero con i servizi di streaming come Hulu.
• Servizio clienti: verifichiamo i tempi di risposta del personale di assistenza e valutiamo la qualità delle risposte ricevute.

Tutte le VPN che consigliamo soddisfano i nostri standard di qualità in termini di privacy e sicurezza. Ciò significa, fra le altre cose, che utilizzano un sistema di crittografia aggiornato e che non registrano informazioni identificabili sugli utenti e sulla loro attività.

Per saperne di più sulla nostra metodologia, consulta questa pagina.

Protezione di Linux

Una VPN è un’ottima soluzione per mettere al sicuro il tuo sistema Linux, ma se desideri una protezione integrale, non basta. Come tutti i sistemi operativi, Linux ha alcune vulnerabilità che gli hacker cercano di sfruttare. Ecco altri strumenti che consigliamo agli utenti Linux:

• Software antivirus
• Software anti-rootkit
• Tripwire
• Firewall
• Estensioni del browser incentrare sulla sicurezza

Per saperne di più su questi strumenti, quali utilizzare e come installarli, consulta la nostra guida per la sicurezza di Linux, che include anche tantissimi altri consigli e suggerimenti su come proteggere questo sistema operativo.

Perché dovrei usare una VPN per proteggere Linux in Italia?

Linux viene spesso considerato più sicuro di altri sistemi operativi, tuttavia non è invincibile. Utilizzando una VPN, puoi migliorare significativamente la tua sicurezza e la privacy in diversi modi:

• Evitando il monitoraggio degli ISP: il tuo provider di servizi Internet (ISP) potrebbe monitorare la tua attività online. Una VPN crittografa il tuo traffico, impedendo all’ISP di spiare e limitando potenzialmente la tua connessione in base a ciò che fai online.
• Aggirando la sorveglianza e la censura: alcuni governi limitano l’accesso a internet e monitorano l’attività online. Una VPN aiuta a superare queste barriere, proteggendo il tuo diritto a un’esperienza digitale più libera.
• Wi-Fi pubblico sicuro: le reti Wi-Fi pubbliche, alquanto comuni in Italia, sono incredibilmente vulnerabili a intercettazioni e attacchi. Una VPN aggiunge un livello essenziale di crittografia per proteggere i tuoi dati su queste reti.
• Anonimato e geo-spoofing: le VPN mascherano il tuo vero indirizzo IP, contribuendo a preservare il tuo anonimato online. Ti fanno anche apparire come se ti connettessi da un altro paese, il che può essere utile per accedere a contenuti soggetti a restrizioni geografiche o aggirare la censura.

Nota importante sulle politiche di registrazione: scegli provider VPN affidabili che offrono rigide politiche no-log. Queste garantiscono che la VPN non monitorerà la tua attività, proteggendo la tua privacy anche quando sei online.

Sicurezza

Sicurezza e privacy vanno spesso a braccetto. Una VPN ti aiuta a mettere al sicuro il tuo dispositivo proteggendolo dalle minacce in rete. Le reti Wi-Fi pubbliche, ad esempio, sono un campo minato per i dispositivi non protetti. Gli hacker possono dirottare i router Wi-Fi non sicuri o creare hotspot fittizi per compromettere qualsiasi dispositivo vi si connetta. Un hacker potrebbe rubare o modificare qualsiasi dato venga inviato tramite una rete non sicura.

Anche se non ti colleghi alle reti Wi-Fi pubbliche, tieni presente che una VPN protegge il tuo dispositivo da altre minacce. Nascondendo il tuo indirizzo IP, puoi evitare tanti attacchi comuni da parte degli hacker. Molte VPN, inoltre, dispongono di filtro integrato per i malware, offrendo un ulteriore livello di protezione al tuo dispositivo.

Accesso sicuro ai servizi quando sei all’estero

L’accesso a molti siti web, app e servizi online è riservato ai residenti di determinati paesi o aree geografiche. Molto spesso le VPN sono usate proprio per accedere a questi servizi, quando però ci si trova all’estero.

Tutti i provider che consigliamo hanno server in Italia che aiutano ad accedere a canali TV e piattaforme di streaming italiani come Sky Go Italia, Mediaset, Canale 5, La5, Italia 1 e TV8.

Il nostro elenco, inoltre, include solo VPN in grado di riprodurre in streaming i contenuti di servizi come Netflix, Hulu, BBC iPlayer e Amazon Prime Video, nonché di accedere a online banking e siti di shopping nascondendo la posizione. Il sito web in questione vede solo la posizione del server VPN a cui scegli di collegarti; quindi, se ad esempio scegli un server in Italia, ti verranno mostrate opzioni di shopping italiane.

Tieni presente che le piattaforme di streaming bloccano quante più VPN possibile per adempiere ai propri accordi di licenza. Ne consegue che le VPN in grado di accedere ai popolari servizi di streaming sono davvero poche. Ti consigliamo quindi di affidarti ai provider che ti consigliamo e di testarli con le piattaforme di streaming che utilizzi sfruttando la garanzia soddisfatti o rimborsati.

Aggirare la censura

La censura di internet è davvero una seccatura, a prescindere dal fatto che ci si trovi in un paese con regime dittatoriale come la Cina o in un edificio aziendale coperto da un firewall particolarmente stringente. Instradando il tuo traffico internet attraverso un server VPN, puoi aggirare le restrizioni geografiche e accedere liberamente a internet. L’uso delle VPN è assolutamente legale nella stragrande maggioranza dei paesi.

Tuttavia, tieni presente che alcuni paesi bloccano i server VPN più noti; quindi, non tutti i provider riescono ad aggirare la censura. Verifica ciascuno dei servizi proposti e chiedi all’assistenza se la VPN riesce ad accedere ai siti censurati dal paese in cui ti trovi.

Torrenting

I fornitori di servizi internet spesso non vedono di buon occhio la pratica del torrenting, indipendentemente dal fatto che si scarichi qualcosa di legale o illegale. Questi potrebbero adottare delle misure al riguardo, ad esempio limitando la larghezza di banda. Inoltre, la rete BitTorrent è piena di troll che cercano di guadagnare qualcosa raccogliendo gli indirizzi IP di chi scarica file e inviando loro minacce con richieste di pagamento tramite i fornitori di servizi internet.

Una VPN è essenziale per il torrenting. Se ti colleghi a una VPN, il fornitore di servizi internet non è in grado di distinguere tra diversi tipi di traffico, torrenting o altro. Inoltre, dato che il tuo indirizzo IP è nascosto da quello del server VPN, questi troll non possono rintracciarti. Devi solo assicurarti che il provider che scegli non registri il tuo vero indirizzo IP. Per trovare quello che più fa al caso tuo, puoi confrontare l’elenco qui sopra con quello relativo alle migliori VPN per il torrenting.

WireGuard e Linux

Molte VPN oggi optano per il recente protocollo WireGuard, che garantisce alti livelli di sicurezza e velocità molto più elevate rispetto ad altri protocolli, ad esempio OpenVPN e IKEv2. In effetti, con le VPN che sono passate a WireGuard abbiamo riscontrato un aumento considerevole della velocità.

Sebbene WireGuard ora sia multipiattaforma, in origine era stato introdotto per il kernet di Linux: significa che puoi configurarlo manualmente o utilizzarlo all’interno di un’app VPN esistente. Delle VPN menzionate in precedenza, NordVPN e Surfshark sono quelle che hanno WireGuard già configurato.

Al momento della stesura di questo articolo, WireGuard è compatibile con Debian, Fedora, OpenSUSE, Red Hat, CentOS, FreeBSD, OpenBSD e diverse altre distribuzioni Linux.

Leggi anche: Le migliori VPN dotate di WireGuard

Una nota su OpenVPN

Anche se un provider VPN non dispone di un client nativo dedicato per la tua distribuzione Linux, quasi tutti hanno a disposizione i file di configurazione compatibili con OpenVPN. Tutto ciò che devi fare è scaricarne uno per ogni server a cui hai intenzione di collegarti. Un lavoro noioso, ma assolutamente fattibile.

OpenVPN è un ottimo protocollo, però il client è generico e non dispone di funzionalità come la protezione contro le perdite DNS e il kill switch. Anche in questo caso puoi trovare script e pacchetti che ti permetteranno di usufruire di questi strumenti, però noi preferiamo i client che li hanno già integrati.

Come installare e connettersi a OpenVPN sul terminale Linux

Ora ti mostreremo come installare il client OpenVPN su Ubuntu. Altre distribuzioni, ad esempio Mint e CentOS, dovrebbero funzionare allo stesso modo, ma la riga di comando potrebbe essere leggermente diversa.

1. Apri il terminale.
2. Digita “sudo apt-get install -y openvpn” e premi “Invio”.
3. Inserisci la tua password da amministratore e premi “Invio”.
4. Digita “y” e premi “Invio” per accettare tutte le dipendenze e completare l’installazione.
5. Digita “sudo apt-get install network-manager network-manager-openvpn network-manager-openvpn-gnome” e premi “Invio”.
6. Digita sudo apt-get install openvpn easy-rsa.

Ricorda che sulle versioni più recenti di Ubuntu potresti dover sostituire la parte di comando “apt-get” con “yum”.

Dopo aver installato OpenVPN, ti serviranno i file di configurazione. Solitamente si possono scaricare in formato .ovpn dal sito web del provider VPN. Ciascun file di configurazione è associato a un determinato server e a una posizione specifica; quindi, ti consigliamo di scaricarne una manciata per ciascuna posizione a cui intendi collegarti. Assicurati di avere un backup, nel caso un server non dovesse funzionare.

Procedura di connessione tramite riga di comando per la maggior parte delle distribuzioni:

1. Con OpenVPN installato, digita “sudo openvpn –config” nel terminale e premi “Invio”.
2. Trascina nel terminal il file di configurazione .ovpn del server a cui vuoi connetterti. Il percorso corretto verrà acquisito automaticamente.
3. Premi “Invio” e attendi il messaggio “Sequenza di iniziazione completata”. A questo punto la connessione alla VPN è attiva. Ti consigliamo di ridurre a icona la finestra del terminale ma di non chiuderla, altrimenti la VPN si disconnetterà.

Questo è solo uno dei modi per connettersi. Puoi provare anche Ubuntu Network Manager o l’interfaccia grafica di OpenVPN. Queste opzioni potrebbero richiedere certificati e/o chiavi private per la tua VPN; quindi, accertati che siano disponibili sul sito web del tuo provider.

Come creare un kill switch VPN su Linux

Se per qualche motivo la VPN dovesse disconnettersi in modo inaspettato, il computer continuerà a inviare a ricevere traffico tramite la rete non protetta del tuo fornitore di servizi internet, e probabilmente non te ne accorgeresti neanche. Per evitarlo, puoi creare in autonomia un semplice kill switch che blocchi tutto il traffico internet fino al ripristino della connessione alla VPN. Ti mostreremo come scrivere alcune semplici regole utilizzando iptables e l’applicazione Ubuntu Ultimate Firewall (UFW).

Per prima cosa, devi creare uno script startvpn.sh che stabilisca le regole del firewall. Queste autorizzano il traffico solo sull’interfaccia di rete tun0 della VPN, e solo in direzione del tuo server VPN.

$ cat startvpn.sh
sudo ufw default deny outgoing
sudo ufw default deny incoming
sudo ufw allow out on tun0 from any to any
sudo ufw allow out from any to 54.186.178.243 # <-- note this is the IP from the "remote" field of your configuration file
sudo ufw enable
sudo ufw status
sudo openvpn client.conf &

Impostando queste regole, il traffico di rete non potrà passare attraverso nessun’altra interfaccia di rete. Se la VPN si disconnette, dal tuo sistema verrà rimossa l’interfaccia tun0 in modo che non vi siano altre interfacce attraverso cui possa passare il traffico, e la connessione internet verrà interrotta.

Al termine della sessione VPN, bisogna rimuovere le regole per consentire al normale traffico di rete di passare attraverso le consuete interfacce di rete. Il modo più semplice è disabilitare Ubuntu Ultimate Firewall. Se di solito hai regole di UFW impostate, dovrai mettere a punto uno script più dettagliato. In questo modo, rimuoverai le regole del firewall e interromperai openvpn con uno script chiamato “stopvpn.sh”.

$ cat stopvpn.sh
sudo ufw disable
sudo ufw status
sudo kill `ps -ef | grep openvpn | awk '{print $2}'`

Se usi altri metodi per collegarti alla VPN, puoi eliminare le ultime due righe di ciascuno script. Con questa configurazione, dovrai ricordarti di gestire manualmente lo script “startvpn.sh” prima di avviare la VPN utilizzando un metodo diverso. Una volta terminata la sessione VPN, non è difficile avviare lo script “stopvpn.sh”: noterai che la connessione sarà assente fino a quando non lo avrai avviato.

Qual è la migliore distribuzione Linux per la privacy?

Se ci tieni alla privacy, passare da MacOS o Windows a una qualsiasi distribuzione open-source Linux è già un passo nella direzione giusta. Apple e Microsoft raccolgono i dati personali degli utenti sui loro rispettivi sistemi operativi. È risaputo che entrambe le aziende collaborano con le forze dell’ordine e le agenzie di intelligence come la NSA. Microsoft utilizza i dati dei clienti per vendere annunci. Entrambi i sistemi operativi sono closed source, il che significa che il pubblico non può sbirciare nel source code per trovare vulnerabilità o backdoor.

Linux invece è open source e la sua sicurezza viene verificata di frequente dalla community. Le distribuzioni generalmente non hanno interesse a guadagnare vendendo i dati degli utenti a terze parti, anche se in passato Ubuntu ha collaborato con Amazon per monetizzare sugli utenti.

Non tutte le distribuzioni Linux sono create allo stesso modo, e alcune sono più sicure di altre. Se ne cerchi una che sostituisca quotidianamente un PC ma che sia anche progettata per mantenere un alto livello di privacy e sicurezza online, noi consigliamo Ubuntu Privacy Remix. È un sistema operativo basato su Debian e conserva tutti i dati degli utenti su un supporto removibile criptato, ad esempio un disco rigido esterno. Il sistema operativo non è manipolabile e dovrebbe essere immune alle infezioni da malware.

Per criptare la tua connessione internet avrai comunque bisogno di una VPN. La maggior parte delle app VPN dovrebbe funzionare correttamente su UPR.

Se Ubuntu Privacy Remix non è sufficiente e desideri utilizzare il tuo computer in completo anonimato, ti consigliamo TAILS. La sigla sta per “The Amnesiac Incognito Live System” e fa riferimento a una distribuzione Linux progettata dalle stesse persone che hanno creato la rete Tor. TAILS è un sistema operativo progettato per essere installato e gestito su CD o chiavetta USB. Si tratta di una versione rafforzata di Linux che instrada tutto il traffico internet attraverso la rete Tor. Una volta che viene rimosso dal dispositivo, non lascia alcuna traccia del suo utilizzo.

Crea la tua VPN

Se non ti fidi dei provider di servizi VPN commerciali o semplicemente preferisci una soluzione fai da te, puoi sempre creare la tua VPN configurando il tuo server. Le opzioni più comuni includono servizi cloud privati e virtuali come Amazon Web Services e Digital Ocean. Ecco un elenco di strumenti a tua disposizione per creare una VPN:

• OpenVPN
• Streisand
• Algo
• SoftEther VPN
• StrongSwan

Ciascuno di questi strumenti ha i suoi pro e contro in termini di protocollo, sicurezza, funzionalità e facilità d’uso. Dai un’occhiata al nostro tutorial su come configurare OpenVPN con un client Linux e un’istanza Amazon EC2 Linux.

Tuttavia, anche se creando una VPN avrai pieno controllo di quasi tutti gli aspetti di gestione, ci sono comunque degli svantaggi. Innanzitutto, usare server già esistenti e app preconfigurate è molto più semplice. Poi, se utilizzi un servizio cloud come AWS o Digital Ocean, i tuoi dati dovranno comunque passare tramite un servizio di terze parti. Infine, avrai a disposizione solo un server e la relativa posizione a cui collegarti.

Un’ultima cosa, forse la più importante: se crei la tua VPN, tieni presente che la userai solo tu e forse alcuni conoscenti. Perciò, è più facile far risalire le attività online a un utente specifico. Le VPN che consigliamo per Linux, invece, in genere assegnano agli utenti indirizzi IP condivisi. A un singolo indirizzo possono essere assegnati decine, forse centinaia di utenti, anonimizzando il traffico una volta che questo lascia il server VPN.

Domande frequenti: VPN per Linux