VPN
La VPN (Virtual Private Network) è un servizio che permette di inviare informazioni sensibili
(come dati aziendali, credenziali o numeri di carte di credito) attraverso la rete pubblica
(Internet) in modo sicuro.
Ecco i tre elementi che la compongono:
● Virtuale: Si definisce così perché non richiede un cavo fisico dedicato che colleghi,
ad esempio, una sede a Miami con una a Milano. Utilizza invece l'infrastruttura
pubblica esistente per creare un collegamento logico.
● Privata: Grazie a un meccanismo chiamato tunneling, i dati vengono incapsulati in
un "tunnel" logico e criptati. Questo significa che anche se qualcuno intercettasse i
dati nella "piazza pubblica" di Internet, vedrebbe solo pacchetti illeggibili.
● Rete: Permette a dispositivi distanti di vedersi come se fossero parte della stessa
rete locale interna, nascondendo al contempo l'indirizzo IP reale dell'utente e la sua
posizione geografica.
1. Il Problema: La Vulnerabilità dell'Internet Pubblico
Inviare dati sensibili su una rete pubblica è paragonabile a gridare informazioni personali
in una piazza affollata. Le minacce si dividono in tre categorie principali:
● L'Intercettatore: Una minaccia passiva che cattura dati non protetti mentre
transitano tra il dispositivo e la destinazione.
● L'Hacker: Una minaccia attiva che punta direttamente al furto di credenziali o di
proprietà intellettuale.
● L'Evil Twin: Una tecnica sofisticata che utilizza reti Wi-Fi fake (sosia di reti legittime)
per ingannare l'utente e catturarne ogni singolo pacchetto dati.
2. La Soluzione: Il Modello di Sicurezza a Due Strati
La VPN non si limita a connettere, ma crea una rete privata logica sopra un mezzo pubblico
attraverso un modello di sicurezza multi-livello:
● Livello 1: Incapsulamento (Il Tunnel): Il protocollo VPN avvolge il pacchetto dati
originale in un nuovo guscio logico, nascondendo la destinazione finale all'Internet
Service Provider (ISP) locale.
● Livello 2: Crittografia (La Serratura): I dati interni vengono cifrati (scrambled);
anche se il guscio esterno del tunnel venisse violato, le informazioni rimarrebbero
totalmente illeggibili senza la chiave corretta.
● Rilevamento Manomissioni (Tamper Detection): Se gli algoritmi rilevano un
tentativo di penetrazione nel tunnel, la connessione si interrompe istantaneamente e
viene ristabilita automaticamente su un percorso differente.
3. Anatomia Dettagliata della Connessione Client-Server
