Puoi installare un VPN su un telefono in un minuto. Basta toccare un pulsante e dimenticarsene mentre cripta la tua connessione internet. Quella semplicità nasconde decenni di sviluppi critici nella rete.
Le reti private virtuali non sono nate come strumenti di privacy per i consumatori. La tecnologia è cresciuta dalle esigenze delle organizzazioni che volevano che uffici e dipendenti si connettessero in modo sicuro su lunghe distanze senza dover costruire un’intera rete di comunicazione privata. Internet ha offerto un percorso più economico, ma avevano bisogno di un modo per far comportare parte di quell’infrastruttura pubblica più come una rete privata.
L’idea di base del VPN è nata dalla necessità di utilizzare in modo sicuro una rete che non controlli per accedere o scambiare informazioni che dovrebbero rimanere private.
Lo stesso approccio utilizzato per connettere i dipendenti con le reti aziendali è diventato necessario per proteggere gli utenti di internet comuni, nascondendo gli indirizzi IP, accedendo ai servizi durante i viaggi e aggirando la censura.
Table of Contents
Prima dei VPN: Collegare i computer in modo sicuro
Le reti informatiche private esistevano molto prima delle attuali app VPN. Grandi aziende, università e organizzazioni governative potevano collegare computer e uffici utilizzando linee di comunicazione dedicate o affittate. Il vantaggio era il controllo. Il traffico poteva rimanere su infrastrutture destinate all’organizzazione invece di viaggiare attraverso una rete pubblica.
Lo svantaggio era il costo e la complessità. Man mano che le reti informatiche crescevano, le organizzazioni volevano che i dipendenti e gli uffici periferici si connettessero da più lontano. Il networking dial-up forniva una soluzione. Un dipendente poteva utilizzare un modem e una linea telefonica per chiamare direttamente il server di accesso remoto di un’azienda.
Ha funzionato, ma mantenere grandi pool di modem e pagare le spese per le chiamate a lunga distanza non era particolarmente elegante o scalabile. Nel frattempo, Internet stava diventando una rete mondiale notevolmente efficace. Invece di stabilire una connessione dedicata fino all’ufficio, perché non connettersi a un fornitore di servizi Internet locale e utilizzare Internet per la maggior parte del percorso?
Il problema ovvio era che Internet era un’infrastruttura pubblica. Un’azienda non poteva semplicemente esporre la propria rete interna e i dati riservati a tutti lungo il percorso. Aveva bisogno di un modo per creare una connessione protetta attraverso quella rete condivisa. Internet poteva fornire la strada, mentre un tunnel sicuro poteva garantire la privacy.
La nascita del VPN moderno
È allettante assegnare una data di nascita alla tecnologia VPN, ma non c’è un singolo momento in cui qualcuno ha attivato il primo VPN al mondo.
Diverse tecnologie su cui si basano le VPN erano già in fase di sviluppo all’inizio e a metà degli anni ’90. Il Point-to-Point Protocol (PPP) ha standardizzato un modo per trasmettere il traffico di rete attraverso collegamenti diretti. Il Generic Routing Encapsulation (GRE) ha fornito un metodo per incapsulare un tipo di pacchetto di rete all’interno di un altro. Il lavoro su Internet Protocol Security, meglio conosciuto come IPsec, ha portato autenticazione e crittografia direttamente alle comunicazioni del Protocollo Internet.
Queste tecnologie hanno contribuito a pezzi di quella che ora riconosceremmo come funzionalità VPN. Il termine stesso copriva anche più di un approccio. Una VPN potrebbe collegare un singolo computer a una rete privata, unire due reti di uffici distanti o consentire a un fornitore di telecomunicazioni di creare reti private logicamente separate per i clienti su un’infrastruttura condivisa.
I VPN sono meglio compresi come un’evoluzione delle tecnologie di rete che hanno reso la comunicazione privata su infrastrutture condivise sempre più pratica. Alla fine degli anni ’90, quell’evoluzione aveva prodotto sistemi VPN riconoscibili, e l’idea stava diventando abbastanza importante da far sì che l’Internet Engineering Task Force (IETF) stesse lavorando su framework che descrivessero specificamente le reti private virtuali basate su IP.
PPTP e l’ascesa dell’accesso remoto
A metà degli anni ’90, Microsoft e diverse aziende di networking svilupparono il Protocollo di Tunneling Point-to-Point (PPTP). Microsoft incorporò il supporto per PPTP in Windows NT 4.0, descrivendolo nel 1996 come una tecnologia che estendeva il suo Server di Accesso Remoto per abilitare reti private sicure attraverso internet.
PPTP ha essenzialmente permesso al traffico PPP di essere trasportato, o tunnelato, attraverso una rete di Protocollo Internet. Invece di chiamare direttamente un ufficio tramite una connessione telefonica a lunga distanza, un lavoratore remoto poteva connettersi a Internet e stabilire un tunnel di ritorno alla rete aziendale. Questo è sorprendentemente simile all’esperienza di connessione a un VPN oggi, anche se la tecnologia sottostante è cambiata notevolmente.
PPTP ha contribuito a rendere pratico l’accesso remoto in stile VPN sui computer mainstream. Probabilmente è per questo che a Microsoft viene talvolta accreditato l’invenzione della VPN. È più accurato dire che PPTP è stato un’importante pietra miliare nello sviluppo e nella diffusione della tecnologia VPN.
La sua sicurezza non è invecchiata altrettanto bene quanto l’idea di base. Le vulnerabilità in PPTP venivano affrontate da Microsoft già nel 1998, e il protocollo è ora considerato obsoleto per l’uso di VPN sicure.
Ma il concetto era potente. Connettersi a Internet, creare un tunnel attraverso di esso e emergere in modo sicuro all’interno di un’altra rete. Puoi ancora vedere la stessa architettura di base in una spiegazione di come funziona un moderno tunnel VPN.
I VPN diventano un elemento essenziale per le aziende
L’adozione precoce delle VPN riguardava principalmente l’accesso privato piuttosto che nascondere ciò che i dipendenti facevano online. Le aziende avevano bisogno di accesso remoto a server interni, file, database, sistemi di posta elettronica e altre risorse che non erano disponibili pubblicamente.
I VPN offrono un’alternativa più economica e flessibile rispetto all’affidarsi completamente a linee di rete dedicate o a connessioni dirette a lunga distanza. I dipendenti in viaggio possono connettersi da hotel e case, mentre i VPN site-to-site possono collegare in modo sicuro interi uffici secondari alla sede centrale tramite internet.
Per le aziende, il VPN è diventato un ponte attraverso infrastrutture che non possedevano.
Quello scopo rimane importante oggi. Le VPN aziendali sono ancora ampiamente utilizzate per l’accesso remoto, anche se ora sono affiancate da servizi cloud, modelli di sicurezza a zero fiducia e altri approcci che forniscono accesso a risorse specifiche dell’azienda.
Da strumento aziendale a prodotto per la privacy dei consumatori
Negli anni 2000, le connessioni a banda larga hanno sostituito il dial-up per molti utenti, il Wi-Fi è diventato comune, i laptop sono andati ovunque e alla fine gli smartphone hanno messo una connessione internet permanente nelle nostre tasche. Le persone trascorrevano sempre più tempo della loro vita online, spesso su reti che non controllavano.
La stessa tecnologia di base che ha permesso a un dipendente di stabilire una connessione crittografata per lavorare potrebbe essere adattata per inviare il traffico internet ordinario attraverso un server VPN remoto. Questo ha cambiato lo scopo del tunnel.
Invece di utilizzare un VPN principalmente per accedere a una rete aziendale privata, i consumatori potrebbero usarne uno per proteggere il proprio traffico mentre attraversa una rete locale e un fornitore di servizi Internet. I siti web vedrebbero l’indirizzo IP pubblico del server VPN invece dell’indirizzo IP domestico dell’utente.
Il VPN è passato dall’accesso a una rete privata a uno strato di privacy per Internet pubblico.
Il Wi-Fi pubblico ha reso quella proposta particolarmente facile da comprendere. I caffè, gli aeroporti, gli hotel e altre reti condivise erano comodi ma difficili da fidarsi per gli utenti. Crittografare il traffico con un VPN su Wi-Fi pubblico ha aggiunto protezione quando si utilizzano reti controllate da qualcun altro.
La crescente preoccupazione per il tracciamento e la sorveglianza su Internet ha dato ai VPN un altro ruolo. Un VPN non poteva rendere qualcuno anonimo o fermare ogni forma di tracciamento, ma poteva ridurre ciò che un fornitore di servizi Internet o una rete locale potevano osservare e nascondere l’indirizzo IP pubblico di un utente da siti web e servizi online. Il pubblico per i VPN stava diventando molto più ampio rispetto ai dipartimenti IT aziendali.
Come sono evoluti i protocolli VPN
Il concetto di VPN è rimasto sorprendentemente coerente, ma i protocolli utilizzati per creare tunnel sono cambiati notevolmente.
PPTP era attraente in parte perché era relativamente semplice e ampiamente supportato. Man mano che le sue debolezze diventavano evidenti, alternative più forti diventavano più importanti.
IPsec ha fornito una serie di tecnologie per la sicurezza del traffico Internet Protocol ed è diventato ampiamente utilizzato per le VPN aziendali. Il Layer 2 Tunneling Protocol (L2TP) veniva spesso abbinato a IPsec, combinando tunneling con crittografia e autenticazione.
OpenVPN, rilasciato pubblicamente nel 2002, ha adottato un altro approccio. Essendo un software open-source, è diventato un’opzione popolare e flessibile che poteva funzionare su diversi sistemi operativi e reti. La sua capacità di operare utilizzando sia il Transmission Control Protocol (TCP) che l’User Datagram Protocol (UDP) ha anche contribuito ad adattarsi a diverse condizioni di rete.
WireGuard è stato creato da Jason Donenfeld negli anni 2010 con un’enfasi sulla semplicità, la crittografia moderna, la velocità e un codice sorgente molto più ridotto. È stato incorporato nel kernel Linux nel 2020 e da allora è diventato ampiamente supportato dai servizi VPN commerciali.
Il protocollo WireGuard riflette quanto siano cambiati le priorità delle VPN. La sicurezza è ancora fondamentale, ma la velocità, l’efficienza della batteria, le connessioni rapide e le prestazioni fluide sui telefoni sono ora estremamente importanti.
I servizi VPN moderni possono supportare diversi protocollo VPN perché nessun approccio singolo è ideale in ogni situazione. Alcuni danno priorità alla compatibilità, altri alla velocità e altri ancora alla resistenza al blocco. Il tunnel è rimasto, mentre la tecnologia al suo interno continuava a migliorare.
Quell’evoluzione è ancora in corso. I protocolli proprietari come Everest combinano la crittografia con l’oscuramento progettato per rendere il traffico VPN più difficile da identificare e bloccare per le reti restrittive.
Perché l’uso delle VPN è esploso
L’adozione dei VPN per i consumatori non è stata guidata da un solo problema. Diverse tendenze hanno reso la tecnologia utile per le persone che non avevano interesse a connettersi a un server di file aziendale.
La privacy era una. Man mano che le reti pubblicitarie, i fornitori di servizi Internet, i siti web e le app diventavano sempre più sofisticati nella raccolta di dati, sempre più persone iniziavano a cercare modi per limitare quanto facilmente la loro attività potesse essere associata alla loro connessione Internet.
Lo streaming ha aggiunto un altro motivo. I servizi di video online offrono spesso cataloghi diversi in diversi paesi perché gli accordi di licenza variano a seconda della regione. Poiché i siti web possono stimare la posizione di un visitatore da un indirizzo IP, connettersi tramite un server VPN in un’altra regione può cambiare la posizione che il servizio vede. Anche i viaggiatori hanno iniziato a utilizzare le VPN per accedere a siti web e servizi familiari dall’estero.
La censura ha creato un caso d’uso più serio. I governi e le reti possono bloccare siti web e servizi online, e le VPN sono diventate una delle diverse tecnologie che le persone utilizzano per accedere a informazioni che altrimenti sarebbero inaccessibili. Questo ha anche creato una continua competizione tecnologica, poiché alcune reti tentano di rilevare e bloccare il traffico VPN mentre gli sviluppatori di VPN trovano modi per aggirare queste restrizioni.
Una tecnologia aveva accumulato diversi lavori molto diversi. Un VPN gestisce l’accesso aziendale, la privacy, la sicurezza del Wi-Fi pubblico, i viaggi, lo streaming e la elusione della censura.
Gli smartphone hanno ulteriormente accelerato la tendenza. Un VPN non era più qualcosa configurato da un amministratore IT su un laptop aziendale. Chiunque poteva scaricare un’app, scegliere un server e connettersi. Quella semplicità ha trasformato i VPN in un servizio internet di massa.
Cosa fanno i moderni VPN che i primi VPN non facevano
Metti un VPN aziendale primordiale accanto a un’app VPN per consumatori moderna e la somiglianza familiare è ancora lì. Entrambi creano connessioni private logiche attraverso infrastrutture condivise, ma i loro compiti sono molto diversi.
Un VPN di accesso remoto precoce era principalmente necessario per far entrare in modo sicuro un dipendente autenticato in una rete aziendale. Un VPN consumer moderno può instradare quasi tutto ciò che un telefono, un tablet o un computer invia a Internet attraverso un server remoto.
I servizi moderni aggiungono anche funzionalità come i kill switch che bloccano il traffico se il tunnel fallisce, il tunneling diviso che consente a determinate app di bypassare la VPN e reti di server in tutto il mondo che permettono agli utenti di scegliere dove il loro traffico raggiunge Internet pubblico.
Devono anche affrontare piattaforme di streaming, reti restrittive e telefoni che si spostano continuamente tra connessioni Wi-Fi e cellulari. Il VPN di oggi è previsto per scomparire sullo sfondo mentre protegge una vita digitale molto più complicata. Questa è una sfida molto diversa rispetto a consentire a un laptop Windows NT di connettersi in modo sicuro all’ufficio.
Dove sta andando la tecnologia VPN
I VPN continuano a evolversi perché l’internet che li circonda continua a cambiare. I protocolli più recenti enfatizzano la velocità e l’efficienza, in particolare su telefoni, tablet e laptop che cambiano frequentemente rete. L’oscuramento è diventato sempre più importante su reti restrittive che tentano di identificare e bloccare il traffico VPN.
Allo stesso tempo, le VPN stanno diventando parte di pacchetti più ampi di privacy e sicurezza. Il blocco delle minacce, la protezione dai siti dannosi, il monitoraggio dell’identità e altre funzionalità di sicurezza si affiancano sempre più al tunnel crittografato.
Ciò non significa che il VPN stesso stia diventando obsoleto. Il suo compito fondamentale rimane utile, creando un percorso protetto attraverso una rete di cui non ti fidi completamente.
La sfida ora è rendere quella protezione più veloce, meno visibile e più facile da mantenere su un internet sempre più complicato.
I protocolli VPN futuri appariranno senza dubbio diversi dal PPTP, proprio come WireGuard appare molto diverso dalle tecnologie degli anni ’90. Ma il problema che stanno risolvendo sarebbe immediatamente riconoscibile dagli ingegneri che lavoravano sull’accesso remoto tre decenni fa.
Considerazioni finali
Microsoft e i suoi partner hanno dato un contributo importante con PPTP, aggiungendo al networking privato, all’incapsulamento, alla crittografia e all’accesso remoto sicuro che si stavano sviluppando lungo diversi percorsi. Ciò che è cambiato in modo più drammatico è chi aveva bisogno di questa tecnologia.
Le VPN sono nate principalmente come una soluzione per le organizzazioni che cercavano di connettere persone e reti in modo sicuro attraverso infrastrutture pubbliche. Con l’avvento di Internet come elemento centrale nella vita quotidiana, quel stesso concetto è diventato prezioso per tutti.
Oggi, le VPN proteggono connessioni che i loro progettisti originali avrebbero potuto a malapena immaginare, da smartphone che saltano tra reti cellulari e Wi-Fi di caffetterie a TV che trasmettono video da server su un altro continente.
La tecnologia è evoluta e il suo pubblico è esploso. I suoi usi si sono moltiplicati, ma l’idea centrale è rimasta intatta. A volte il modo più sicuro per attraversare una rete pubblica è costruire un tunnel privato attraverso di essa.
FAQ
Quando è stato inventato il VPN?
Non esiste una data universalmente accettata perché le VPN si sono evolute da diverse tecnologie di rete e sicurezza precedenti. Tuttavia, la metà degli anni ’90 è stata un periodo cruciale. Microsoft e diverse aziende di rete svilupparono PPTP, e Microsoft incluse la tecnologia con Windows NT 4.0 nel 1996. IPsec e altre tecnologie di tunneling si stavano anche sviluppando durante gli anni ’90.
Chi ha inventato il VPN?
Nessuna singola persona può essere accuratamente definita l’inventore del VPN. L’ingegnere di Microsoft Gurdeep Singh-Pall è spesso accreditato di un ruolo importante perché è stato co-autore del PPTP, uno dei primi protocolli VPN ampiamente utilizzati. Tuttavia, il PPTP è stato sviluppato da un consorzio che includeva Microsoft, Ascend Communications, 3Com, ECI Telematics e U.S. Robotics. La tecnologia VPN stessa è cresciuta anche grazie a lavori precedenti su tunneling, crittografia, autenticazione e reti private.
Quali erano gli usi originali delle VPN?
I primi VPN sono stati sviluppati principalmente per consentire alle organizzazioni di connettere in modo sicuro dipendenti remoti, uffici e reti attraverso infrastrutture condivise come Internet. Questo poteva ridurre la dipendenza da linee affittate dedicate e connessioni dirette a lunga distanza, pur fornendo accesso a risorse aziendali private.
Qual è stato il primo protocollo VPN?
Non c’è una risposta completamente chiara perché le tecnologie che fornivano funzioni simili a VPN precedono l’uso moderno del termine. PPTP, introdotto negli anni ’90, è stato uno dei primi protocolli VPN per accesso remoto ampiamente distribuiti e ha contribuito a popolarizzare il concetto sui computer personali. Anche IPsec stava venendo standardizzato durante lo stesso periodo.
Quando le persone hanno iniziato a utilizzare VPN a casa?
I servizi VPN per consumatori sono diventati sempre più comuni durante gli anni 2000 e 2010, poiché la banda larga, il Wi-Fi pubblico, gli smartphone, lo streaming e la preoccupazione per la privacy online sono aumentati. Gli store di app e il software VPN facile da usare hanno infine rimosso gran parte delle conoscenze tecniche precedentemente necessarie per stabilire una connessione VPN.
I VPN moderni sono fondamentalmente diversi dai primi VPN?
L’idea di base è notevolmente simile. Entrambi creano una connessione logica privata attraverso un’infrastruttura di rete condivisa. Ciò che è cambiato di più è la tecnologia utilizzata per garantire e mantenere quella connessione, insieme al suo scopo. I primi VPN si concentravano pesantemente sul collegamento dei dipendenti alle reti aziendali, mentre i moderni VPN per consumatori proteggono comunemente il traffico internet generale, nascondono gli indirizzi IP pubblici, cambiano le posizioni apparenti e aiutano gli utenti ad accedere a internet aperto da reti restrittive.
