Perché VPNBox

Cosa fa che i client nativi non fanno — e cosa non fa, perché saperlo prima vale più di scoprirlo dopo.

I client ufficiali funzionano. OpenVPN Connect apre file .ovpn, GlobalProtect apre i portali Palo Alto, WireGuard apre le sue configurazioni. Il problema non è nessuno dei tre: è che sono tre. Tre programmi da installare, tre posti dove cercare un profilo, tre modi diversi di dirti che qualcosa non va — e su Linux, spesso, tre pacchetti da mettere insieme a mano.

Le differenze che si sentono

Un posto solo

Quattro protocolli nella stessa finestra, con lo stesso elenco di profili e le stesse impostazioni. La VPN di casa e quella del lavoro stanno una accanto all'altra.

Niente da mettere insieme

I motori viaggiano dentro il pacchetto, compilati e provati con quella versione. Su Linux non serve apt install openvpn, e nessuna distribuzione può romperti la VPN aggiornando una libreria per conto suo.

La finestra non è la VPN

I tunnel li tiene un servizio di sistema. Chiudere la finestra non stacca niente, e un difetto nell'interfaccia non può riconfigurare la tua rete.

Il log si spiega

Quando un motore dice qualcosa che significa un guasto preciso, sotto quella riga compare una frase che dice cos'è successo e cosa farne. Non è una funzione di comodo: è la differenza fra dieci minuti e una serata.

Si prova prima di connettersi

Un tentativo fallito dice quasi sempre «timeout», e un timeout non nomina niente: può essere un nome che non si risolve, una porta chiusa, un motore che manca o una chiave mai salvata. Un pulsante le chiede una per una, senza aprire nessun tunnel.

Kill switch per profilo

Fuori dal tunnel non passa niente, nemmeno se il tunnel cade da solo. Acceso sulla VPN del lavoro e spento su quella di casa, non tutto o niente. Su Linux e Windows: su Android è il sistema a governarlo, e più sotto c'è il perché.

Aggiornamenti dal sistema

Su Linux VPNBox è un pacchetto come gli altri: lo aggiorna apt upgrade, e la firma la verifica il sistema con la sua catena di fiducia. Non un aggiornatore nostro che si arrangia.

Quello che non fa

Questa parte conta quanto l'altra, e la scrivo prima che tu la scopra da solo.

Non abbiamo server VPN. VPNBox si collega ai tuoi, o a quelli della tua azienda. Il tuo traffico non passa da noi, mai, e non ci sarebbe modo di farlo passare nemmeno volendo.
Non sostituisce un client aziendale che fa i controlli di postura. Certi gateway GlobalProtect pretendono un rapporto sullo stato del computer — antivirus, disco cifrato, aggiornamenti. Quel rapporto nessun client indipendente lo sa produrre: il tunnel sale lo stesso, ma l'amministratore può aver limitato cosa raggiunge.
Su Android il kill switch non possiamo darlo. Su Linux e Windows lo facciamo con le regole del firewall di sistema: fuori dal tunnel non passa niente, nemmeno se il tunnel cade da solo. Su Android quelle regole un'applicazione non può scriverle — e non è un limite da aggirare, è il modello: nessuna app può decidere cosa fanno le altre. L'equivalente esiste ed è dello stesso identico effetto, ma sta nelle impostazioni del telefono e deve accenderlo l'utente: Impostazioni → Rete e internet → VPN → VPNBox → Blocca connessioni senza VPN. Quindi un profilo con kill switch acceso, su Android, si rifiuta di connettersi e ti dice dove trovare l'interruttore. La scelta è voluta: lasciarlo connettere in silenzio significherebbe farti credere di essere protetto quando non lo sei, e un kill switch di cui non ci si può fidare è peggio di nessun kill switch.
Su Android non c'è ancora. Ci stiamo lavorando. Il tunnel là non passa da un servizio di sistema ma da un'interfaccia del telefono, quindi non è un travaso: è un lavoro a parte, ed è il motivo per cui non ha una data.
L'installer per Windows non è firmato. SmartScreen avvisa. I certificati di firma costano e sono legati a un'identità aziendale; accanto a ogni download trovi l'impronta SHA-256 per verificare che il file sia quello pubblicato qui.

Quando conviene usare altro

Se ti serve una sola VPN, sempre la stessa, e il suo client ufficiale funziona già bene sulla tua macchina, VPNBox non ti dà niente che non hai. Il vantaggio comincia dal secondo protocollo, dal secondo computer, o dalla prima volta che qualcosa non va e il log non lo sa spiegare nessuno.

E se la tua azienda ti impone il client ufficiale per policy, quella policy vale più di qualunque confronto: usa quello.

Scarica Richiedi una key Guida