Se utilizzi una VPN su un solo dispositivo, quel dispositivo dovrebbe essere il tuo telefono. Il laptop rimane a casa dietro il router per la maggior parte della giornata. Il telefono si connette a una dozzina di reti diverse ogni settimana — il Wi-Fi del bar, quello dell'hotel, la sala d'attesa dal dentista — ognuna un potenziale punto di intercettazione. E il traffico mobile è dove la superficie di rischio per la privacy è più alta: posizione, contatti, telemetria delle app e ID pubblicitari fluiscono verso reti di broker di cui non hai mai sentito parlare.
Questa guida riguarda le VPN che funzionano sugli smartphone, non semplicemente le VPN che per caso distribuiscono anche un'app per telefono. Le differenze sono reali.
Cosa significa davvero "migliore per mobile"
La checklist tipica per le recensioni di VPN desktop è: velocità, numero di server, audit no-log, giurisdizione, protocolli supportati. Tutto ciò conta ancora su mobile, ma si aggiungono quattro dimensioni specifiche per i dispositivi mobili:
- Impatto sulla batteria — una VPN che consuma il 15% di batteria in più non è una che terrai sempre attiva. Le VPN basate su WireGuard (Mullvad, Proton VPN, NordLynx) sono notevolmente più efficienti rispetto alle app OpenVPN dell'era 2018.
- Affidabilità del kill switch su iOS vs Android — iOS implementa un unico modello VPN-on-demand; Android lascia la gestione a ciascuna app. La versione Android della stessa VPN potrebbe "perdere" brevemente il traffico al cambio di rete se il kill switch non è un vero blocco.
- Igiene delle autorizzazioni — una VPN non ha bisogno di accedere ai tuoi contatti, al microfono, alle foto o alla posizione precisa. Se la schermata di installazione lo chiede, chiudi l'app.
- Etichette privacy dell'app store — Apple e Google pubblicano ora i dati raccolti da ciascuna app. Verifica questi dati rispetto alle dichiarazioni no-log del provider. Molti provider che si definiscono "no-log" distribuiscono app che raccolgono ID dispositivo persistenti.
Le scelte migliori (e per cosa eccellono)
Mullvad VPN — La migliore per la privacy assoluta
- Modello account: numeri di account anonimi, nessuna email, nessun nome, nessuna carta richiesta (puoi pagare in contanti per posta)
- App: open-source su GitHub, distribuzione F-Droid disponibile per Android (non è richiesto Google Play)
- Audit: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Limitazione: tariffa fissa di 5 $/mese, nessuno sconto annuale, nessuna ottimizzazione per lo streaming
- Perché è mobile-first: la build Android tramite F-Droid è l'unica VPN mainstream installabile senza mai interagire con Google. L'app iOS è tra le più leggere (nessun SDK di analytics).
Proton VPN — Miglior piano gratuito + migliore per l'uso occasionale
- Piano gratuito: dati illimitati, nessuna pubblicità, tre posizioni server (US, NL, JP), un dispositivo. L'unica VPN gratuita che non ti penalizza.
- Piano a pagamento: 4,99 $/mese, sblocca lo streaming, Secure Core, il protocollo Stealth (anti-blocco VPN) e oltre 100 paesi
- App: open-source, con audit annuale (SEC Consult)
- UX mobile: leggera, il kill switch funziona in modo affidabile sia su iOS che su Android, include lo split-tunneling su Android
- Limitazione: la velocità mobile è leggermente inferiore all'implementazione WireGuard di NordVPN; il protocollo Stealth è significativamente più lento
NordVPN — La migliore per streaming e copertura globale
- Numero di server: oltre 6.400 server in 111 paesi — utile quando hai bisogno di un'uscita specifica
- Specifico per mobile: NordLynx (la loro build WireGuard) è costantemente il protocollo VPN mobile più veloce che abbiamo misurato
- Streaming: sblocca Netflix, BBC iPlayer, HBO Max, Disney+ dalla maggior parte dei paesi server
- Audit: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Limitazione: l'app mobile è più pesante (SDK di analytics presenti), il prezzo sale a circa 13 $/mese con il piano mensile
- Prova: NordVPN
Come valutare concretamente una VPN mobile
Non fidarti del marketing. Esegui questi tre test sul tuo telefono dopo l'installazione:
Test 1 — Perdita DNS con VPN attiva
Visita il nostro test di perdita DNS sia in rete cellulare CHE in Wi-Fi. Il tuo resolver DNS dovrebbe essere il tuo provider VPN, mai il tuo operatore o il servizio 8.8.8.8 di Google.
Test 2 — Perdita IPv6
Visita il nostro test di perdita IPv6. Dovrebbe comparire "nessun IPv6 rilevato" (la tua VPN instrada solo IPv4 e disabilita IPv6) oppure l'indirizzo IPv6 della tua VPN. Se vedi il tuo vero indirizzo IPv6, l'app è difettosa.
Test 3 — Kill switch al cambio di rete
Connettiti alla VPN. Avvia una sessione nel browser. Attiva la modalità aereo per 5 secondi, poi disattivala. Apri una nuova scheda. Se la VPN è configurata correttamente, la nuova scheda non si caricherà finché la VPN non si sarà riconnessa. Se le pagine si caricano mostrando brevemente il tuo IP reale, il kill switch non funziona — disabilita quella VPN e scegline un'altra.
Note specifiche per iPhone
- Il framework NetworkExtension di Apple impone a tutte le app VPN lo stesso modello di sicurezza. È un vantaggio — significa che un'app VPN trascurata non può compromettere iOS stesso.
- La VPN Always-On richiede la gestione dei dispositivi mobili (MDM) — disponibile solo se registri il telefono in un profilo. La maggior parte degli utenti non può abilitare una vera modalità always-on.
- iCloud Private Relay non è un sostituto della VPN: copre solo Safari e DNS, rivela intenzionalmente la tua regione e non aiuta con le altre app.
- La VPN per singola app è supportata ma la maggior parte delle app consumer non la usa — solo le app aziendali distribuite via MDM.
Note specifiche per Android
- Android lascia a ciascuna VPN la libertà di implementare il proprio servizio VPN. La qualità varia — misura tu stesso il comportamento in caso di perdite.
- VPN Always-On con Blocca connessioni senza VPN è nascosta sotto Impostazioni → Rete → VPN → icona a forma di ingranaggio. Attivala. È la cosa più vicina a un vero kill switch su Android consumer.
- Build F-Droid disponibili per Mullvad, IVPN e altri — installare da F-Droid evita Google Play Services, che di per sé raccoglie telemetria.
- Utenti GrapheneOS: tutte le app di cui sopra funzionano; la build F-Droid di Mullvad è la più pulita.
Cosa evitare
- VPN gratuite di nomi sconosciuti — le ricerche indipendenti trovano sistematicamente perdite DNS, malware e vendita di dati a reti pubblicitarie. La FTC ha multato diversi provider negli ultimi cinque anni.
- VPN che integrano "antivirus" o "protezione dell'identità" su mobile — sono upsell, non vantaggi per la sicurezza. I sistemi operativi mobile già isolano le app; un'app antivirus su iOS può fare pochissimo di utile.
- Offerte VPN a vita — chiunque offra "VPN a vita per 30 $" o chiude i battenti entro 18 mesi o vende i tuoi dati per finanziare le operazioni.
- VPN senza un chiaro audit no-log negli ultimi 24 mesi. L'audit è l'unica verifica di terze parti della dichiarazione di privacy.
Conclusione
Per un utilizzo esclusivamente su smartphone:
- Privacy prima di tutto: Mullvad VPN (specialmente tramite F-Droid su Android)
- Gratuito e affidabile: piano gratuito di Proton VPN — Proton VPN
- Miglior equilibrio + streaming: NordVPN — NordVPN
Tutti e tre sono trasparenti riguardo alla propria architettura, sono stati sottoposti ad audit recenti e distribuiscono app mobile leggere senza SDK di analytics (NordVPN ne ha qualcuno, Mullvad e Proton praticamente nessuno).
Evita qualsiasi provider di cui non hai mai sentito parlare. Il mercato delle VPN mobile è pieno di operatori discutibili — non c'è alcun vantaggio nello scegliere l'opzione economica per il dispositivo più personale che possiedi.