Split Tunneling: cos’è e a cosa serve

L’utilizzo di una VPN è ormai una consuetudine. Che si tratti di navigare in modo anonimo, di aggirare i siti bloccati o di proteggere la navigazione quando si è connessi a una rete Wi-Fi pubblica, molti utenti di internet utilizzano questi servizi. Ma non tutto è perfetto: la connessione può essere lenta a causa della scelta di un server remoto o durante le ore di punta, alcuni siti rilevano l’applicazione VPN e bloccano l’accesso… Tutti questi problemi possono portare gli utenti a smettere di usare la VPN. Ma esiste una soluzione semplice: lo split tunneling. Te lo spieghiamo.

Come funziona una VPN?

Quando attivi la tua VPN, questa crea un tunnel sicuro tra il tuo dispositivo e il suo server. Ciò significa che non appena accedi a internet, i tuoi dati vengono crittografati e inviati attraverso questo tunnel al server VPN. Il server VPN trasmette poi i dati alla destinazione, in questo caso un sito web. Quando il sito invia una risposta, il server VPN la recupera, la cripta e la invia nuovamente al tuo dispositivo, dove viene decriptata in modo che possa essere letta solo da te.

Questo tunnel protegge i tuoi dati, rendendoli illeggibili a chiunque non sia tu o la VPN. Inoltre, impedisce al tuo provider di sapere a quali siti e applicazioni stai accedendo, poiché i tuoi dati sono criptati e illeggibili. Da parte sua, il sito internet non riceve i tuoi dati, permettendoti di rimanere anonimo. Invece di ricevere i tuoi dati, il sito riceve le informazioni del server VPN, come l’indirizzo IP e la posizione, in modo da non poter sapere da dove proviene la richiesta.

In linea di massima, non appena l’applicazione VPN è attiva, tutte le tue attività online passano attraverso il server dell’azienda. Questo comporta dei vantaggi, come una maggiore sicurezza, ma anche degli svantaggi. Sebbene i servizi specializzati stiano diventando sempre più ingegnosi con i protocolli VPN interni per promettere una velocità sempre maggiore, non è raro che una VPN possa causare problemi di connessione o che la tua applicazione VPN venga rilevata da alcuni servizi che poi ti negano l’accesso. È un problema anche se vuoi accedere ai dispositivi della tua rete locale o ai servizi locali mentre utilizzi una postazione VPN all’estero, ad esempio guardando Netflix USA e leggendo la stampa locale.

Fortunatamente, i servizi hanno pensato a questo scenario. Non dovrai più scegliere tra due attività incompatibili o perdere tempo ad attivare e disattivare la tua VPN, con il rischio di compromettere il tuo anonimato. La soluzione si chiama split tunneling.

Come funziona lo Split Tunneling?

Grazie allo split tunneling, puoi scegliere quali applicazioni e siti devono passare attraverso la VPN e quali devono utilizzare la tua connessione internet classica. Ad esempio, se scegli di svolgere un’attività non sensibile ma un po’ pesante per la tua connessione, come scaricare un gioco da Steam, potrebbe essere una buona idea escludere Steam dal tuo traffico VPN, continuando a navigare su internet in modo anonimo. Il tuo traffico internet viene così diviso in due: la prima parte passa attraverso i server VPN ed è sicura, mentre l’altra accede direttamente a internet, come se non stessi usando una VPN.

Esistono tre modi per configurare lo split tunneling:

• Split tunneling classico: per impostazione predefinita, tutto il tuo traffico viene crittografato e inviato in un tunnel sicuro al server VPN, prima che quest’ultimo trasmetta i dati alla tua destinazione. Sta a te decidere di quali applicazioni ti fidi e quali possono utilizzare direttamente la tua connessione, aggirando la protezione della VPN. Questo è generalmente il metodo più sicuro, poiché non c’è il rischio che la tua connessione a un’applicazione sensibile non passi attraverso la VPN senza che tu abbia scelto esplicitamente di farlo.
• Split tunneling per applicazioni: questo è l’opposto del metodo precedente. Per impostazione predefinita, nulla passa attraverso la VPN. Sta a te definire le applicazioni per le quali vuoi sfruttare la protezione della VPN prima di connetterti ad essa. Questa è una buona soluzione se vuoi utilizzare la tua VPN solo per scopi specifici. Ma devi fare attenzione alle impostazioni di split tunneling, altrimenti rischi di rivelare dati sensibili.
• Split tunneling per link: invece di stabilire quali applicazioni devono essere escluse dalla protezione VPN, puoi fornire i link dei siti. Utile per leggere la stampa locale, accedere alle repliche di un canale nazionale bloccato in altri paesi…

Quando utilizzare lo Split Tunneling?

In generale, lo split tunneling è essenziale per gli utenti che vogliono svolgere due attività diverse sul proprio dispositivo, ma l’utilizzo di una VPN potrebbe essere incompatibile con una di esse. Oppure quando gli utenti desiderano utilizzare la propria VPN per attività sensibili ma golose, senza sacrificare la larghezza di banda per il resto. Ecco alcuni esempi:

• Scaricare un torrent: è consigliabile utilizzare una VPN quando si scarica un torrent in modo che gli altri utenti non possano vedere il tuo indirizzo IP. Ma questa attività può rallentare la tua connessione a internet, soprattutto se tutto il traffico passa attraverso la VPN. Grazie allo split tunneling, mentre stai scaricando, puoi aggiungere il tuo browser alle applicazioni che devono bypassare la protezione della VPN e godere della velocità della tua connessione tradizionale mentre navighi su internet.
• Accedere a un dispositivo della rete locale: l’utilizzo di una VPN può talvolta impedirti di accedere ad altri dispositivi della tua rete locale, come ad esempio la tua stampante. Invece di dover rinunciare alla sicurezza della VPN per il tempo necessario a stampare il documento, puoi utilizzare lo split tunneling per aggirare il problema.
• Accedere a un sito che non accetta l’uso di una VPN: alcuni siti e applicazioni rilevano la presenza di una VPN e quindi ti rifiutano l’accesso. Potresti anche trovarti a dover effettuare ulteriori controlli se, ad esempio, ti connetti al tuo sito bancario con un indirizzo IP situato all’estero. Con lo split tunneling, puoi escludere tutti questi siti che sono incompatibili con l’utilizzo della tua VPN.

L’utilizzo dello Split Tunneling è rischioso?

Lo Split tunneling è generalmente considerato una funzione avanzata per gli utenti che conoscono il funzionamento della propria VPN. Se viene configurato in modo errato, c’è il rischio di perdere dati. È consigliabile prendersi il tempo necessario ed essere coscienziosi quando si impostano i parametri per lo split tunneling. Tuttavia, è soprattutto nell’uso professionale che i rischi sono presenti, in quanto il suo utilizzo potrebbe consentire ai dipendenti di aggirare alcune restrizioni. Tuttavia, nella vita di tutti i giorni, è molto più sicuro utilizzare lo split tunneling piuttosto che collegare e scollegare ripetutamente la VPN.

Posso utilizzarlo sul mio dispositivo?

La presenza o meno di questa funzione dipende dal dispositivo su cui stai utilizzando la VPN. Non avrai problemi con i dispositivi Windows o Android: in generale, la funzione è presente e funziona senza problemi su questi sistemi operativi. Ma quando si tratta di Apple, le cose sono più complicate. L’azienda utilizza sistemi operativi molto più chiusi, in cui le azioni che le applicazioni possono eseguire sono generalmente ridotte per preservare la sicurezza dei suoi utenti.

Di conseguenza, la maggior parte delle VPN non è in grado di offrire lo split tunneling per iOS e macOS. Alcune lo offrono per le versioni precedenti di macOS, ma in seguito alle modifiche apportate alle versioni più recenti, è difficile trovare una VPN su Mac che offra effettivamente questa funzione. Su iOS, lo split tunneling non è disponibile.