Pensato per il viaggio — veloce, discreto, ancora raggiungibile dalla tua banca

Nel momento in cui ti connetti a un nuovo Wi-Fi — hotel, sala vip di aeroporto, bar, stazione — NordVPN può essere impostato in auto-connessione con politica kill-switch-prima: nessun traffico non protetto lascia il dispositivo finché il tunnel VPN non è su. Su una rete d'hotel tipica la stretta di mano dura un paio di secondi. Le pagine caricano, la posta sincronizza, le sessioni bancarie proseguono — tutto avvolto in AES-256 o ChaCha20-Poly1305 prima che la rete locale veda qualcosa.

Due impostazioni dell'app contano più di quanto il marketing lasci pensare. La prima è «connetti automaticamente sulle reti non attendibili», che evita l'errore classico di dimenticare di riaccendere la VPN dopo un volo. La seconda è il kill switch — non negoziabile in viaggio. Senza, i tre secondi in cui una rete d'hotel si ri-autorizza lasciano il dispositivo brevemente scoperto; con, il traffico resta bloccato finché il tunnel non si ricostruisce.

Sulle maggior parte delle piattaforme le app NordVPN gestiscono bene il passaggio fra Wi-Fi. Quando ti sposti dalla hall alla stanza, la VPN regge, cade pulita e si riconnette sul nuovo access point senza perdite. L'eccezione da segnalare è il mobile, dove un aggiornamento maggiore del sistema operativo può lasciare ogni tanto l'app in uno stato che chiede reinstallazione; se dopo un salto importante di iOS o Android la riconnessione sembra lenta, è la mossa da fare.

L'altra cosa che fa un VPN ad ogni viaggio è restituirti un indirizzo IP del tuo paese. Il sito della banca guarda da dove sembra venire la connessione. Se vede un indirizzo del tuo paese, entri e operi come al solito. Se ne vede uno di Bangkok o Buenos Aires, può bloccare la sessione, chiedere una verifica aggiuntiva o impedire del tutto le operazioni. Il motivo numero uno per cui chi viaggia non riesce a fare un bonifico o a confermare un pagamento con carta da fuori è che l'IP straniera ha fatto scattare la prevenzione frodi della banca.

La rete di server NordVPN copre più di 100 paesi, quindi collegarsi attraverso il proprio paese è un tap. Quick Connect sceglie il server con la minor latenza nella regione che indichi — comodo per la banca, ma vale la pena scavalcare la scelta per lo streaming: scegliere a mano un altro server nello stesso paese a volte ripristina la riproduzione quando la scelta automatica risulta bloccata.

Controlla sempre i termini di servizio prima di affidarti a un VPN per accedere a contenuti con restrizione regionale. La capacità tecnica c'è; il permesso contrattuale è del servizio, non nostro.

NordVPN porta app native per iOS, Android, Windows, macOS e Linux, estensioni per Chrome, Firefox ed Edge, e configurazioni per Apple TV, Fire TV e router. Un singolo abbonamento copre fino a dieci connessioni simultanee — abbastanza per un telefono, un portatile, un tablet, il telefono del partner e qualche set-top box senza esaurire i posti. L'installazione sono i tre passi prevedibili: installa, accedi, connetti.

La funzione specifica per chi viaggia che vale la pena conoscere è Meshnet. Meshnet collega fino a 60 dei tuoi dispositivi (o di persone fidate) in una rete privata cifrata — su Internet, ma visibile solo ai dispositivi che hai autorizzato. Il caso d'uso pratico in viaggio: lascia acceso un PC a casa, collega il portatile da viaggio via Meshnet e raggiungi da ovunque file, un server di stampa o anche un desktop remoto. I compagni di viaggio possono unirsi allo stesso Meshnet per scambiarsi file in privato senza appoggiarsi a un servizio pubblico. Meshnet è incluso nell'abbonamento ma al momento sta a qualche click di profondità nella UI; conviene impostarlo a casa prima di partire piuttosto che scoprirlo fuori.

NordVPN si vende a fatturazione mensile, annuale e biennale. Per chi fa un viaggio internazionale all'anno, il mensile è l'opzione semplice — iscriviti, usalo per il viaggio, disdici poi. Per chi viaggia più volte all'anno o vuole la connessione anche a casa, le durate più lunghe abbassano sensibilmente il costo mensile effettivo. La garanzia soddisfatti-o-rimborsati di 30 giorni vale per tutte le durate, quindi è possibile sottoscrivere un biennale e farsi rimborsare per intero entro il primo mese se non funziona per te.

Il rimborso è gestito da NordVPN, non da noi. Richiedilo entro 30 giorni dall'acquisto tramite chat di supporto o email; i rimborsi tornano sul metodo di pagamento originale. Non ci sono clausole sul minimo utilizzo né motivi da fornire — non devi spiegare perché.

Condividere l'account in famiglia va bene rispettando il limite dispositivi (dieci connessioni simultanee); non esistono profili per utente, ma un singolo account copre una famiglia che viaggia. Il supporto è chat live 24/7, in inglese e in altre lingue — davvero utile alle due di notte in una stanza d'albergo quando la connessione non vuole salire. Il rinnovo automatico è attivo di default — se conti di usarlo solo per un viaggio, metti un promemoria sul calendario per disdire prima del rinnovo o disattiva il rinnovo automatico nel pannello subito dopo l'iscrizione.

Alcune reti — Wi-Fi aziendali, captive portal di hotel, grandi sistemi di filtraggio — tentano attivamente di identificare e scartare le connessioni VPN tramite deep packet inspection. La risposta di NordVPN sono i server offuscati: una categoria a parte, selezionabile nell'elenco dell'app, che traveste il tunnel VPN come comune traffico HTTPS. Dove le connessioni NordLynx standard falliscono su una rete restrittiva, un server offuscato di solito passa.

La scala completa di ripiego, in ordine, è: NordLynx standard (più veloce) → OpenVPN su UDP → OpenVPN su TCP 443 (che per la maggior parte dei filtri sembra HTTPS ordinario) → server offuscato. Conoscere l'ordine torna utile se il riprova automatico dell'app non trova abbastanza in fretta la combinazione giusta. Nulla di tutto questo rende il blocco impossibile — un amministratore può sempre escalare — ma in pratica i server offuscati funzionano nella maggior parte degli ambienti in cui una connessione VPN semplice fallisce.

NordVPN opera con una politica no-log auditata in modo indipendente da Deloitte e PricewaterhouseCoopers su più cicli. La società è registrata a Panama, che non ha obblighi di conservazione dei dati capaci di costringere un operatore VPN a registrare l'attività utente nemmeno su richiesta. Questa combinazione — politica esplicita + verifica ricorrente di terze parti + giurisdizione senza ritenzione obbligatoria — è ciò che vista da fuori somiglia a un impegno serio sulla privacy.

Cosa significa «niente log» in pratica: NordVPN non registra quali siti visiti, il tuo IP reale, le marche temporali della sessione, la banda usata né la durata delle connessioni. Gli audit verificano che l'infrastruttura tecnica corrisponda alla politica.

NordVPN raccoglie nell'abbonamento diverse funzioni di sicurezza non-VPN, e in parte è per questo che il costo mensile regge il confronto con VPN a singolo scopo.

Threat Protection blocca domini malevoli noti, rimuove gli script di tracciamento e analizza i download contro minacce conosciute a livello DNS. Funziona mentre la VPN è connessa. Threat Protection Pro — solo desktop — estende la stessa scansione al blocco pubblicità e gira anche con la VPN scollegata; utile quando per un attimo sei sull'IP locale per una app bancaria che non tollera traffico VPN.

Lo split tunneling permette di instradare app specifiche fuori dal tunnel VPN mentre tutto il resto resta dentro. Il caso d'uso standard in viaggio: app bancarie locali che si rifiutano di caricare attraverso un VPN — aggiungi l'app della banca allo split tunneling perché veda il tuo IP locale, lascia il resto nel tunnel cifrato.

Il Dark Web Monitor sorveglia i database di leak di credenziali alla ricerca delle email collegate al tuo account e ti avvisa se uno dei tuoi accessi compare in una breccia. Per chi si collega abitualmente a reti di hotel e aeroporto, è una difesa passiva che paga.

All'estremo «più avanzato», le categorie di server speciali includono server ottimizzati per il P2P e Double VPN (traffico che salta su due server NordVPN in serie). La maggior parte di chi viaggia non avrà mai bisogno né dell'uno né dell'altra; esistono per chi ha modelli di minaccia particolari, non per il caso standard del Wi-Fi d'hotel.

Tre livelli — Standard, Plus e Ultimate — in fatturazione mensile, annuale o biennale. Standard copre il VPN, Threat Protection, kill switch, server offuscati e Meshnet. Plus aggiunge NordPass (gestore di password) e Dark Web Monitor. Ultimate aggiunge NordLocker, un archivio cloud cifrato. Per la maggior parte di chi viaggia, il livello Standard copre ciò che conta; Plus ha senso se non usi ancora un gestore di password.

I prezzi variano per regione, valuta e promozione in corso; vedrai la cifra esatta sul sito ufficiale di NordVPN nella tua valuta locale prima di qualsiasi impegno. La garanzia di rimborso a 30 giorni si applica a tutti i livelli e a tutte le durate, senza utilizzo minimo e senza bisogno di motivare la richiesta. I metodi di pagamento includono carte di credito e debito, PayPal dove supportato, vari wallet digitali e una manciata di criptovalute per chi le preferisce.

Conferma prezzi e termini attuali sul sito ufficiale prima di sottoscrivere — le tariffe promozionali e i prezzi regionali cambiano abbastanza spesso da rendere obsoleta in fretta qualsiasi cifra precisa che potremmo riportare qui.

La rotazione dei server di streaming può arrancare nelle ore di punta. Quando un servizio di streaming blocca un IP NordVPN, la rotazione su un IP fresco che torni a passare è di solito veloce — ma nelle fasce orarie più affollate in regioni popolari può capitare di dover provare due o tre server nel proprio paese prima che uno passi. Fastidioso, non determinante; i fornitori alternativi hanno lo stesso problema.

L'app Linux ha raggiunto parità utilizzabile con i client Windows e Mac, ma le mancano ancora alcune comodità grafiche — la selezione dei server offuscati in particolare è più amichevole sulle app desktop. Chi ha dimestichezza con la CLI non si scompone; chi no, può preferire un'altra macchina per la configurazione del VPN.

La riconnessione mobile dopo un aggiornamento maggiore di sistema — iOS 18, Android 15, quel tipo di salto — può ogni tanto lasciare l'app bisognosa di reinstallazione prima di comportarsi in modo prevedibile. Meglio fare la salita di sistema prima della partenza che a metà viaggio.

Meshnet è davvero utile ma resta sepolto nella UI. Non lo scopri cliccando nella schermata principale di connessione; è a qualche livello di menù di profondità. Configuralo a casa prima di partire se hai in mente di usarlo in viaggio.

Threat Protection Pro — la versione che funziona con la VPN scollegata — è solo desktop. Da mobile hai il Threat Protection regolare (attivo solo a VPN accesa), comunque utile, ma è un'immagine meno completa.

E l'ovvio: una VPN di qualsiasi tipo ti protegge dalle minacce della rete locale e cambia la tua posizione apparente, ma non sostituisce una buona igiene di sicurezza. Usa password forti e uniche (il gestore di password del livello Plus aiuta), tieni i dispositivi aggiornati e resta prudente con i link di download e gli allegati sconosciuti. NordVPN è uno strato, non un perimetro.

NordLynx è il protocollo proprietario di NordVPN, costruito su WireGuard. WireGuard standard assegna un IP statico per utente all'interno del tunnel, il che è un problema di privacy su scala — un'entità che tenesse log potrebbe correlare quell'identificatore statico a una persona. NordLynx risolve la cosa con uno strato di NAT doppio davanti a WireGuard: ottieni la velocità e l'efficienza in batteria di WireGuard con la postura di privacy di un design non statico. Lo stack di cifratura è ChaCha20 per il payload e Poly1305 per l'autenticazione.

OpenVPN resta disponibile come ripiego, su UDP (più veloce, bloccabile) o su TCP 443 (più lento, molto difficile da filtrare perché somiglia a normale traffico web HTTPS). L'auto-selezione del protocollo dell'app di solito sceglie bene, ma sulle reti restrittive conviene saper forzare il protocollo a mano.

L'offuscamento, come implementato sulla categoria server offuscati di NordVPN, rimuove i motivi di byte nelle intestazioni di pacchetto che i sistemi di deep packet inspection usano per identificare traffico VPN e imbottisce il traffico per farlo combaciare con il profilo statistico della normale navigazione HTTPS. Il costo è una leggera riduzione di velocità; il beneficio sono connessioni che si stabiliscono in reti dove il traffico VPN semplice verrebbe scartato.

NordVPN gestisce migliaia di server in più di 100 paesi e ha cominciato a distribuire componenti di cifratura post-quantistica come copertura verso attacchi crittografici futuri. Quel lavoro post-quantistico è ancora in distribuzione più che completo, ma l'azienda è fra i primi VPN consumer a portarlo in produzione.