Passa ai contenuti principali

Njalla VPN, perché preferire chi difende davvero la privacy

In un panorama ormai saturo di VPN “big tech style”, dove ogni provider promette privacy e zero log ma dietro le quinte stringe accordi con investitori, tracker e influencer, è sempre più difficile capire di chi fidarsi davvero. Personalmente, evito le VPN più famose come NordVPN, ExpressVPN, Surfshark e simili, non solo per le loro campagne marketing aggressive, ma soprattutto perché spesso operano in giurisdizioni dubbie o sono state coinvolte in incidenti che hanno messo in discussione le loro politiche reali.

In questo contesto, Njalla VPN rappresenta un’anomalia interessante: nasce da chi, come Peter Sunde (co-fondatore di The Pirate Bay), ha sempre avuto la privacy come bandiera concreta, non come slogan pubblicitario. Njalla ha assorbito IPredator, una VPN storicamente no-log, e continua sulla stessa linea: zero raccolta dati, nessuna richiesta di dati personali per la registrazione, trasparenza su dove operano (cioè non in Svezia, proprio per evitare leggi invasive), e una filosofia chiara: “No bullshit”.

Un aspetto che molti ignorano è la giurisdizione: non conta solo cosa promette una VPN, ma anche dove è registrata. Alcuni Paesi impongono per legge la conservazione dei log di connessione o sono parte di alleanze come 5/9/14 Eyes (alleanze di intelligence tra stati), che facilitano la condivisione di dati tra governi. In questi casi, anche il miglior provider può essere costretto legalmente a cedere informazioni.

Ecco invece alcuni Paesi noti per non avere leggi che obbligano alla conservazione dei log (giurisdizioni favorevoli alla privacy):
  • Panama
  • Svizzera
  • Isole Vergini Britanniche
  • Moldavia
  • Romania
  • Isole Seychelles
  • Islanda
  • Malaysia (per ora, ma la situazione è fluida)
  • Gibilterra (dipende dal provider)

Njalla non rivela pubblicamente dove si trova la sede operativa, proprio per proteggere il progetto da eventuali pressioni legali. Può sembrare ambiguo, ma in certi casi è un bene: meno informazioni espongono, meno facilmente possono essere aggirati da stati ficcanaso.

Se sei seriamente interessato alla privacy, il mio consiglio è: evita i brand mainstream, studia la giurisdizione e le politiche di log, e prediligi chi ha una storia documentata di attivismo e trasparenza, come Njalla, Mullvad, IVPN o Proton.

Alla fine, una VPN non è una moda: è uno strumento di autodifesa digitale. E chi difende davvero la tua privacy, non ha bisogno di influencer per vendertelo.

Commenti

Popolari

CTF, talento e gioco di squadra. Il Team Italy pronto alla sfida europea

A Torino è stata presentata la squadra nazionale italiana di cybersicurezza, il Team Italy 2025-2026, composta da dieci studenti selezionati tra licei, istituti tecnici e università chiamati a rappresentare l’Italia nelle prossime competizioni nazionali e internazionali. La squadra parteciperà, a ottobre, allo European Cybersecurity Challenge che si terrà a Varsavia: una vetrina importante dove i giovani talenti mettono alla prova tecniche di difesa e attacco in scenari simulati e controllati. Alla base della preparazione c’è un approccio pratico e collettivo: training e addestramento gratuiti organizzati dal Cybersecurity National Lab del CINI, che trasformano il gioco in formazione concreta per professionisti di domani. Questo percorso mostra come il mondo delle CTF (capture the flag) non sia solo svago ma una palestra fondamentale per allenare competenze applicabili alla protezione di infrastrutture strategiche come ospedali, scuole e aeroporti. Le CTF vanno celebrate: offrono scena...

Il fantasma di Stuxnet. Quanto siamo pronti a fermare un attacco simile nel 2025

Quindici anni dopo la scoperta di Stuxnet, il malware che nel 2010 dimostrò la possibilità concreta di sabotare un impianto industriale attraverso il codice, la domanda sul ripetersi di un’operazione simile è più attuale che mai. All’epoca, la combinazione di zero-day Windows, driver firmati con certificati contraffatti e la manipolazione dei PLC Siemens che controllavano le centrifughe iraniane segnarono una svolta epocale: per la prima volta un’arma informatica aveva prodotto un effetto fisico su larga scala, nascosta dietro feedback falsificati che trassero in inganno gli operatori. Non era un malware generico, né un ransomware, ma una vera e propria operazione militare digitale disegnata per un obiettivo specifico. Dal 2010 al 2025 lo scenario è cambiato radicalmente. Le infrastrutture industriali sono sempre più connesse con reti IT e servizi cloud, ampliando una superficie d’attacco che un tempo era confinata in ambienti isolati. Le tecniche offensive si sono evolute: non solo ma...

iPhone 17 Pro, la nuova frontiera della sicurezza Apple

Apple ha presentato con la serie iPhone 17 (incluse le versioni Pro) una delle sue evoluzioni più importanti in ambito sicurezza, puntando esplicitamente a contrastare spyware sofisticati e vulnerabilità di memoria – tipico punto di ingresso per attacchi mirati. Ecco cosa cambia davvero, cosa resta da fare e perché queste novità sono rilevanti per chi si occupa di sicurezza informatica. Quando si parla di sicurezza sui nuovi iPhone 17 Pro, le innovazioni più significative sono: - Memory Integrity Enforcement (MIE): nuova protezione hardware/software “always-on” che combina vari meccanismi per impedire exploit basati su bug di memoria. - Enhanced Memory Tagging Extension (EMTE): è il “cuore” della protezione, su cui si basa la gestione più sicura della memoria, con tagging, confidenzialità dei tag, e allocatori di memoria più robusti. - Applicazione difensiva su aree sensibili del sistema, incluso il kernel e più di settanta processi “userland” considerati ad alto rischio. - MIE avrà ef...