L'FBI può vedere attraverso le VPN?

Quando si chiede se l'FBI può «vedere attraverso» una VPN, di solito si intende: possono rompere la cifratura e leggere il traffico? No — i protocolli VPN moderni (WireGuard, OpenVPN con cifrari aggiornati) non sono rompibili da nessuna agenzia governativa che conosciamo.

Ma le indagini non funzionano così. L'FBI non deve decifrare il traffico. Cita il provider VPN per i dati che già conserva, e l'ISP per dimostrare che ti sei connesso all'IP del server VPN. La cifratura ferma l'intercettazione del contenuto; non ferma le procedure legali.

La privacy di una VPN è limitata da dove l'entità è registrata. I provider con sede USA operano sotto regimi che possono obbligare alla disclosure. Five Eyes (USA, UK, Canada, Australia, NZ) cooperano. 14 Eyes (alleanza più ampia con Germania, Francia, Paesi Bassi) è leggermente meglio. Fuori da entrambi — Svizzera, Panama, BVI, Romania, Islanda — è il meglio.

Quando la polizia svedese ha perquisito Mullvad nel 2023, non avevano nulla da consegnare. Non è teoria; è prova che un'architettura no-logs in una giurisdizione amica della privacy regge sotto pressione.

Il tuo ISP vede una connessione attiva all'IP del server VPN. La tua tracciabilità di pagamento (carta, PayPal) ti collega all'account. Qualsiasi account a cui accedi tramite VPN — Gmail, Facebook, banca — sa chi sei. Il fingerprinting del browser funziona indipendentemente dall'IP.

Se il modello di minaccia è «l'FBI sta indagando specificamente su di me», una VPN consumer è solo uno strato fra tanti — Tor, identità separate, pagamenti in contanti e disciplina operativa pesano di più.