Perfect Privacy: solida sicurezza no-logs, ma streaming scarso, crescita lenta e app goffe

Perfect Privacy è una delle poche VPN no-logs autentiche che abbiamo recensito. Non registra la cronologia di navigazione, gli indirizzi IP, i timestamp delle connessioni VPN o l'utilizzo individuale della banda.

Questa affermazione è stata messa alla prova nel 2016 quando le autorità olandesi ha sequestrato due dei server di Perfect Privacy a Rotterdam.

Nessun dato dei clienti è stato esposto durante l'incidente.

Le uniche informazioni che Perfect Privacy memorizza sono nomi utente, password e indirizzi email. Quasi tutte le VPN richiedono questi dati per creare gli account (Mullvad e IVPN sono rare eccezioni).

Per trasparenza, la VPN pubblica un warrant canary mensile in cui dichiara se ha ricevuto ordini del tribunale, mandati o richieste di backdoor.

C’è ancora margine di miglioramento. Vorremmo che Perfect Privacy commissionasse un audit indipendente per verificare la sua politica no-logs nel 2025.

Server senza disco

Apprezziamo il fatto che Perfect Privacy gestisca una rete di server completamente diskless, che impedisce agli intrusi di rubare hard disk pieni di dati.

Server senza disco non hanno hard disk propri. Il software e le impostazioni vengono invece caricati da un altro sistema all’avvio.

Questo design migliora la privacy e la sicurezza perché nessun dato rimane sul server quando è spento.

In breve, se un server viene sequestrato, qualsiasi dato in memoria viene perso quando il server viene scollegato dall'alimentazione.

Giurisdizione tedesca

Nel 2023, Perfect Privacy ha trasferito la propria giurisdizione dalla Svizzera alla Germania — un cambiamento comunicato in sordina sul forum in lingua tedesca del servizio, con una comunicazione limitata agli utenti di lingua inglese.

Al di fuori del forum, il cambiamento è apparso solo negli aggiornamenti dell'informativa sulla privacy e della pagina delle informazioni aziendali (le «note legali”).

Dal punto di vista della privacy, questo è degno di nota. La Svizzera è nota per le sue solide leggi sulla protezione dei dati e si trova al di fuori delle alleanze di condivisione dell'intelligence come i 14 Eyes.

La Germania, al contrario, è un membro dei 14 Eyes e può coordinarsi su richieste di sorveglianza e di intelligence.

Sebbene anche la Germania abbia solide leggi sui dati e non imponga la conservazione dei dati degli utenti, Perfect Privacy potrebbe affrontare in futuro una maggiore pressione per le richieste di dati.

Dato quanto è popolare lo streaming, siamo delusi dalle scarse prestazioni di Perfect Privacy.

A suo merito, la VPN non afferma di funzionare con i servizi di streaming che bloccano le VPN, come Netflix e Disney+.

Tuttavia, negli ultimi sette anni, l’abbiamo vista accedere in modo costante a un solo servizio: Max — e anche quello era inaffidabile.

Abbiamo anche riscontrato più CAPTCHA del solito su Google e Max, oltre a frequenti errori di connessione.

I momenti più frustranti erano quando un server VPN specifico non riusciva a connettersi e l’unico altro server in quel Paese era fuori servizio per manutenzione.

Al momento della stesura, Il 15% dei server di Perfect Privacy era in manutenzione in regioni chiave come gli Stati Uniti e la Germania.

Non sarebbe così grave con una rete ampia come quella di PIA, ma Perfect Privacy ha solo 46 server.

TrackStop (il suo filtro di dominio per annunci, tracker, malware e contenuti dannosi) a volte bloccava l'accesso alla homepage di BBC iPlayer su desktop.

Nel complesso, lo streaming con Perfect Privacy è stato frustrante. Non lo sceglieremmo per questo scopo.

Opteremmo per un servizio affidabile come ExpressVPN o NordVPN, che hanno reti di server molto più grandi e funzionano in modo costante con Netflix, Prime Video e Disney+.

Perfect Privacy è una delle VPN più configurabili che abbiamo testato; svolge bene le funzioni di base e offre molte opzioni avanzate per gli utenti esperti.

Crittografia e protocolli di tunneling

Usando Wireshark (un analizzatore di pacchetti), abbiamo ispezionato il traffico OpenVPN di Perfect Privacy per valutarne la forza della crittografia. La VPN ha offuscato con successo il nostro traffico, impedendo al nostro ISP di vedere l'attività di navigazione.

Per impostazione predefinita, Perfect Privacy usa OpenVPN con crittografia AES-256, which is very secure. OpenVPN è open-source da decenni ed è stato esaminato a fondo alla ricerca di vulnerabilità.

Puoi passare ad AES-128, ma c’è poco motivo per declassare rispetto al valore predefinito.

Siamo delusi che Perfect Privacy non abbia ancora aggiunto WireGuard. È il protocollo più veloce che abbiamo testato e usa meno dati, il che è utile quando si passa da una rete all’altra.

Kill Switch efficace

Apprezziamo il kill switch personalizzabile di Perfect Privacy, che blocca il traffico internet se la VPN si disconnette inaspettatamente.

La maggior parte degli utenti non avrà bisogno di un controllo granulare. La modalità Tunnel predefinita disabilita il traffico internet solo quando la VPN ha una connessione attiva.

La modalità Program è attiva ogni volta che l’app VPN è aperta, anche se non sei connesso. Consigliamo questa modalità, poiché corrisponde a ciò che offrono la maggior parte delle VPN.

La modalità Permanent funziona anche quando Perfect Privacy non è in esecuzione. È l’ideale per gli utenti con esigenze di privacy massime e non è necessaria per la maggior parte delle persone.

Protezione dalle perdite

Perfect Privacy include la protezione dalle perdite DNS e supporta il traffico IPv6, cosa poco comune ma molto gradita.

Installazione e configurazione

Interfaccia e facilità d'uso

Esperienza quotidiana

Nei nostri test P2P, abbiamo riscontrato un calo minore delle velocità di download con Perfect Privacy. Senza VPN, un file da 20GB ha richiesto 32 minuti per il download. Su un server Perfect Privacy nelle vicinanze, ci sono voluti 41 minuti.

È un buon risultato, ma non è veloce quanto le migliori VPN per torrenting che mostrano poca o nessuna perdita.

Il torrenting non è consentito su tutti i server. Per evitare richieste DMCA, Perfect Privacy blocca il traffico BitTorrent sui server negli Stati Uniti e in Francia.

Gli utenti US potrebbero riscontrare velocità P2P più lente, poiché la loro località abilitata al P2P più vicina è probabilmente il Canada.

Strumento di inoltro porte

In precedenza, l'inoltro automatico delle porte era limitato a Windows. Ora il problema è stato risolto.

Puoi attivare l'inoltro porte automatico o manuale in entrambe le app desktop. Per accedervi, passa alla visualizzazione Avanzata o Esperto in alto a sinistra della dashboard.

Nei test, la configurazione è stata semplice e ha migliorato immediatamente le velocità di condivisione file.

Siamo rimasti colpiti dal fatto che Perfect Privacy offra questa funzione mentre alcune VPN di primo piano, tra cui NordVPN, ancora non lo fanno.

Perfect Privacy supporta le piattaforme più popolari, tra cui Windows, macOS, Android, Linux e Fire TV.

Tuttavia, manca ancora di una vera app per iOS.

Dal lato positivo, supporta i router OpenWrt, Tomato, Asus, DD-WRT e pfSense, con guide di configurazione dettagliate sul sito web.

Connessioni simultanee illimitate

Puoi usare Perfect Privacy su un numero illimitato di dispositivi. È raro — la maggior parte delle VPN limita le connessioni a circa cinque.

Split tunneling

Lo split tunneling è disponibile su Android, anche se non è etichettato in modo chiaro.

Nelle impostazioni puoi instradare tutte le app attraverso la VPN, includere solo le app selezionate o escludere le app selezionate.

Questo livello di controllo supera quello offerto dalla maggior parte delle VPN, ma vorremmo etichette più chiare e un supporto più ampio alle piattaforme, soprattutto su Windows e macOS.

NeuroRouting

La funzione di punta “NeuroRouting” di Perfect Privacy analizza continuamente il tuo traffico e lo instrada attraverso il percorso più veloce.

Mantiene i dati crittografati il più a lungo possibile uscendo da un server vicino al sito web di destinazione. Sulle rotte più lunghe, può passare automaticamente attraverso più server.

Un percorso di uscita più breve riduce l'esposizione e rende più difficile il tracciamento. È non progettato per accelerare la connessione.

Non possiamo verificarne autonomamente il funzionamento interno, ma è un'opzione di sicurezza gradita. Non è ideale per il torrenting o quando serve una posizione di uscita specifica, quindi in quei casi disattivalo.

Server VPN Multi-Hop

Perfect Privacy supporta fino a quattro hop in una singola connessione. Puoi personalizzare completamente la catena — un livello di flessibilità raro che solo pochi VPN principali (come Hide.me e Surfshark) eguagliano.

Nella pratica, il quadruple-hop si è rivelato poco pratico. Le nostre velocità sono calate drasticamente, in modo simile al routing a tre hop di Tor.

Configurare quattro hop ha richiesto circa 3 minuti, più di qualsiasi VPN che abbiamo testato. Per confronto, il double-hop di Surfshark richiede fino a 20 secondi, e Tor di solito meno di un minuto.

Abbiamo anche osservato occasionali errori di connessione, segno che la funzione potrebbe essere perfezionata.

Una semplice ricerca su Google ci sono voluti circa 2 minuti per il caricamento. Le pagine complesse, come gli strumenti di test IP, hanno richiesto circa 4 minuti or a volte hanno fallito dopo 7 minuti.

A differenza di Surfshark e Hide.me, che etichettano chiaramente i nodi di ingresso e di uscita, Perfect Privacy consente semplicemente di aggiungere fino a quattro server senza indicare quale fornisce l'IP finale.

Nei nostri test, i server si sono connessi dall'alto verso il basso e l'IP finale proveniva dall'ultimo paese dell'elenco.

Per cambiare l'ordine, abbiamo dovuto rimuovere e riaggiungere i server. Un ordinamento tramite trascinamento sarebbe meglio.

Anche il collegamento e lo scollegamento ripetuti delle catene multi-hop hanno fatto sì che l'app macOS smettesse di rispondere durante i test.

In breve, una VPN quadrupla suona impressionante ma non è pratica per l'uso quotidiano.

Blocco di annunci e tracker

TrackStop di Perfect Privacy blocca i tracker, alcuni malware, i siti di phishing e altro. Lo attivi dal tuo account sul sito web, non nell'app.

TrackStop ha dato risultati misti nei test. I filtri per le “fake news”, i social media e gli annunci hanno funzionato come previsto, ma il filtro di protezione per i minori ha comunque consentito l'accesso a diversi siti di gioco d'azzardo.

L'app Android non ha il multi-hop e un kill switch, ma i filtri TrackStop si applicano una volta attivati sul sito web.