Psiphon: il proxy gratuito supera la VPN a pagamento, ma entrambi non sono all’altezza

La politica di logging di Psiphon è invasiva. Raccoglie log dettagliati di attività e connessione, come spiegato nella sua informativa sulla privacy.

Psiphon monitora i nomi di dominio (siti web) che visiti mentre sei connesso, anche se non gli URL completi. Salva inoltre il tuo indirizzo IP per determinare la tua posizione e conserva tali dati per un periodo non specificato.

Almeno Psiphon non richiede informazioni di pagamento né un indirizzo email per usare l'app gratuita, il che è un vantaggio.

Psiphon VPN usa solo L2TP/IPSec invece del protocollo OpenVPN che preferiamo. È ragionevolmente sicuro con la crittografia AES a 256 bit, ma è inutilmente più debole rispetto a molti concorrenti.

È importante sottolineare che, a differenza dell'app VPN, Il servizio proxy di Psiphon non cripta il tuo traffico internet.

Usando Wireshark, abbiamo verificato se il proxy di Psiphon (immagine a sinistra) e la VPN (immagine a destra) criptassero correttamente il traffico.

I proxy di Psiphon usano configurazioni SSH, SSH+ (offuscato) e HTTP. Poiché l'obiettivo principale di Psiphon è aggirare la censura tramite il proxy SSH+, le sue app offrono poche impostazioni avanzate per la privacy.

Non c'è nessun VPN kill switch, che altrimenti impedirebbe l'esposizione del tuo indirizzo IP in caso di interruzione della connessione.

Falle di sicurezza e audit indipendente

Sebbene l'audit di sicurezza del 2017 di Cure53 su Psiphon abbia riportato “nessun rischio di sicurezza degno di nota”, i nostri test hanno comunque rilevato diverse fughe di dati che interessano sia la VPN sia il servizio proxy.

Solo il 16% delle 90 VPN gratuite più popolari che abbiamo testato fa trapelare richieste DNS, tra cui Psiphon. Sono disponibili VPN gratuite molto più sicure e private, e anche opzioni no-logs a prezzi accessibili come PrivateVPN.

Nel 2019, un audit di follow-up delle app di Psiphon da parte di Cure53 ha avuto risultati “misti”, con particolare critica all'app Windows,

Notando che diverse parti dell'applicazione risultavano fortemente obsolete.

Nel 2021, Psiphon ha incaricato un altro auditor, 7ASecurity, che ha fornito una valutazione più positiva.

Nessun virus, ma molti tracker e autorizzazioni

Usando VirusTotal, abbiamo scansionato l'app di Psiphon e trovato nessun malware o virus.

Le app di Psiphon si scaricano e si configurano in modo rapido e semplice. Non richiedono registrazione né indirizzo email. Una volta installate, le app sono facili da usare, ma presentano alcune peculiarità fastidiose che possono farti inciampare se non sai dove cercarle.

Ogni volta che ti colleghi al proxy o alla VPN, si apre una nuova finestra che mostra il tuo nuovo indirizzo IP insieme ad annunci online. Preferiremmo di gran lunga che il nuovo indirizzo IP venisse visualizzato all’interno dell’app.

Le app di Psiphon sono disponibili in oltre 40 lingue (anche se non tutte le lingue sono offerte sia su mobile che su desktop).

L’app Android include diverse lingue asiatiche e africane (tra cui coreano, mandarino, vietnamita, oromo, swahili e shona), oltre ad arabo, turco, russo, hindi, inglese, portoghese, spagnolo e molte altre.

Per chi non parla inglese—soprattutto per chi non parla alcuna lingua europea—Psiphon potrebbe essere l’unica VPN disponibile nella tua lingua madre.

L’app Windows è impostata di default sulla modalità proxy, poiché questo è lo strumento principale di Psiphon contro la censura. Se vuoi usare la VPN dovrai andare su Impostazioni > Modalità di trasporto > seleziona la casella L2TP/IPSec > Applica modifiche.

Durante i test, abbiamo trovato frustrante dover cliccare ripetutamente su “Applica modifiche” quando si passa tra le modalità proxy e VPN. Tuttavia, questo non è un problema se usi costantemente una sola modalità per la navigazione quotidiana.

Psiphon su Mobile

Su Android, assicurati che ‘Tunnel Whole Device’ sia abilitato per attivare la VPN. Su iOS, usa l’app principale Psiphon anziché ‘Psiphon Browser for iOS’, poiché funziona esclusivamente come proxy.

Psiphon Pro offre funzionalità semplici e intuitive. Dopo l’installazione, puoi passare liberamente da un server all’altro tramite il Opzioni menu e connetterti con un solo tocco su Avvia.

Il design dell’app risulta datato, privo di funzionalità come una modalità giorno/notte, mentre i frequenti annunci—sia all’interno dell’app sia dopo la connessione a un server—possono compromettere l’esperienza utente.

Psiphon non è consigliato per il torrenting. La VPN blocca tutto il traffico P2P, rendendola una scelta scadente per questo scopo. Una VPN affidabile dovrebbe offrire server dedicati ottimizzati per il P2P e mantenere velocità di download costantemente elevate.

Tutto il traffico P2P è bloccato su una connessione VPN di Psiphon.

Il servizio proxy di Psiphon, tuttavia, non blocca il traffico P2P e raggiunge un bitrate medio elevato di 9.9 MiB/s. Sfortunatamente, il proxy manca delle funzionalità essenziali necessarie per proteggere il tuo indirizzo IP durante il torrenting. Non dispone di un kill switch né dell'inoltro delle porte e lascia costantemente trapelare le richieste DNS e WebRTC.

Pertanto, nonostante le elevate velocità di download, i limiti del servizio proxy lo rendono una scelta insufficientemente sicura per il torrenting.

L'informativa sulla privacy di Psiphon solleva serie preoccupazioni, poiché registra attivamente l'attività di navigazione degli utenti, gli indirizzi IP originali e i timestamp di connessione—dati che potrebbero facilmente identificare le persone se esposti.

Il servizio non garantisce sicurezza né anonimato per il torrenting a causa di gravi carenze come le perdite DNS/WebRTC e l'assenza di un kill switch o dell'inoltro delle porte. Al contrario, le VPN che consigliamo per il torrenting combinano alte velocità con protezioni essenziali: protezione dalle perdite, policy no-logs verificate e kill switch funzionanti.

Piattaforme come Astrill VPN, ad esempio, mascherano in modo affidabile il tuo indirizzo IP durante il torrenting, proteggendo la tua identità sia dagli ISP sia dai peer.

Limitazioni all'installazione sul router:

La funzione di split tunneling confusionaria di Psiphon

Psiphon offre lo split tunneling su Windows e Android, ma la sua implementazione è scomoda. Su Windows, gli utenti possono escludere i siti web dal tunnel VPN solo tramite un'opzione etichettata “Don’t proxy websites within your home country.” Questo limita la flessibilità rispetto ai tipici strumenti di split tunneling, che consentono di selezionare app o siti web specifici da escludere.

Gli utenti Android affrontano problemi simili, con un interruttore binario “Tunnel whole device” invece di controlli granulari basati sulle app. Queste impostazioni restrittive rendono lo split tunneling di Psiphon funzionalmente impraticabile per la maggior parte dei casi d'uso.

Server proxy SOCKS5 inaffidabili

Sebbene Psiphon includa server proxy SOCKS5, questi mancano della crittografia essenziale per una navigazione sicura. Questa lacuna espone gli indirizzi IP reali degli utenti ai siti web visitati, rendendo i proxy inadatti ad attività incentrate sulla privacy.

Efficacia limitata contro la censura

Psiphon si presenta come uno strumento per aggirare la censura rigorosa, ma le sue prestazioni nelle regioni fortemente ristrette sono irregolari. Al 2025, il servizio non riesce a connettersi affatto in Cina—un inconveniente significativo data la sua precedente affidabilità lì. La mancanza di crittografia del traffico aggrava ulteriormente i rischi, consentendo agli ISP di monitorare l'attività degli utenti in Paesi come Russia e Iran, dove un accesso parziale rimane possibile.

Questa combinazione di crittografia debole, split tunneling obsoleto e accessibilità in Cina in peggioramento mina gravemente la proposta di valore di Psiphon per gli utenti attenti alla privacy.

Psiphon avverte gli utenti che la sua configurazione VPN (L2TP o Transport Mode) non è efficace per aggirare la censura. I test lo confermano Psiphon VPN non funziona in Cina.

Per una VPN gratuita che funziona lì e protegge i tuoi dati, Windscribe Free è una scelta molto più affidabile.

I server proxy di Psiphon offrono un offuscamento aggiuntivo (SSH+) per aggirare i filtri online nelle regioni restrittive. Sebbene questi proxy SSH crittografino il traffico del browser, le altre applicazioni restano non protette, lasciando vulnerabile l'attività non basata sul browser.

Il servizio offre una soluzione pratica per scaricare software VPN nei paesi in cui i siti web VPN sono bloccati. Gli utenti in luoghi come l'Iran, ad esempio, possono inviare un'email a [email protected] per ricevere automaticamente i link per il download, aggirando le restrizioni governative—una funzionalità unica non comunemente presente in strumenti simili.

Nonostante questa funzionalità, Psiphon non è l'ideale per gli utenti nei paesi fortemente censurati. Affidarsi a un proxy invece che a una VPN completa può esporre l'attività online al monitoraggio, in particolare da parte di agenzie governative. Inoltre, le opzioni di assistenza clienti sono limitate, senza chat dal vivo e con una reattività email inconsistente.

Scarsa assistenza clienti

L'assistenza clienti di Psiphon è piuttosto limitata, anche per i clienti paganti. La mancanza del supporto via chat dal vivo è deludente.

Il sito web di Psiphon offre FAQ che coprono la risoluzione dei problemi di base, la compatibilità delle app e altri potenziali problemi, sebbene questa risorsa non sia esaustiva. Una guida per l'utente fornisce istruzioni per le app Windows e Android.

Contattare il team di supporto di Psiphon è possibile solo tramite l'indirizzo email indicato sul sito web. Sebbene in passato abbiamo ricevuto risposte email esaustive, le richieste più recenti sono rimaste senza risposta.

Per una VPN con complessità e funzionalità significative – usata per il compito vitale di aggirare i filtri web governativi – Psiphon deve offrire un migliore supporto clienti.

Vorremmo che Psiphon aggiungesse guide istruttive come Surfshark, o implementasse una chat dal vivo simile all'eccellente funzione di NordVPN. Anche un sistema di supporto tramite ticket sarebbe preferibile a risposte email inaffidabili.