Double VPN / multi-hop: quando ne hai realmente bisogno

Double VPN (multi-hop) instrada il tuo traffico attraverso due VPN server: ti connetti al primo, che ti inoltra al secondo, che è l'uscita che la destinazione vede. Il punto è la separazione della conoscenza. Il primo server conosce il tuo vero IP ma non la tua destinazione finale; il secondo conosce la destinazione ma non il tuo vero IP. Nessun singolo server ha il quadro completo, quindi compromettere uno non è sufficiente per collegarti a ciò che hai fatto. Alcune configurazioni pongono i due salti in diverse giurisdizioni legali per rendere la correlazione ancora più difficile.

Sembra decisamente migliore di un salto, e per un modello di minaccia ristretto lo è. Ma non è gratuito, e per la maggior parte delle persone è più di quanto abbiano bisogno — che è la parte onesta che la maggior parte del marketing VPN salta.

Il Double VPN aiuta realmente contro una minaccia specifica: un avversario che può osservare o sequestrare un singolo server VPN e vuole collegare la tua identità alla tua attività. Suddividere quella conoscenza su due server operati in modo indipendente — idealmente in giurisdizioni diverse — la sconfigge. Questo è importante per giornalisti, attivisti e ricercatori che operano sotto reale pressione di sorveglianza, dove il passaggio extra è un ragionevole premio assicurativo.

Per quasi tutti gli altri, è eccessivo. Non ti fa anonimo se accedi ai tuoi veri account, non sconfigura il fingerprinting del browser o il fingerprinting TLS, e non aiuta contro il malware degli endpoint. Un singolo VPN no-logs ben gestito nasconde già il tuo IP dai siti web e il tuo traffico dal tuo ISP. Aggiungere un secondo salto protegge da una minaccia che la maggior parte degli utenti semplicemente non affronta.

Il compromesso è la performance. Ogni salto aggiunge latenza e un'altra possibilità che il link più lento limiti il tuo throughput, quindi il doppio VPN è visibilmente più lento — instradare attraverso due server, possibilmente su continenti diversi, raddoppia grossomodo il tempo di andata e ritorno. Per lo streaming o le chiamate, quella penalità è reale.

s4m runs a single-exit-region no-logs, RAM-first VPN, so we do not sell a built-in two-hop toggle — and we would rather tell you that than pretend everyone needs one. If you do want multi-hop, you can build the pattern yourself by chaining a proxy in front of the VPN: connect an authenticated s4m SOCKS5 proxy inside a VPN tunnel (or vice versa) so the exit and the entry are two independent networks that see different halves of the path. For the great majority of tasks, though, one solid no-logs hop plus a clean fingerprint is the right, faster answer.