{"id":121,"date":"2026-06-14T12:31:53","date_gmt":"2026-06-14T12:31:53","guid":{"rendered":"https:\/\/shattered.io\/it\/2026\/06\/14\/tor-vs-vpn\/"},"modified":"2026-06-14T12:43:23","modified_gmt":"2026-06-14T12:43:23","slug":"tor-vs-vpn","status":"publish","type":"post","link":"https:\/\/shattered.io\/it\/2026\/06\/14\/tor-vs-vpn\/","title":{"rendered":"Tor vs VPN: 3 Rel\u00e8 vs 1 Tunnel a Confronto [2026]"},"content":{"rendered":"\n

La domanda torna ogni volta che si parla di navigazione anonima: meglio Tor<\/strong> o una VPN<\/strong>? La risposta breve \u00e8 che risolvono problemi diversi. Tor punta all’anonimato facendo rimbalzare il traffico su almeno 3 rel\u00e8 gestiti da volontari, mentre una VPN punta alla privacy incanalando tutto in un singolo tunnel cifrato verso un server gestito da un’azienda. Questo confronto Tor vs VPN<\/strong> mette i due strumenti uno accanto all’altro con dati 2025-2026, benchmark di velocit\u00e0, prezzi reali in euro e una raccomandazione finale basata sui numeri, non sulle opinioni.<\/p>\n\n\n\n

La rete Tor nel 2025 conta circa 8.000 rel\u00e8 attivi e serve all’incirca 2,5 milioni di utenti giornalieri, secondo il portale ufficiale metrics.torproject.org. Una VPN come Mullvad o Proton VPN, al contrario, sposta decine di milioni di connessioni a velocit\u00e0 che superano i 90 Mbps. Capire quando usare l’uno e quando l’altra fa la differenza tra protezione reale e falsa sicurezza. Vediamo punto per punto.<\/p>\n\n\n\n

Tor vs VPN: il confronto in sintesi<\/h2>\n\n\n\n

Prima di entrare nei dettagli tecnici, ecco la tabella di confronto completa. Riassume le 14 differenze che contano davvero quando si sceglie tra la rete Tor e una VPN commerciale. Tieni a mente una regola: Tor nasconde chi sei<\/em> (anonimato), una VPN nasconde cosa fai<\/em> alla tua rete locale e al tuo provider Internet (privacy). Sono cose diverse e questa tabella lo rende evidente.<\/p>\n\n\n\n

\n
Caratteristica<\/th>Tor (rete Onion)<\/th>VPN commerciale<\/th><\/tr><\/thead>
Tecnologia<\/td>Onion routing su 3+ rel\u00e8<\/td>Tunnel cifrato singolo<\/td><\/tr>\n
Numero di hop<\/td>Almeno 3 (entrata, mezzo, uscita)<\/td>1 (verso il server VPN)<\/td><\/tr>\n
Anonimato dell’identit\u00e0<\/td>Alto (nessuno vede insieme chi sei e cosa fai)<\/td>Basso (il provider conosce il tuo IP)<\/td><\/tr>\n
Privacy dal provider<\/td>Nessun provider centrale da fidarsi<\/td>Devi fidarti dell’azienda VPN<\/td><\/tr>\n
Velocit\u00e0 tipica (2025)<\/td>1-3 Mbps<\/td>50-100+ Mbps<\/td><\/tr>\n
Latenza tipica<\/td>300-600 ms<\/td>28-50 ms<\/td><\/tr>\n
Costo<\/td>Gratuito<\/td>4,95-8,99 \u20ac al mese<\/td><\/tr>\n
Giurisdizione<\/td>Decentralizzata (volontari globali)<\/td>Sede dell’azienda (Svezia, Svizzera, Panama)<\/td><\/tr>\n
Resistenza alla censura<\/td>Alta (ponti, obfs4, Snowflake)<\/td>Media (dipende dai protocolli)<\/td><\/tr>\n
Audit no-log indipendente<\/td>Non applicabile (no provider)<\/td>S\u00ec per Mullvad, Proton, NordVPN<\/td><\/tr>\n
Facilit\u00e0 d’uso<\/td>Media (Tor Browser pronto all’uso)<\/td>Alta (app a un clic)<\/td><\/tr>\n
Streaming e download pesanti<\/td>Sconsigliato (troppo lento)<\/td>Ottimo<\/td><\/tr>\n
Codice open source<\/td>S\u00ec, completamente<\/td>Variabile (Mullvad e Proton s\u00ec)<\/td><\/tr>\n
Modello economico<\/td>No-profit, donazioni e grant<\/td>Abbonamento commerciale<\/td><\/tr>\n<\/tbody><\/table>
Confronto sintetico tra Tor e VPN. Dati 2025-2026.<\/figcaption><\/figure>\n\n\n\n

Il verdetto rapido: se devi nascondere la tua identit\u00e0 a un avversario potente (un governo, un censore, un datore di lavoro ostile), Tor \u00e8 lo strumento giusto. Se devi cifrare il traffico su una rete Wi-Fi pubblica, evitare il tracciamento del provider Internet o sbloccare un catalogo di streaming, una VPN fa il lavoro meglio e molto pi\u00f9 velocemente. I dettagli seguono.<\/p>\n\n\n\n

Come funziona Tor: l’onion routing e i 3 rel\u00e8<\/h2>\n\n\n\n

Tor, abbreviazione di “The Onion Router”, instrada il traffico attraverso un percorso di almeno 3 rel\u00e8 scelti a caso tra circa 8.000 nodi gestiti da volontari in tutto il mondo. Il nome “onion” (cipolla) descrive il meccanismo: i dati vengono incapsulati in pi\u00f9 strati di cifratura, uno per ogni rel\u00e8. Ogni nodo del percorso rimuove un solo strato, scoprendo unicamente l’indirizzo del nodo successivo, mai l’origine e la destinazione insieme.<\/p>\n\n\n\n

Il percorso si compone di tre tappe. Il rel\u00e8 di entrata<\/strong> (guard) conosce il tuo indirizzo IP reale ma non sa cosa stai facendo n\u00e9 dove stai andando. Il rel\u00e8 di mezzo<\/strong> fa da ponte e non conosce n\u00e9 l’origine n\u00e9 la destinazione finale. Il rel\u00e8 di uscita<\/strong> (exit node) invia la richiesta al sito di destinazione e ne riceve la risposta: vede cosa stai facendo, ma non sa chi sei. Nessun singolo nodo possiede il quadro completo, ed \u00e8 proprio questa separazione a produrre l’anonimato.<\/p>\n\n\n\n

Il Tor Browser, basato su Firefox ESR, \u00e8 il modo standard per accedere alla rete. Arriva preconfigurato per resistere al fingerprinting del browser, isolare i cookie per sito e instradare automaticamente tutto il traffico attraverso la rete onion. \u00c8 un progetto del Tor Project<\/strong>, un’organizzazione no-profit statunitense 501(c)(3) finanziata da grant e donazioni, tra cui quelli dell’Open Technology Fund. \u00c8 fondamentale capire che il Tor Project non gestisce i rel\u00e8: lo fanno migliaia di volontari, senza un controllo centrale. Questa decentralizzazione \u00e8 il punto di forza dell’anonimato e, allo stesso tempo, la radice dei suoi limiti, come vedremo parlando dei nodi di uscita.<\/p>\n\n\n\n

Tor offre anche i cosiddetti servizi onion (i siti con dominio .onion), che restano interamente all’interno della rete e non passano mai per un nodo di uscita. In questo caso sia il client sia il server restano anonimi e il traffico non lascia mai la rete cifrata. \u00c8 il meccanismo che alimenta, ad esempio, le caselle di posta sicura e le piattaforme di whistleblowing come SecureDrop, usate da testate giornalistiche di tutto il mondo.<\/p>\n\n\n\n

Come funziona una VPN: il tunnel cifrato unico<\/h2>\n\n\n\n

Una VPN (Virtual Private Network) adotta un approccio radicalmente pi\u00f9 semplice. Crea un singolo tunnel cifrato tra il tuo dispositivo e un server gestito dal provider. Tutto il traffico esce da quel server, quindi i siti che visiti vedono l’indirizzo IP del server VPN, non il tuo. Il tuo provider Internet, dal canto suo, vede solo che ti sei connesso a un server VPN, non cosa fai al suo interno.<\/p>\n\n\n\n

Il cuore tecnico \u00e8 il protocollo di tunneling. I due standard moderni sono WireGuard<\/strong>, leggero e veloce (circa 4.000 righe di codice), e OpenVPN<\/strong>, pi\u00f9 maturo e configurabile. WireGuard usa crittografia a curve ellittiche (Curve25519, ChaCha20, Poly1305) e nei test risulta 3-4 volte pi\u00f9 rapido di OpenVPN nello stabilire la connessione. Proprio per questo i principali provider, da Mullvad a Proton VPN a NordVPN (con la sua variante NordLynx), hanno adottato WireGuard come protocollo predefinito.<\/p>\n\n\n\n

A differenza di Tor, qui c’\u00e8 un singolo intermediario di cui devi fidarti: il provider. Questo introduce un punto di fiducia critico. Il provider potrebbe, in teoria, registrare la tua attivit\u00e0. Per questo i fornitori seri si sottopongono ad audit no-log indipendenti<\/strong>: Mullvad \u00e8 stata verificata da Cure53, Proton VPN ha ottenuto la certificazione SOC 2 Type II e NordVPN \u00e8 stata controllata da Deloitte. Un audit non \u00e8 una garanzia assoluta, ma sposta il problema dalla “promessa di marketing” alla “verifica di terze parti”.<\/p>\n\n\n\n

La differenza architetturale ha conseguenze pratiche enormi. Con un solo hop, la VPN aggiunge una latenza minima (spesso sotto i 50 ms) e mantiene velocit\u00e0 elevate, adatte a streaming, videoconferenze e download di grandi file. Tor, con i suoi tre hop sparsi per il pianeta, paga un prezzo pesante in prestazioni. \u00c8 il classico compromesso: la VPN sacrifica l’anonimato profondo per la velocit\u00e0, Tor sacrifica la velocit\u00e0 per l’anonimato.<\/p>\n\n\n\n

Anonimato vs privacy: la differenza che cambia tutto<\/h2>\n\n\n\n

Questa \u00e8 la distinzione pi\u00f9 fraintesa di tutto il dibattito Tor vs VPN<\/strong>, ed \u00e8 quella che dovrebbe guidare la scelta. Anonimato e privacy non sono sinonimi. Confonderli porta a usare lo strumento sbagliato e a credersi protetti quando non lo si \u00e8.<\/p>\n\n\n\n

L’anonimato<\/strong> significa che nessuno pu\u00f2 collegare la tua attivit\u00e0 alla tua identit\u00e0 reale. Tor eccelle in questo: distribuendo la conoscenza su tre nodi indipendenti, nessuna singola entit\u00e0 sa contemporaneamente chi sei e cosa fai. Anche il rel\u00e8 di uscita, che vede il traffico, non conosce il tuo IP. Questo rende Tor lo strumento di riferimento per chi deve sottrarsi a un avversario potente.<\/p>\n\n\n\n

La privacy<\/strong>, invece, significa che la tua attivit\u00e0 \u00e8 nascosta agli osservatori locali, ma non necessariamente la tua identit\u00e0. Una VPN nasconde la tua navigazione al provider Internet, al gestore della rete Wi-Fi del bar o dell’aeroporto, e ai siti che vorrebbero geolocalizzarti. Ma il provider VPN, lui, conosce il tuo IP reale e potenzialmente cosa fai. Stai semplicemente spostando la fiducia dal tuo provider Internet al tuo provider VPN.<\/p>\n\n\n\n

C’\u00e8 un’asimmetria affascinante. Tor non offre “privacy” dal provider per il semplice fatto che non esiste un provider centrale: non c’\u00e8 nessuno da cui difendersi. La VPN non offre “anonimato” perch\u00e9 esiste sempre un’azienda che conosce la tua identit\u00e0. La frase che riassume tutto, e che troverai nei materiali della Electronic Frontier Foundation, \u00e8 netta: una VPN non sostituisce Tor quando l’obiettivo \u00e8 l’anonimato. Se scegli una VPN credendo di diventare anonimo, hai sbagliato strumento. Se usi Tor per fare torrenting o streaming in 4K, anche.<\/p>\n\n\n\n

Velocit\u00e0 e prestazioni: i benchmark 2025<\/h2>\n\n\n\n

La velocit\u00e0 \u00e8 il terreno su cui la VPN domina senza appello. I tre hop di Tor, distribuiti su continenti diversi e dipendenti dalla banda donata dai volontari, impongono un costo prestazionale che nessuna ottimizzazione pu\u00f2 cancellare. I numeri parlano chiaro.<\/p>\n\n\n\n

\n
Fonte \/ Test 2025<\/th>Velocit\u00e0 Tor<\/th>Velocit\u00e0 VPN top<\/th>Latenza Tor<\/th>Latenza VPN<\/th><\/tr><\/thead>
Test indipendenti su Tor Browser<\/td>1-3 Mbps<\/td>n.d.<\/td>300-600 ms<\/td>n.d.<\/td><\/tr>\n
Benchmark VPN premium (WireGuard)<\/td>n.d.<\/td>50-100+ Mbps<\/td>n.d.<\/td>28-50 ms<\/td><\/tr>\n
Confronto streaming video<\/td>Buffering frequente<\/td>Fluido in 1080p\/4K<\/td>Alta<\/td>Bassa<\/td><\/tr>\n
Stabilit\u00e0 della connessione<\/td>Variabile per percorso<\/td>Costante<\/td>Variabile<\/td>Costante<\/td><\/tr>\n
Differenziale di velocit\u00e0 medio<\/td>Riferimento<\/td>15-30x pi\u00f9 veloce<\/td>n.d.<\/td>n.d.<\/td><\/tr>\n<\/tbody><\/table>
Benchmark di velocit\u00e0 e latenza Tor vs VPN, dati 2025. I valori variano per percorso, server e connessione di base.<\/figcaption><\/figure>\n\n\n\n

Nei test del 2025, la velocit\u00e0 media di navigazione su Tor si \u00e8 collocata tra 1 e 3 Mbps, con latenze che superano regolarmente i 300-600 ms a causa del routing multi-hop. Le VPN di fascia alta basate su WireGuard hanno invece erogato 50-100 Mbps e oltre, con latenze sotto i 30-50 ms su connessioni standard. In pratica una buona VPN risulta dalle 15 alle 30 volte pi\u00f9 rapida di Tor per streaming e download.<\/p>\n\n\n\n

La conseguenza pratica \u00e8 semplice. Su Tor, aprire una pagina pu\u00f2 richiedere alcuni secondi, lo streaming video va in buffering continuo e i download di file pesanti diventano frustranti. La rete \u00e8 progettata per la navigazione testuale anonima, la consultazione di documenti e la comunicazione sicura, non per il consumo di banda. Una VPN, invece, \u00e8 pensata esattamente per quel consumo: videochiamate, gaming, streaming e backup nel cloud restano fluidi. Se la velocit\u00e0 \u00e8 la tua priorit\u00e0, la VPN vince. Se la priorit\u00e0 \u00e8 l’anonimato, accetterai la lentezza di Tor come prezzo necessario.<\/p>\n\n\n\n

Prezzi a confronto: Tor gratis vs VPN a pagamento<\/h2>\n\n\n\n

Sul prezzo il confronto \u00e8 impari in modo opposto rispetto alla velocit\u00e0: Tor \u00e8 completamente gratuito, finanziato da donazioni e grant a un’organizzazione no-profit. Non c’\u00e8 abbonamento, non c’\u00e8 livello premium, non c’\u00e8 alcun costo nascosto. Le VPN serie, invece, costano, e devono costare: un provider che non vende il servizio spesso vende i dati degli utenti, motivo per cui le VPN “gratuite” sono sconsigliate anche dalla EFF.<\/p>\n\n\n\n

\n
Servizio<\/th>Prezzo 2026 (al mese)<\/th>Giurisdizione<\/th>Audit no-log<\/th>Protocollo<\/th><\/tr><\/thead>
Tor<\/td>Gratuito<\/td>Decentralizzata<\/td>Non applicabile<\/td>Onion routing<\/td><\/tr>\n
Mullvad<\/td>4,95 \u20ac (tariffa unica)<\/td>Svezia (UE)<\/td>Cure53 (2025)<\/td>WireGuard \/ OpenVPN<\/td><\/tr>\n
Proton VPN<\/td>5,99 \u20ac (piano annuale)<\/td>Svizzera<\/td>SOC 2 Type II (2025)<\/td>WireGuard \/ OpenVPN<\/td><\/tr>\n
NordVPN<\/td>6,49 \u20ac (piano biennale)<\/td>Panama<\/td>Deloitte (2025)<\/td>NordLynx (WireGuard)<\/td><\/tr>\n
ExpressVPN<\/td>8,99 \u20ac (piano annuale)<\/td>Isole Vergini Brit.<\/td>Audit periodici<\/td>Lightway<\/td><\/tr>\n<\/tbody><\/table>
Prezzi VPN 2026 in euro e dettagli di giurisdizione e audit. Le tariffe variano per durata del piano e promozioni.<\/figcaption><\/figure>\n\n\n\n

Mullvad mantiene la sua filosofia di tariffa piatta a 4,95 \u20ac al mese, senza piani pluriennali e con la possibilit\u00e0 di pagare in modo anonimo (anche in contanti per posta). Proton VPN parte da circa 5,99 \u20ac al mese sul piano annuale e ha il vantaggio della giurisdizione svizzera, fuori dall’Unione Europea e con leggi sulla privacy robuste. NordVPN, con sede a Panama, si attesta intorno ai 6,49 \u20ac sul piano biennale. ExpressVPN, alle Isole Vergini Britanniche, \u00e8 la pi\u00f9 cara delle quattro a circa 8,99 \u20ac.<\/p>\n\n\n\n

La domanda non \u00e8 quale sia pi\u00f9 economico, perch\u00e9 Tor vince sempre con lo zero. La domanda \u00e8 cosa ottieni pagando. Una VPN ti d\u00e0 velocit\u00e0, supporto, app multipiattaforma a un clic e una giurisdizione precisa con audit verificabili. Tor ti d\u00e0 l’anonimato che nessuna VPN pu\u00f2 eguagliare. Per molti utenti la risposta migliore \u00e8 “entrambi”, con strumenti diversi per esigenze diverse.<\/p>\n\n\n\n

Modelli di minaccia: da cosa ti protegge ciascuno<\/h2>\n\n\n\n

Scegliere lo strumento giusto significa partire dal modello di minaccia, cio\u00e8 definire da chi o da cosa ti stai difendendo. \u00c8 l’approccio che usano i professionisti della sicurezza ed \u00e8 molto pi\u00f9 utile della domanda generica “qual \u00e8 il migliore”.<\/p>\n\n\n\n

Quando Tor \u00e8 lo strumento giusto<\/h3>\n\n\n\n

Tor \u00e8 progettato contro avversari a livello di rete: provider Internet, governi, sistemi di censura nazionale. Se il tuo obiettivo \u00e8 impedire che un’autorit\u00e0 statale colleghi la tua attivit\u00e0 online alla tua identit\u00e0, Tor \u00e8 la scelta corretta. Protegge i giornalisti che comunicano con fonti riservate, gli attivisti in regimi repressivi, chi denuncia illeciti e chi vive sotto censura. La sua forza \u00e8 nascondere chi sei<\/em>, anche da un osservatore che monitora ampie porzioni della rete.<\/p>\n\n\n\n

Quando una VPN \u00e8 lo strumento giusto<\/h3>\n\n\n\n

Una VPN protegge contro intercettazioni locali e tracciamento del provider. Se ti connetti dal Wi-Fi di un hotel, di un aeroporto o di un bar, la VPN impedisce a chi gestisce quella rete di vedere il tuo traffico. Blocca il tracciamento commerciale da parte del provider Internet, aggira il throttling di banda e ti permette di accedere a contenuti geo-bloccati. La sua forza \u00e8 nascondere cosa fai<\/em> agli osservatori che condividono la tua rete locale, mantenendo velocit\u00e0 piena.<\/p>\n\n\n\n

La differenza si riduce a questo: contro un governo che vuole sapere chi sei, una VPN da sola non basta, perch\u00e9 il provider conosce comunque la tua identit\u00e0 e pu\u00f2 essere costretto a rivelarla. Contro un hacker sulla rete Wi-Fi del bar, Tor funziona ma \u00e8 esagerato e lentissimo: una VPN risolve il problema in modo pi\u00f9 pratico. La cosa peggiore che puoi fare \u00e8 scegliere lo strumento in base alla pubblicit\u00e0 invece che al tuo modello di minaccia reale.<\/p>\n\n\n\n

Cosa NON protegge Tor: nodi di uscita e fingerprinting<\/h2>\n\n\n\n

Tor \u00e8 potente ma non \u00e8 magia, e fraintenderne i limiti \u00e8 pericoloso. Il punto debole pi\u00f9 noto \u00e8 il nodo di uscita<\/strong>. Quando il traffico lascia la rete Tor per raggiungere un sito normale, l’ultimo rel\u00e8 (l’exit node) pu\u00f2 vedere i dati in transito se non sono gi\u00e0 cifrati. Su un sito HTTP non cifrato, un operatore malevolo del nodo di uscita pu\u00f2 leggere o persino manipolare ci\u00f2 che passa. Su HTTPS questo rischio crolla, perch\u00e9 la cifratura end-to-end del sito protegge i contenuti anche dal nodo di uscita. La lezione: su Tor, usa sempre HTTPS.<\/p>\n\n\n\n

Il Tor Project rimuove ogni anno centinaia di rel\u00e8 malevoli, e nel tempo ci sono stati tentativi documentati di operatori ostili di gestire grandi quantit\u00e0 di nodi per intercettare traffico o sferrare attacchi man-in-the-middle. Non esiste un controllo centrale sui volontari, quindi una parte del rischio \u00e8 strutturale. Esistono anche gli attacchi di correlazione del traffico: un avversario che osservi contemporaneamente il nodo di entrata e quello di uscita pu\u00f2, con analisi temporale, tentare di collegare le due estremit\u00e0. \u00c8 un attacco complesso, alla portata di pochi attori statali, ma teoricamente possibile.<\/p>\n\n\n\n

Tor inoltre non protegge da diversi rischi che dipendono dall’utente. Non blocca il malware<\/strong>: se scarichi ed esegui un file infetto, l’anonimato non ti salva. Non protegge dal fingerprinting del browser<\/strong> se modifichi le impostazioni del Tor Browser o installi estensioni. Soprattutto, non protegge dagli errori umani: se accedi al tuo account email personale o ai social mentre sei su Tor, hai appena collegato la tua identit\u00e0 reale alla sessione anonima. L’anonimato \u00e8 fragile e basta una svista per romperlo.<\/p>\n\n\n\n

Cosa NON protegge una VPN: provider e giurisdizione<\/h2>\n\n\n\n

La VPN ha i suoi punti ciechi, altrettanto importanti da conoscere. Il primo e pi\u00f9 ovvio \u00e8 il provider stesso<\/strong>. Quando usi una VPN, tutto il traffico passa per i suoi server. Il provider, tecnicamente, pu\u00f2 vedere cosa fai e conosce il tuo IP reale. L’intera promessa di privacy si regge sulla fiducia che non registri nulla. Ecco perch\u00e9 gli audit no-log indipendenti, come quelli di Cure53 per Mullvad o la certificazione SOC 2 di Proton, sono cos\u00ec importanti: trasformano una promessa in qualcosa di verificato.<\/p>\n\n\n\n

Il secondo punto cieco \u00e8 la giurisdizione<\/strong>. Un provider con sede in un paese con leggi di data retention o con accordi di condivisione di intelligence pu\u00f2 essere obbligato per via legale a consegnare i dati che possiede, o a iniziare a raccoglierli. \u00c8 per questo che la sede di un provider conta: la Svizzera di Proton e la Svezia di Mullvad hanno quadri normativi diversi rispetto a giurisdizioni come Panama (NordVPN) o le Isole Vergini Britanniche (ExpressVPN). Nessuna \u00e8 perfetta, ma la geografia influisce sul rischio.<\/p>\n\n\n\n

Infine, una VPN non ti rende anonimo e non protegge da app malevole gi\u00e0 presenti sul tuo dispositivo. Cifra il traffico tra te e il server, ma se hai installato uno spyware o se ti autentichi ovunque con il tuo nome reale, la VPN non cancella la tua identit\u00e0. Va anche ricordato che ci sono stati incidenti in cui server di terze parti di provider VPN sono stati compromessi: la superficie d’attacco di un’azienda centralizzata esiste, mentre Tor, essendo decentralizzato, non ha un singolo punto di fallimento equivalente.<\/p>\n\n\n\n

Censura e ponti: obfs4, Snowflake e WebTunnel<\/h2>\n\n\n\n

Nei paesi che bloccano attivamente Tor, l’accesso diretto ai rel\u00e8 pubblici viene filtrato. Per aggirare questi blocchi, Tor usa i ponti<\/strong> (bridge), rel\u00e8 non elencati pubblicamente, combinati con i pluggable transport<\/strong>, tecnologie che mascherano il traffico Tor facendolo sembrare traffico ordinario. \u00c8 un’arena in cui Tor offre capacit\u00e0 che la maggior parte delle VPN commerciali non possiede.<\/p>\n\n\n\n

I principali transport del 2024-2025 sono tre. Obfs4<\/strong> \u00e8 il pi\u00f9 diffuso: trasforma il traffico Tor in rumore casuale, rendendo difficile per un censore riconoscere i pattern caratteristici di Tor. Snowflake<\/strong> usa WebRTC per instradare il traffico attraverso i browser di volontari sparsi nel mondo, ed \u00e8 particolarmente efficace dove la censura \u00e8 pesante, perch\u00e9 non dipende da indirizzi IP fissi: il suo uso \u00e8 cresciuto molto in regioni come Iran e Russia. Meek<\/strong>, che instrada il traffico attraverso servizi cloud, \u00e8 oggi meno usato a causa del miglior rilevamento da parte dei provider cloud.<\/p>\n\n\n\n

La novit\u00e0 pi\u00f9 recente \u00e8 WebTunnel<\/strong>, un pluggable transport introdotto dal Tor Project nel 2024. Maschera il traffico Tor facendolo apparire come normale traffico web cifrato (HTTPS su WebSocket), spesso consentito dai firewall anche quando Tor \u00e8 bloccato. WebTunnel ha visto un’adozione crescente nelle regioni ad alta censura per ripristinare l’accesso alla rete. Una VPN pu\u00f2 aiutare ad aggirare la censura, ma non offre questo livello di camuffamento adattivo e specializzato contro un censore che ispeziona attivamente il traffico.<\/p>\n\n\n\n

Per attivare un ponte nel Tor Browser, il percorso \u00e8 semplice: nelle impostazioni di connessione si sceglie “usa un ponte” e si seleziona obfs4 o Snowflake dal menu integrato. Per chi ha bisogno di ponti privati, il sito bridges.torproject.org distribuisce indirizzi non in lista. Questa flessibilit\u00e0 rende Tor lo strumento di riferimento per chi vive sotto censura attiva, dove anche la migliore VPN pu\u00f2 essere individuata e bloccata.<\/p>\n\n\n\n

Tor su VPN vs VPN su Tor: combinare i due<\/h2>\n\n\n\n

Una domanda ricorrente \u00e8 se convenga combinare i due strumenti. Esistono due configurazioni, spesso confuse, con implicazioni molto diverse. Capirle evita di credere di aver raddoppiato la sicurezza quando in realt\u00e0 la si \u00e8 peggiorata.<\/p>\n\n\n\n

Tor su VPN<\/strong> (ti connetti prima alla VPN, poi a Tor) \u00e8 la configurazione pi\u00f9 comune. La VPN nasconde al tuo provider Internet il fatto che stai usando Tor, cosa utile in luoghi dove l’uso di Tor \u00e8 di per s\u00e9 sospetto. In questo schema, per\u00f2, il provider VPN vede che stai usando Tor (anche se non cosa fai dentro) e il nodo di entrata Tor vede l’IP della VPN invece del tuo. Il beneficio reale \u00e8 limitato per la maggior parte degli utenti, e introduce un’azienda di cui fidarsi che prima non c’era.<\/p>\n\n\n\n

VPN su Tor<\/strong> (ti connetti prima a Tor, poi a una VPN) \u00e8 molto pi\u00f9 problematico. \u00c8 estremamente lento, espone agli attacchi del nodo di uscita e i nodi di uscita Tor spesso bloccano i protocolli VPN. La comunit\u00e0 della sicurezza lo sconsiglia per quasi tutti gli scenari. La regola pratica: se proprio devi combinare, “Tor su VPN” \u00e8 l’unica configurazione che ha senso, e solo se ti fidi davvero del tuo provider VPN. Per la maggioranza degli utenti, usare Tor da solo (o una VPN da sola, a seconda dell’obiettivo) \u00e8 la scelta migliore.<\/p>\n\n\n\n

# Esempio: avviare il Tor Browser con un ponte obfs4 (riga di comando, Linux)\n# 1. Modifica il file torrc\nUseBridges 1\nClientTransportPlugin obfs4 exec \/usr\/bin\/obfs4proxy\nBridge obfs4 192.0.2.1:443 CERT=... iat-mode=0\n\n# 2. Verifica la connessione alla rete Tor\ncurl --socks5-hostname 127.0.0.1:9050 https:\/\/check.torproject.org\/api\/ip\n# Risposta attesa: {\"IsTor\":true,\"IP\":\"<ip-del-nodo-di-uscita>\"}<\/code><\/pre>\n\n\n\n
Cosa dicono gli esperti su Tor vs VPN<\/h2>\n\n\n\n
Le voci pi\u00f9 autorevoli del settore convergono su un punto: Tor e VPN non sono concorrenti, ma strumenti per scopi diversi. Vale la pena riportare le posizioni documentate di chi ha plasmato questo campo, evitando di mettere in bocca frasi mai dette.<\/p>\n\n\n\n
Roger Dingledine<\/strong>, co-fondatore del Tor Project, ha ribadito costantemente che Tor \u00e8 progettato per l’anonimato e la resistenza alla censura, mentre le VPN servono principalmente alla privacy, ad esempio per nascondere il traffico su una rete locale. Il suo punto chiave \u00e8 che una VPN non anonimizza l’identit\u00e0 nello stesso modo di Tor, perch\u00e9 il provider pu\u00f2 comunque vedere il traffico e l’IP dell’utente.<\/p>\n\n\n\n
La Electronic Frontier Foundation<\/strong> ha pubblicato guide in cui afferma che le VPN non sostituiscono Tor quando l’obiettivo \u00e8 l’anonimato. La EFF sottolinea che una VPN richiede di fidarsi di una terza parte, che pu\u00f2 registrare il traffico, e raccomanda Tor per chi deve nascondere la propria identit\u00e0 a un avversario potente o a un censore. La fondazione mette anche in guardia contro le numerose VPN “gratuite” insicure.<\/p>\n\n\n\n
Bruce Schneier<\/strong>, tra i pi\u00f9 rispettati esperti di crittografia, ha osservato che le VPN sono utili per la privacy, ad esempio contro il tracciamento del provider, ma non forniscono anonimato, perch\u00e9 si rivela comunque il proprio IP al fornitore. Considera Tor lo standard di riferimento per l’anonimato, pur ricordando che nessun sistema \u00e8 perfetto e che entrambi comportano compromessi. Edward Snowden<\/strong>, dal canto suo, ha raccomandato a lungo Tor ad attivisti e giornalisti che devono nascondere la propria identit\u00e0 ad avversari statali, senza indicare le VPN come strumento primario di anonimato contro censori potenti.<\/p>\n\n\n\n
Casi d’uso reali: quale scegliere in 6 scenari<\/h2>\n\n\n\n
La teoria diventa utile solo quando si traduce in raccomandazioni concrete. Ecco sei scenari reali e lo strumento giusto per ciascuno, con la motivazione basata sul modello di minaccia.<\/p>\n\n\n\n
    \n
  • Giornalista che protegge una fonte riservata:<\/strong> Tor, possibilmente con un servizio onion come SecureDrop. L’anonimato dell’identit\u00e0 \u00e8 vitale e la lentezza \u00e8 accettabile per il testo.<\/li>\n
  • Attivista in un paese sotto censura:<\/strong> Tor con ponti (obfs4 o Snowflake) o WebTunnel. \u00c8 l’unico strumento progettato per resistere a un censore che ispeziona attivamente il traffico.<\/li>\n
  • Lavoratore in trasferta su Wi-Fi pubblico:<\/strong> VPN. Veloce, pratica, cifra il traffico contro chi sniffa la rete dell’hotel o dell’aeroporto, senza compromettere le videochiamate.<\/li>\n
  • Utente che vuole evitare il tracciamento del provider Internet:<\/strong> VPN con audit no-log verificato (Mullvad o Proton VPN). Nasconde la navigazione al provider mantenendo piena velocit\u00e0.<\/li>\n
  • Ricercatore che consulta materiali sensibili in modo anonimo:<\/strong> Tor. La separazione su tre nodi protegge l’identit\u00e0 anche da osservatori di rete ampi.<\/li>\n
  • Famiglia che vuole streaming e download sicuri da casa:<\/strong> VPN. Tor sarebbe inutilizzabile per il consumo di banda; una VPN protegge la privacy senza sacrificare le prestazioni.<\/li>\n<\/ul>\n\n\n\n
    Il filo conduttore \u00e8 chiaro: dove conta l’anonimato dell’identit\u00e0 contro avversari potenti, Tor \u00e8 insostituibile. Dove contano velocit\u00e0, comodit\u00e0 e privacy dal provider locale, la VPN \u00e8 la scelta pragmatica. Per alcuni profili, come un giornalista che lavora anche in mobilit\u00e0, ha senso avere entrambi gli strumenti e usarli in base al compito.<\/p>\n\n\n\n
    Legalit\u00e0 di Tor e VPN in Italia e nell’UE<\/h2>\n\n\n\n
    Una preoccupazione frequente riguarda la legalit\u00e0. Mettiamola subito a posto: sia Tor sia le VPN commerciali sono pienamente legali in Italia e in tutta l’Unione Europea. Scaricare e usare il Tor Browser o sottoscrivere un abbonamento VPN non costituisce alcun reato. Sono strumenti di privacy usati ogni giorno da aziende, giornalisti, ricercatori e cittadini comuni.<\/p>\n\n\n\n
    La distinzione fondamentale \u00e8 tra lo strumento e l’uso che se ne fa. Ci\u00f2 che \u00e8 illegale resta illegale a prescindere dallo strumento: usare Tor per acquistare merce illecita su un mercato del dark web, o una VPN per commettere frodi, espone a procedimento penale come qualsiasi altra attivit\u00e0 criminale. L’anonimato tecnico non \u00e8 impunit\u00e0 giuridica e, come abbiamo visto, gli attacchi di correlazione e gli errori dell’utente possono comunque portare all’identificazione.<\/p>\n\n\n\n
    Il contesto europeo \u00e8 generalmente favorevole agli strumenti di privacy, anche grazie al GDPR, che riconosce la protezione dei dati personali come diritto. Diverso il quadro in paesi come Cina e Russia, dove l’uso di Tor \u00e8 ostacolato o vietato, mentre le VPN sono soggette a restrizioni variabili. In Italia e nel resto dell’UE, per\u00f2, puoi usare entrambi senza timori legali, purch\u00e9 per attivit\u00e0 lecite.<\/p>\n\n\n\n
    Pro e contro: Tor vs VPN a confronto diretto<\/h2>\n\n\n\n
    Riassumiamo i punti di forza e di debolezza di ciascuno strumento, cos\u00ec da avere un quadro immediato prima del verdetto finale.<\/p>\n\n\n\n
    Tor, i pro:<\/strong> anonimato dell’identit\u00e0 di altissimo livello; gratuito; open source; nessun provider centrale di cui fidarsi; resistenza alla censura senza rivali grazie a ponti e pluggable transport; servizi onion end-to-end; nessun singolo punto di fallimento.<\/p>\n\n\n\n
    Tor, i contro:<\/strong> molto lento (1-3 Mbps); inadatto a streaming e download pesanti; nodi di uscita potenzialmente malevoli su traffico HTTP; vulnerabile agli attacchi di correlazione da parte di avversari globali; richiede disciplina dell’utente per non rompere l’anonimato; alcuni siti bloccano il traffico Tor.<\/p>\n\n\n\n
    VPN, i pro:<\/strong> velocit\u00e0 elevata (50-100+ Mbps); latenza bassa; app semplici a un clic su tutti i dispositivi; ottima per streaming, gaming e Wi-Fi pubblico; audit no-log verificabili nei provider seri; supporto clienti; aggira il geoblocco.<\/p>\n\n\n\n
    VPN, i contro:<\/strong> richiede di fidarsi del provider; non fornisce anonimato dell’identit\u00e0; costo mensile; soggetta alla giurisdizione della sede; superficie d’attacco centralizzata; le VPN gratuite sono spesso rischiose. La scelta, ancora una volta, dipende da cosa ti serve davvero.<\/p>\n\n\n\n
    Verdetto finale: Tor o VPN nel 2026?<\/h2>\n\n\n\n
    Non c’\u00e8 un vincitore assoluto, e chiunque te ne proponga uno sta semplificando troppo. La risposta corretta dipende dal tuo obiettivo, e i dati di questo confronto la rendono netta.<\/p>\n\n\n\n
    Scegli Tor<\/strong> se hai bisogno di anonimato reale dell’identit\u00e0: giornalismo investigativo, attivismo, aggiramento della censura, consultazione anonima di materiali sensibili. Nessuna VPN pu\u00f2 offrirti la separazione su tre nodi indipendenti che rende Tor lo standard di riferimento. Accetti in cambio velocit\u00e0 basse (1-3 Mbps) e una certa disciplina d’uso. \u00c8 gratuito, open source e gestito da un’organizzazione no-profit con circa 8.000 rel\u00e8 e 2,5 milioni di utenti giornalieri.<\/p>\n\n\n\n
    Scegli una VPN<\/strong> se hai bisogno di privacy veloce e pratica: Wi-Fi pubblico, blocco del tracciamento del provider, streaming, gaming, uso quotidiano. Spendendo tra 4,95 e 8,99 \u20ac al mese ottieni 50-100+ Mbps, latenza sotto i 50 ms e app a un clic. Privilegia un provider con audit no-log verificato e una giurisdizione solida: Mullvad e Proton VPN sono le scelte pi\u00f9 allineate alla privacy.<\/p>\n\n\n\n
    E se vuoi il massimo della protezione per attivit\u00e0 ad alto rischio, la configurazione “Tor su VPN” combina i due, a patto di fidarti del provider VPN. Per quasi tutti gli altri, per\u00f2, la regola \u00e8 semplice: usa lo strumento giusto per il compito giusto. Anonimato profondo: Tor. Privacy veloce e quotidiana: VPN. Conoscere la differenza \u00e8 gi\u00e0 met\u00e0 della protezione.<\/p>\n\n\n\n
    Domande frequenti su Tor vs VPN<\/h2>\n\n\n\n
    Tor \u00e8 pi\u00f9 sicuro di una VPN?<\/h3>\n\n\n\n
    Dipende da cosa intendi per sicuro. Tor offre un anonimato dell’identit\u00e0 superiore, perch\u00e9 nessun singolo nodo conosce insieme chi sei e cosa fai. Una VPN offre una privacy pi\u00f9 pratica e veloce dal tuo provider Internet e dalla rete locale, ma il provider VPN conosce comunque la tua identit\u00e0. Per nascondere chi sei, Tor \u00e8 pi\u00f9 sicuro; per cifrare velocemente il traffico quotidiano, una VPN \u00e8 pi\u00f9 adatta.<\/p>\n\n\n\n
    Posso usare Tor e una VPN insieme?<\/h3>\n\n\n\n
    S\u00ec. La configurazione consigliata \u00e8 “Tor su VPN”: ti connetti prima alla VPN e poi avvii il Tor Browser. Cos\u00ec il tuo provider Internet non vede che usi Tor. La configurazione opposta, “VPN su Tor”, \u00e8 sconsigliata perch\u00e9 lenta e vulnerabile agli attacchi del nodo di uscita. Combinare i due ha senso solo per scenari ad alto rischio e solo se ti fidi del provider VPN.<\/p>\n\n\n\n
    Tor \u00e8 legale in Italia?<\/h3>\n\n\n\n
    S\u00ec, Tor \u00e8 completamente legale in Italia e in tutta l’Unione Europea, cos\u00ec come le VPN commerciali. \u00c8 uno strumento di privacy usato da giornalisti, ricercatori e cittadini. Ci\u00f2 che resta illegale \u00e8 l’uso per attivit\u00e0 criminali: l’anonimato tecnico non equivale all’impunit\u00e0 giuridica.<\/p>\n\n\n\n
    Perch\u00e9 Tor \u00e8 cos\u00ec lento rispetto a una VPN?<\/h3>\n\n\n\n
    Perch\u00e9 instrada il traffico attraverso almeno 3 rel\u00e8 gestiti da volontari, spesso situati in continenti diversi e con banda limitata. Questo produce velocit\u00e0 tipiche di 1-3 Mbps e latenze di 300-600 ms. Una VPN usa un solo hop verso un server dedicato, raggiungendo 50-100+ Mbps. La lentezza di Tor \u00e8 il prezzo strutturale dell’anonimato multi-hop.<\/p>\n\n\n\n
    Una VPN gratuita \u00e8 una buona alternativa a Tor?<\/h3>\n\n\n\n
    No. Le VPN gratuite sono sconsigliate, anche dalla EFF, perch\u00e9 spesso monetizzano vendendo i dati degli utenti o iniettando tracker. Se vuoi una vera alternativa anonima e gratuita, usa Tor, che \u00e8 gratis per design. Se vuoi una VPN, scegline una a pagamento con audit no-log verificato come Mullvad o Proton VPN.<\/p>\n\n\n\n
    Cosa sono i ponti Tor e quando servono?<\/h3>\n\n\n\n
    I ponti (bridge) sono rel\u00e8 Tor non elencati pubblicamente, usati per aggirare i blocchi nei paesi che censurano Tor. Combinati con pluggable transport come obfs4, Snowflake o WebTunnel, mascherano il traffico Tor facendolo sembrare traffico web ordinario. Servono soprattutto a chi vive sotto censura attiva, dove i rel\u00e8 pubblici sono filtrati.<\/p>\n\n\n\n
    Il nodo di uscita di Tor pu\u00f2 vedere i miei dati?<\/h3>\n\n\n\n
    Solo se il traffico non \u00e8 cifrato. Su un sito HTTP, l’operatore del nodo di uscita pu\u00f2 leggere o manipolare i dati. Su HTTPS, invece, la cifratura del sito protegge i contenuti anche dal nodo di uscita. Per questo su Tor bisogna usare sempre HTTPS e diffidare dei siti non cifrati.<\/p>\n\n\n\n
    Tor o VPN per lo streaming e i giochi online?<\/h3>\n\n\n\n
    Senza dubbio una VPN. Tor \u00e8 troppo lento per lo streaming video (buffering continuo) e introduce una latenza che rende impossibile il gaming competitivo. Una VPN basata su WireGuard mantiene velocit\u00e0 elevate e latenza bassa, ideale per Netflix, Disney+ e gioco online, proteggendo al tempo stesso la privacy.<\/p>\n\n\n\n
    Related Coverage<\/h3>\n\n\n\n