sede statunitense
open source
Multi-hop per maggiore sicurezza e privacy utilizzando due server differenti
vengono usati i server di Mullvad
politica di no-log totale
audit indipendenti
abbonamento annuale a un prezzo vantaggioso rispetto a quello mensile
obbligo del Play Store: nessun APK né sul sito né su GitHub
applicazione obbligatoria, non è possibile usare la configurazione Wireguard da altre parti
Abbiamo potuto provare la VPN di Mozilla per un mesetto e ne siamo rimasti parzialmente soddisfatti. Dobbiamo ammettere infatti che eravamo partiti un po’ prevenuti dato che alcune premesse non erano proprio del tutto entusiasmanti: Mozilla ultimamente ha perso un po’ la fiducia di molti utenti 1 e alcune scelte, squisitamente politiche come il non permettere di scaricare la VPN da nessuna parte al di fuori del Play Store, non stuzzicano certo la curiosità. Ma alla fine se si scende (un bel po’) a compromessi può essere un’alternativa accettabile soprattutto se si vuole supportare Mozilla.
Abbiamo però voluto darle una possibilità visto che è open source 2, usa i server di Mullvad 3, ha una politica di no-logs 4 e ha ricevuto audit di sicurezza indipendenti 5 6.
Mozilla VPN, una buona VPN soprattutto se volete supportare Mozilla
Come sempre abbiamo avuto modo di provarla principalmente su Windows, su Android e come estensione per Mozilla Firefox.
L’applicazione in sé è veloce e stabile, ci è sembrata anche molto più stabile di Mullvad (nonostante utilizzi i suoi server) e abbiamo avuto meno problemi e rallentamenti rispetto ad altre VPN provate in questo periodo.
Una nota negativa però è l’obbligo di utilizzo della loro app: non sembra infatti possibile estrarre il file di configurazione per utilizzarla separatamente su Wireguard come si può invece fare per quasi tutte le altre VPN che suggeriamo.
L’assenza di telemetria opt-out
La prima cosa che ci è saltata all’occhio installando la loro applicazione è l’assenza di telemetria attiva in maniera predefinita. Se su Firefox viene attivata di default e va disabilitata manualmente (ed è una delle critiche fatte a Mozilla), su Mozilla VPN è assente ed è attivabile solo se premete voi volontariamente il tasto per condividere i dati tecnici.
Noi generalmente per applicazioni così sensibili sconsigliamo l’invio di dati tecnici e di telemetria ma ognuno è chiaramente libero di scegliere in autonomia.
La nota positiva che volevamo condividere era però appunto l’assenza di telemetria opt-out: ci è sembrato un buon inizio.
Le caratteristiche presenti su tutte le versioni
Per tutte le versioni è possibile sfruttare lo Split Tunnelling, cioè la possibilità di escludere alcune applicazioni dalla VPN. Sempre in tutte le applicazioni provate sono presenti alcune funzioni per la privacy che sfruttano i blocchi tramite DNS: Blocca annunci pubblicitari, Blocca elementi traccianti e Blocca malware.
Non abbiamo trovato informazioni precise in merito a questi blocchi ma vengono senz’altro utilizzati i DNS di Mullvad, ne abbiamo infatti anche avuto conferma testandoli sulla pagina Connection check di Mullvad.
Questa è per noi una buona notizia dato che i DNS di Mullvad hanno ricevuto audit indipendenti 7 e sono open source, è quindi possibile conoscere le liste pubbliche che vengono utilizzate per i blocchi.
Se però proprio non vi piacciono i loro DNS è comunque possibile impostare dei propri DNS personalizzati tramite indirizzo IPv4.
Un’altra configurazione interessante è il Multi-hop ovvero la possibilità di connettersi a due server VPN diversi, uno in entrata e uno in uscita, per evitare che un eventuale server compromesso possa mettere a rischio la vostra sicurezza. Così come con l’applicazione di Mullvad VPN anche su Mozilla VPN è possibile scegliere singolarmente qualsiasi server di ingresso e qualsiasi server d’uscita.
Le impostazioni comuni finiscono qui, come vedete è una VPN davvero molto semplice che punta molto sulla stabilità e sulla sicurezza grazie anche alla collaborazione con Mullvad e meno su funzionalità avanzate.
L’estensione per Firefox ma valida solo su Windows
Della VPN per desktop c’è molto poco da dire, non c’è nient’altro oltre a quello che vi abbiamo già raccontato.
Se installate l’estensione di Mozilla VPN su Firefox (ma a quanto pare è una funzionalità valida solo su Windows) è possibile utilizzarla nel pieno delle sue funzionalità, se poi decidete di utilizzare anche l’estensione Multi-Account Containers ne trarrete ancora più vantaggi.
L’integrazione con Firefox permette di escludere siti dalla VPN e permette inoltre di usare una connessione differente per qualsiasi sito memorizzandone anche la scelta. Non è presente la possibilità di usare server random per ogni sito web ma è possibile selezionare manualmente la possibilità di usare server diversi per siti diversi. Se quindi, per esempio, scoprite che Reddit blocca il server che usate più spesso vi basterà trovare un server che invece funziona e visitare sempre Reddit in automatico in quel modo. Questa funzionalità è presente in maniera molto simile anche sull’estensione di Mullvad quindi non è una “esclusiva” della VPN di Mozilla.
L’unica funzionalità avanzata ed esclusiva ci sembra sia l’utilizzo in concomitanza con l’estensione Multi-Account Containers. È infatti possibile, concedendo i giusti permessi, associare ad ogni contenitore un server VPN differente. Potete quindi navigare su tanti siti diversi loggandovi con utenze diverse e mostrando ad ognuno un IP e una località differente in maniera automatica.
Insieme ad altre caratteristiche di Firefox come Arkenfox o Betterfox può essere utile per confondere il fingerprinting, oppure come abbiamo visto per aggirare i blocchi su alcuni server VPN.
L’applicazione per Android
Non c’è molto da aggiungere sulla versione per Android, è identica a quella che abbiamo provato su Windows ed è possibile fare sostanzialmente le stesse cose.
Anche qui però abbiamo una piccola nota positiva: consuma pochissima batteria! Se con il nostro vecchio Pixel 6 (con su GrapheneOS) abbiamo sempre avuto problemi di batteria con qualsiasi VPN testata, in ordine di minor consumo Proton VPN, Windscribe, Mullvad VPN (senza DAITA però!) e infine URnetwork, con Mozilla VPN abbiamo dovuto aprire più volte l’applicazione per essere sicuri che fosse davvero in esecuzione perché il consumo era davvero molto basso e la batteria non si surriscaldava mai.
Questo nonostante fosse sempre attiva in modalità Multi-hop che, a quanto pare, dovrebbe anche consumare di più 8.
Come spesso accade per Mozilla però viene fatto un passo avanti e due indietro. L’applicazione per Android è infatti gradevole, veloce e consuma poca batteria ma non è scaricabile al di fuori del Play Store. Nessun APK disponibile né su GitHub né disponibile sul loro sito, un disastro sotto questo aspetto insomma. La richiesta per F-Droid sembra ormai abbandonata a sé stessa 9.
Conclusioni
Mozilla VPN è una buona opzione quasi esclusivamente se acquistata per supportare attivamente Mozilla o se proprio trovare indispensabile il suo funzionamento con l’estensione Multi-container Account.
Usando i server di Mullvad e non permettendo di usare la configurazione Wireguard da altre parti ha poco senso usarla al posto di Mullvad considerando che per avere lo stesso prezzo mensile di Mullvad si deve fare un abbonamento annuale. Mullvad, oltre ad avere maggiori funzionalità come DAITA, permette anche di essere installata sui router o di usare altre applicazioni e al netto di simpatie è dunque più interessante della VPN di Mozilla.
Il costo è di 9.99€ al mese oppure 4.99€ se fate un abbonamento annuale.
In conclusione non vogliamo dire che è pericoloso utilizzarla ma solo che forse ha poco senso rispetto a Mullvad a meno che appunto non vogliate supportare attivamente Mozilla.
•- Mozilla responds to backlash over new terms, saying it’s not using people’s data for AI[↩]
- licenza MPL2[↩]
- Mozilla VPN Servers Around the World[↩]
- No-Logging VPN from Mozilla[↩]
- Mozilla VPN Completes Independent Security Audit by Cure53[↩]
- Mozilla VPN Security Audit 2023[↩]
- Authoritative DNS server audit completed by Assured AB[↩]
- Esistono degli svantaggi nell’utilizzare più server per crittografare i propri dati?[↩]
- Mozilla VPN on F-Droid[↩]
