Perché non dovresti fidarti della VPN di Microsoft Edge

Sono sempre contento quando posso usare strumenti per la privacy costosi senza pagare, ma la VPN gratuita di Microsoft Edge non è esattamente ciò che promette. Anche se l’interruttore ti fa sentire al sicuro, non si tratta di una vera VPN e potrebbe perfino non essere attiva quando credi di esserlo.

Cosa sapere sulla VPN di Microsoft Edge

Microsoft ha introdotto in sordina Edge Secure Network, una funzione di “VPN” integrata direttamente nel browser Edge. Non devi installare nulla né fare configurazioni complicate. Sulla carta suona benissimo: secondo Microsoft, utilizza “tecnologia VPN” per proteggere i tuoi dati sensibili da occhi indiscreti. Probabilmente anche per compensare la rimozione della VPN inclusa in Microsoft 365.

Fin qui tutto coerente con ciò che ci si aspetta da una VPN: instradare il traffico in un tunnel cifrato per impedirne l’intercettazione e rendere più anonima l’attività online.

Per far funzionare il servizio, Microsoft si appoggia a Cloudflare. Quando è attiva, la rete sicura di Edge nasconde l’identità del dispositivo e reindirizza il traffico verso il server Cloudflare più vicino.

Non è attiva di default. Per abilitarla:
– Apri Edge, fai clic sui tre puntini in alto a destra e scegli Impostazioni.
– Vai su Privacy, ricerca e servizi → Sicurezza.
– Attiva l’opzione Usa Rete Sicura di Microsoft Edge in fondo alla pagina.

Peccato che non sia una vera VPN

Nonostante il marketing di Microsoft, non siamo davanti a una VPN nel senso classico del termine. Anche Cloudflare lo chiarisce: non è una VPN tradizionale.

La protezione riguarda esclusivamente ciò che avviene dentro Edge. Cloudflare usa HTTP CONNECT, alla base della sua Privacy Proxy Platform.

Cosa cambia in pratica? Questo approccio maschera il traffico attraverso un proxy posizionato in un’area geografica vicina all’utente e richiede l’accesso con l’account Microsoft. Cloudflare autentica gli utenti tramite quell’account prima di creare la connessione privata.

Il ricercatore sulla privacy Sooraj Sathyanarayanan ha evidenziato che questo crea un modello di fiducia a due parti: in teoria, Microsoft non condivide l’identità completa del tuo account con Cloudflare, e Cloudflare non ha visibilità sui contenuti del tuo traffico.

Non sorprende quindi che Edge Secure Network non sia una VPN “piena”. È pensata come VPN del browser, quindi funziona solo all’interno del browser.

E tra i vari browser con VPN integrate, quella di Edge presenta alcuni limiti più pesanti della media.

Limiti importanti della VPN di Edge

• Niente streaming sulle piattaforme principali: la VPN non si attiva per la maggior parte dei servizi di streaming, quindi non la userai per sbloccare cataloghi o guardare contenuti protetti.
• Traffico gratuito limitato: con un account Microsoft gratuito hai solo 5 GB al mese. Se la usi un po’ spesso, li bruci in fretta e per il resto del mese resti senza protezione aggiuntiva.
• Nessuna scelta del Paese: per privilegiare la velocità, il traffico passa automaticamente dal data center più vicino. Questo mantiene rilevabile la tua posizione approssimativa. Una vera VPN non dovrebbe permettere ricerche “ristoranti vicino a me” con risultati così precisi sulla base della posizione reale.
• Modalità predefinita “Ottimizzata”: la VPN si attiva solo quando Edge rileva che stai usando un Wi-Fi pubblico o una rete non sicura, o se il sito non ha un certificato valido. In pratica, stai delegando a Microsoft la valutazione della sicurezza della tua connessione. Se stai pagando bollette su una rete pubblica e Edge non riconosce il rischio, i tuoi dati viaggiano senza lo scudo della VPN.

Puoi modificare queste impostazioni:
1. Apri Edge e vai su Impostazioni → Privacy, ricerca e servizi → Sicurezza.
2. Se Rete Sicura di Microsoft Edge è attiva, trovi tre opzioni:
– Seleziona siti
– Ottimizzata
– Tutti i siti

Consiglio “Seleziona siti” o “Tutti i siti”. Con “Seleziona siti”, entra in Preferenze siti per Rete sicura e indica per quali domini usare la protezione.

Attenzione: con “Tutti i siti” consumerai i 5 GB gratuiti molto rapidamente. Una strategia migliore è attivarla e disattivarla manualmente a seconda delle necessità. Quando è disponibile, compare un’icona a forma di scudo a destra della barra degli indirizzi: usala come interruttore rapido.

Vale la pena usare la VPN di Microsoft Edge?

Edge Secure Network aggiunge un ulteriore strato di protezione mentre navighi con Edge. È gratis, ma il vincolo con l’account Microsoft introduce il rischio che la tua identità reale venga collegata ad attività che speravi restassero anonime.

Molte altre VPN da browser gratuite non richiedono alcun account. È vero anche che i servizi gratuiti proteggono in genere solo il traffico del browser, mentre le VPN premium offrono funzionalità più vicine a una VPN tradizionale a livello di sistema.

Il mio suggerimento: usala su Wi‑Fi pubblici, ma verifica sempre che sia realmente attiva prima di inviare dati sensibili.

Ricorda che i servizi VPN gratuiti hanno spesso problemi di sicurezza. Personalmente preferirei una VPN completa a livello di dispositivo o, in alternativa, una soluzione diversa. Se vuoi capire quanto sei davvero protetto, esegui dei test di leak per verificare se, in qualche momento, il tuo vero indirizzo IP viene esposto.