Perché le scuole bloccano i siti web
Scuole e università limitano l’accesso a parti di Internet avendo le migliori intenzioni, mentre tutti gli studenti sono soggetti alle loro restrizioni di uso accettabile.
I firewall delle scuole non sono perfetti, tuttavia. A volte, le risorse legittime finiscono in una serie di indirizzi inseriti nella lista nera. Come risultato, gli studenti si ritrovano con una lista di lavanderia di siti web a cui non possono accedere dai locali della scuola.
Tutto, dalle piattaforme di social media a YouTube, Netflix ed eBay può finire nella lista di blocco. Per non parlare delle comunità di torrenting e a volte anche dei server di posta elettronica. Intrattenimento a parte, molte di queste piattaforme bloccate contengono una ricchezza di contenuti educativi.
Perché usare una VPN a scuola
Troppo spesso, le restrizioni draconiane finiscono per causare più danni che benefici. Inoltre, le scuole dovrebbero essere ambienti che favoriscono il libero accesso alle informazioni invece di censurarle. Quindi una VPN è uno strumento essenziale che ti aiuta a proteggere il tuo diritto alla libertà online, alla privacy e alla sicurezza.
Consultazione privata
Gli istituti e le scuole solitamente monitorano e registrano tutte le tue attività. Questo significa che gli amministratori scolastici sanno cosa stai facendo online.
Una VPN mantiene la tua navigazione privata, così nessuno – né gli amministratori IT della tua scuola né l’ISP – possono tracciare e monitorare le tue attività online.
Sicurezza migliorata
Anche se il WiFi della tua scuola è molto probabilmente protetto da password, è lontano dall’essere sicuro. La password è un segreto aperto nella maggior parte dei casi, mentre chiunque, dai giovani hacker che affinano le loro abilità ai malintenzionati esterni, può lanciare un attacco honeypot o Man-in-the-Middle per rubare la tua identità, o violare la tua webcam e spiarti. In attacchi mirati, burloni malvagi possono cancellare le tue tesine, gli appunti di ricerca, o bloccare il tuo computer e chiedere un riscatto (ransomware).
Gli stessi pericoli sono incombenti da qualsiasi rete WiFi pubblica, che sia a scuola, in un centro commerciale, un parco o nei ristoranti.
Una VPN cripta il tuo traffico, quindi quei malintenzionati non sono in grado di decifrarlo e causare danni.
Purtroppo, YouTube, Netflix, Hulu, la maggior parte dei siti e server di gioco, così come Facebook e Twitter sono bloccati da molte scuole. Mentre le ragioni del divieto sono comprensibili (lo streaming e il gioco consumano molta larghezza di banda), pagare per un abbonamento a Netflix e non poterlo usare per mesi e mesi è ingiusto.
Con una VPN, si aggira il firewall della scuola e si può trasmettere e giocare liberamente.
Torrent
La maggior parte delle scuole vieta esplicitamente il file-sharing P2P, imponendo dure punizioni per la violazione del copyright. Puoi fare torrent dietro una VPN e la tua scuola non saprà mai che accedi a un sito di torrenting.
Come scegliere una VPN per la scuola e il college
Molte scuole non solo bloccano i siti web dei provider VPN per impedire agli studenti di scaricare software VPN ma bloccano anche le VPN in quanto tali. Per utilizzare una VPN sulla rete del tuo college, devi essere sicuro che il firewall del tuo college non la blocchi. Da qui, diventa un po’ tecnico, ma è necessario sapere quali caratteristiche VPN sono importanti per bypassare i firewall scolastici.
Le scuole possono bloccare le VPN utilizzando due metodi:
- Bloccando OpenVPN: porta 1194, che è una delle porte più utilizzate tra le VPN
- Con l’implementazione della Deep Packet Inspection
Port Blocking
Port Blocking è più facile ed economico da attuare. In questo caso, le scuole bloccano tutte le porte tranne la porta HTTPS 443 utilizzata per il traffico criptato, e la porta HTTP 80 utilizzata per il traffico non criptato. Tutte le applicazioni che utilizzano altre porte vengono effettivamente bloccate.
Per quanto riguarda le VPN, solo il protocollo SSTP funziona sulla porta 443. Né OpenVPN né IPSec/L2TP o PPTP usano le porte 443 o 80.
La buona notizia è che SSTP fornisce una sicurezza significativamente migliore di PPTP. La cattiva notizia è che funziona solo su Windows.
Un workaround è possibile se la tua VPN supporta il port forwarding. In questo modo, puoi impostare OpenVPN attraverso la porta 443. La cattiva notizia è che non tutte le VPN supportano il port forwarding. Un’altra cattiva notizia è che il port forwarding è possibile solo sui computer desktop, e non sui dispositivi mobili.
Quindi, la cosa migliore sarebbe scegliere una VPN che:
- Supporta il protocollo SSTP attraverso la porta 443
- Supporta il port forwarding di OpenVPN sulla porta 443 o 80
Deep Packet Inspection
DPI è una tecnica più avanzata – e più costosa. Consente ai firewall scolastici di rilevare gli strumenti di crittografia, distinguere il traffico OpenVPN dal normale traffico HTTPS, e bloccare il traffico VPN selettivamente.
Se la tua università è così orwelliana, la tua migliore scommessa sarebbe quella di scegliere una VPN che fornisce capacità di mascheramento per nascondere il tuo traffico VPN e farlo apparire come regolare traffico HTTPS. In termini profani, cerca una protezione contro la Deep Packet Inspection.
A seconda di ciò che intendi fare attraverso la tua VPN, potresti aver bisogno di cercare altre caratteristiche, come la copertura dei server in una particolare regione, lo sblocco dei siti di streaming o dei server di gioco. Per una ripartizione completa delle caratteristiche chiave delle VPN, dai un’occhiata alla mia Guida VPN per principianti.