Scegliere una VPN no-log significa affidare a un'azienda la propria cronologia di navigazione, i timestamp delle connessioni e l'indirizzo IP — quindi le dichiarazioni su una pagina di marketing non sono sufficienti. Le uniche cose che contano davvero sono gli audit indipendenti, la giurisdizione, la trasparenza sulla proprietà e la validazione concreta sotto pressione legale.
Questo elenco valuta sette VPN che hanno ciascuna dimostrato una credibilità no-log significativa. I criteri a cui abbiamo dato maggior peso: la cronologia degli audit verificati (chi ha condotto l'audit, con quale frequenza e secondo quale standard), la giurisdizione e le leggi sulla conservazione dei dati, la disponibilità di codice open-source, la validazione da parte di tribunali o forze dell'ordine, e i segnali d'allarme relativi alla proprietà che potrebbero compromettere i dati degli utenti indipendentemente dall'architettura tecnica.
Mullvad conquista il primo posto con un margine insolitamente ampio. Il raid della polizia svedese del 2023 — gli agenti sono arrivati con un'ordinanza del tribunale e se ne sono andati a mani vuote — è la validazione reale più concreta che qualsiasi VPN abbia mai prodotto. ProtonVPN segue con quattro audit annuali consecutivi e una proprietà non profit che strutturalmente resiste alle pressioni di acquisizione. NordVPN vanta sei audit consecutivi di Deloitte e la crittografia post-quantistica, sebbene la sua storia aziendale richieda un esame attento. Surfshark offre solide credenziali di audit a prezzi aggressivi, con la riserva della giurisdizione nei Paesi Bassi e della fusione del 2022 con Nord Security. ExpressVPN conta 23 audit e log verificati in tribunale come inesistenti, ma le origini adware di Kape Technologies rimangono una preoccupazione legittima. hide.me completa il livello intermedio orientato alla privacy con giurisdizione malese, al di fuori di tutte le alleanze di intelligence. Private Internet Access chiude la lista come unica VPN la cui politica no-log è stata messa alla prova due volte in un tribunale federale statunitense — una distinzione notevole, ridimensionata solo dallo stesso problema di proprietà legato a Kape.
Nessuna VPN è perfetta. Questa classifica è pensata per offrirti il quadro più chiaro possibile su dove le affermazioni sulla privacy di ciascun provider sono più solide, dove sono più deboli, e quali compromessi stai accettando indipendentemente dalla scelta che fai.