La VPN di Tor per Android dà a ogni app un circuito tutto suo

Il Tor Project ha pubblicato che cosa ha imparato in un anno di VPN propria per Android, e l'app è ora disponibile per tre strade: come APK, su Google Play e, novità, su F-Droid. Non è una VPN commerciale con un altro logo. La scelta di progetto centrale è che ogni app selezionata ottiene un proprio percorso attraverso la rete Tor invece di condividere un unico tunnel.

Un circuito per app, non un tunnel

Una VPN normale dà a tutto il dispositivo un unico punto di uscita. Tutto quello che fate arriva dall'altra parte dallo stesso indirizzo: funziona contro la rete in cui vi trovate, non funziona contro chi incrocia la vostra attività fra servizi diversi. Tor Browser ha risolto la cosa per i siti anni fa, isolando i circuiti per sito. Tor VPN porta la stessa idea sulle app.

Decidete voi quali app passano da Tor e quali no, una per una oppure tutte insieme. L'elenco delle app ora ha la ricerca, e sembra un dettaglio finché non dovete trovare un messaggero fra duecento pacchetti installati su un telefono che state configurando di fretta.

Che cosa insegnano le reti dove si blocca

La parte interessante del bilancio è dove il gruppo ammette di aver sbagliato previsione. Tor VPN è stato pensato nel 2021 per estendere la protezione della privacy oltre il browser. In pratica gli utenti arrivati volevano altro: raggiungere ciò che è bloccato. L'adozione è stata più forte in Iran e in Turkmenistan, e il coinvolgimento si è spostato nettamente verso il Sud del mondo, al contrario di Tor Browser per Android.

Questo ha cambiato l'elenco di ciò che doveva funzionare senza sbavature. Un esempio è la scelta del paese di uscita, funzione che sembra ovvia e si è rivelata una trappola. Chi cercava di aggirare un blocco sceglieva il paese di uscita mentre gli serviva un bridge, un meccanismo del tutto diverso e in un punto del tutto diverso della connessione. Ora l'interfaccia chiede di collegarsi prima alla rete Tor e solo dopo permette di scegliere l'uscita, proprio perché sotto pressione non si afferri lo strumento sbagliato.

1. 2021L'idea di una VPN Tor nasce dalla ricerca sugli utenti; Android viene per primo.
2. Autunno 2025Tor VPN Beta esce in sordina con distribuzione limitata.
3. Versione 1.4.0 betaArrivano i bridge WebTunnel, dopo che l'aggiramento si è rivelato l'uso dominante.
4. 9 settembre 2026Il gruppo pubblica quello che ha imparato; l'app è su Google Play, su F-Droid e come APK.

Bridge che sembrano traffico web normale

Dove Tor è bloccato del tutto, il problema non è l'instradamento ma il riconoscimento: un censore capace di individuare una stretta di mano di Tor la butta prima che arrivi da qualche parte. WebTunnel avvolge la connessione perché a una rete che osserva sembri HTTPS ordinario. Averlo affrontato prima di funzioni più tipiche di una VPN discende direttamente da chi usa davvero l'app.

Che cosa è cambiato sotto il cofano

Tor VPN non fa girare la vecchia implementazione di Tor in C. Poggia su Arti, la riscrittura del progetto in Rust, insieme a un demone di rete chiamato Onionmasq che gestisce l'instradamento per app. Il risultato pratico riferito dal gruppo sono meno crash e un comportamento migliore quando la rete va e viene, cosa che su un telefono pesa più che su un portatile.

Il compromesso è dichiarato con onestà e vale la pena ripeterlo: in Arti manca ancora una parte del lavoro sulle prestazioni della versione in C, incluso il controllo della congestione. Tor VPN non si comporterà come una VPN commerciale scelta per la velocità, e il progetto non lo promette.

Due dettagli di distribuzione sfuggono facilmente e contano entrambi per uno strumento usato in condizioni ostili. Le build sono riproducibili, quindi chiunque può verificare che il binario corrisponda al codice pubblicato. E F-Droid offre una via di installazione e aggiornamento fuori da Google Play, che in alcuni di quei paesi è la prima cosa a sparire.

Che cosa non fa

Il progetto pubblica un modello delle minacce per l'app, ed è insolitamente diretto per un software di privacy. Tor VPN promette aggiramento della censura a ogni app che ci fate passare. Tutto ciò che sta sopra dipende dal comportamento dell'app stessa, dai permessi che ha e da come è configurato il telefono.

Lo stesso documento elenca limiti concreti invece di nasconderli: le notifiche push possono collegare account, il DNS multicast e SSDP possono uscire sulla rete locale, alcune app raggiungono la rete cellulare scavalcando la VPN, un profilo utente secondario aggira la VPN all'avvio, e l'account Google e l'identificativo pubblicitario legano fra loro le identità su un Android standard. Su un Android irrobustito il quadro migliora; su un telefono di serie con account Google attivo diversi di questi punti restano.

Un'avvertenza ereditata

La sicurezza dalle perdite di Tor VPN si appoggia al blocco della VPN sempre attiva di Android, che il modello delle minacce indica proprio come il meccanismo che impedisce alle app di scavalcare il tunnel. È esattamente la garanzia che due lavori di quest'anno sanno aggirare da qualsiasi app, senza che Google ne abbia corretta nemmeno una. Questo non toglie senso a Tor VPN: un censore che blocca un intero paese non è lo stesso avversario di un'app ostile che avete installato voi. Significa però che il pavimento sotto qualunque VPN Android, questa compresa, è più basso di quanto l'impostazione lasci intendere.

A chi serve

Se volete un Netflix più veloce, non è questo, e nel progetto vi direbbero lo stesso. Se siete su una rete che blocca i messaggeri, o volete che le app del telefono smettano di arrivare su internet da un unico indirizzo condiviso, vale la pena installarlo. È gratuito, è in beta, e chi lo costruisce dice con chiarezza insolita dove stanno i limiti.