VPN per giornalisti nel 2026 — Accedere alle notizie durante i blocchi e le restrizioni di Internet

Nell'aprile 2026, una giornalista a Teheran non riesce ad aprire il sito della propria testata. Un corrispondente a Mosca scopre che 469 servizi VPN — incluso quello fornito dalla sua redazione — sono stati bloccati. Un freelance che copre il conflitto in Sudan è senza un accesso internet affidabile da settimane. A Gaza, l'infrastruttura delle telecomunicazioni è stata fisicamente distrutta.

Non si tratta di casi limite. Secondo il Committee to Protect Journalists (CPJ), i blocchi di Internet e le restrizioni digitali sono ormai tra le minacce strutturali più significative per il giornalismo indipendente nel mondo. I governi hanno capito che tagliare o controllare l'infrastruttura informativa è più efficace che arrestare i singoli giornalisti: può mettere a tacere un intero ecosistema dell'informazione in un colpo solo.

Questa guida è pensata per giornalisti, fixer e professionisti dell'informazione che lavorano in ambienti soggetti a restrizioni o che vi fanno da corrispondenti. Illustra il panorama attuale delle crisi, perché gli strumenti distribuiti dalla maggior parte delle redazioni stanno fallendo, come si presenta la realtà tecnica nel 2026 e cosa funziona concretamente.

La crisi: i numeri del 2026

Iran: 48 giorni nell'oscurità

Il blackout di Internet in Iran, iniziato alla fine del 2025, è diventato il più lungo oscuramento nazionale sostenuto nella storia di qualsiasi paese, raggiungendo i 48 giorni prima che la connettività parziale venisse ripristinata. Il blackout — imposto durante un periodo di agitazione politica — ha tagliato milioni di iraniani dalla comunicazione internazionale, rendendo di fatto impossibile per i corrispondenti stranieri trasmettere i propri reportage e per i giornalisti iraniani pubblicare all'estero.

Durante l'oscuramento, i download di VPN da parte di utenti con connettività mobile intermittente sono aumentati del 500 percento, secondo le analisi degli app store. Questo aumento riflette uno schema documentato ripetutamente: i cittadini e i giornalisti si precipitano a cercare strumenti di accesso nel momento in cui è più difficile ottenerli e installarli. Quando la connettività si ristabilisce abbastanza da scaricare un'app VPN, il peggio del blackout potrebbe essere già passato — ma il prossimo arriverà, e prepararsi prima della crisi è l'unica strategia affidabile.

Il Committee to Protect Journalists ha documentato casi di giornalisti iraniani impossibilitati a comunicare con i redattori internazionali, a trasmettere audio o video o a verificare notizie attraverso fonti internazionali durante il blackout. Reporters Without Borders (RSF) ha definito l'oscuramento "un atto di guerra dell'informazione deliberato contro la stampa."

Russia: la stretta sulle VPN si intensifica

Roskomnadzor — il regolatore federale delle comunicazioni russo — aveva bloccato o gravemente limitato 469 servizi VPN all'inizio del 2026. Il ritmo dei blocchi è accelerato drasticamente nel corso del 2025 e nei primi mesi del 2026. A partire dal 15 aprile 2026, le piattaforme russe hanno iniziato a richiedere agli utenti di confermare che non stiano usando VPN prima di accedere a determinati servizi, creando un nuovo livello di enforcement attivo che va oltre il semplice blocco passivo basato su DPI.

Per i giornalisti, questo significa che la VPN standard fornita dall'ufficio IT della redazione — quasi certamente un servizio basato su WireGuard o OpenVPN — è di fatto inutilizzabile in Russia. Il desk Russia del CPJ ha riferito che i corrispondenti perdevano la connettività ai sistemi di trasmissione della redazione, alle app di messaggistica cifrata e agli strumenti di comunicazione con le fonti man mano che i loro abbonamenti VPN diventavano non funzionali senza preavviso.

BBC, Deutsche Welle, Voice of America e praticamente tutte le principali testate giornalistiche occidentali hanno i propri siti bloccati in Russia dal 2022. I giornalisti che producono contenuti in lingua russa per queste organizzazioni si trovano di fronte a un pubblico che può accedere al loro lavoro solo tramite strumenti appositi — un pubblico sempre più dipendente da strumenti che vengono bloccati su larga scala.

Sudan e Myanmar: i blackout legati ai conflitti

Sia in Sudan che in Myanmar, i blocchi di Internet sono diventati uno strumento ordinario di gestione dei conflitti da parte delle autorità di controllo. Lo schema è costante: le comunicazioni vengono interrotte prima o durante le operazioni militari, impedendo la copertura in tempo reale e la documentazione degli eventi. Quando la connettività viene ripristinata, la finestra per il giornalismo contemporaneo si è già chiusa.

I giornalisti che cercano di coprire questi conflitti affrontano un problema a più livelli: l'infrastruttura può essere fisicamente danneggiata o distrutta, le autorità possono imporre blackout attivi e, anche dove la connettività esiste nominalmente, la larghezza di banda può essere troppo degradata per trasmettere file video o audio.

Gaza: la distruzione delle infrastrutture

Gaza rappresenta un caso estremo in cui la questione non riguarda le politiche di restrizione della rete, ma la distruzione fisica delle infrastrutture di telecomunicazione. I ripetuti attacchi alle infrastrutture di comunicazione hanno lasciato i giornalisti a lavorare in condizioni in cui la sfida non è aggirare i filtri software, ma trovare qualsiasi connettività funzionante.

La copertura di Al Jazeera sulle condizioni di lavoro dei giornalisti a Gaza ha documentato il ricorso a uplink satellitari, radio amatoriali e reti di corrieri per trasmettere i materiali — ritornando ai metodi pre-internet di trasmissione delle notizie. Gli strumenti VPN fanno parte di un kit più ampio, ma la loro utilità dipende dall'esistenza di un'infrastruttura su cui farli girare.

Perché i giornalisti hanno bisogno di strumenti VPN specializzati

Il kit di sicurezza standard per giornalisti — Signal per la messaggistica, email cifrata, una VPN commerciale — è stato progettato per un modello di minaccia che nel 2026 non è più sufficiente.

Il problema della trasmissione

I giornalisti hanno bisogno non solo di comunicazioni sicure, ma di connessioni affidabili ad alta larghezza di banda per trasmettere file video e audio, accedere ai sistemi di gestione dei contenuti della redazione e partecipare a videochiamate con i redattori. Una VPN che funziona per la navigazione può non reggere alla trasmissione di un file video da 2 GB. Il throttling della larghezza di banda — uno strumento sempre più usato dai sistemi di filtraggio anche quando non impongono blocchi totali — degrada le prestazioni della VPN specificamente perché il traffico VPN è identificabile come tale.

Il problema della protezione delle fonti

In ambienti dove le comunicazioni dei giornalisti sono monitorate, una VPN non serve solo ad accedere ai siti bloccati — serve a proteggere le fonti. Un giornalista che riesce ad accedere a un sito bloccato ma i cui metadati di connessione sono visibili al proprio ISP è comunque a rischio. La politica no-log e l'architettura della VPN contano tanto quanto la sua capacità di accesso: una VPN che registra orari di connessione, indirizzi IP e utilizzo della larghezza di banda crea un registro che può essere oggetto di ordini giudiziari, sequestri o attacchi informatici.

Il team Digital Safety del CPJ ha documentato casi in cui i giornalisti sono stati identificati attraverso i metadati piuttosto che attraverso i contenuti — tramite i tempi di connessione, i pattern di comunicazione e i registri dei provider VPN. Un provider VPN che conserva qualsiasi registro crea una potenziale catena di prove.

Il problema della continuità

I giornalisti non possono cambiare strumenti a metà di una situazione di reportage. Se una VPN smette di funzionare — perché è stata bloccata, perché il server è irraggiungibile, perché il protocollo è stato identificato e sottoposto a throttling — il giornalista ha bisogno o di un'alternativa immediata o di uno strumento primario che non ceda. Lo schema di blocco delle VPN commerciali nel 2026 significa che gli strumenti che funzionano oggi potrebbero essere bloccati nel giro di pochi giorni.

Perché le VPN normali falliscono con le restrizioni più severe

Capire perché i protocolli VPN standard falliscono non è solo un background tecnico — determina quali strumenti vale la pena di considerare.

Il Deep Packet Inspection: il problema fondamentale

Ogni grande ambiente internet con restrizioni — Russia, Iran, Cina e, in misura crescente, altri — distribuisce hardware di deep packet inspection (DPI) a livello di ISP. I sistemi DPI analizzano le caratteristiche del traffico internet: tempi dei pacchetti, distribuzione delle dimensioni, pattern degli handshake e firme di protocollo.

I protocolli VPN standard sono standard aperti completamente documentati con specifiche pubblicate. Questo significa che le loro impronte digitali del traffico sono note in anticipo a chiunque dispieghi un sistema DPI.

WireGuard utilizza un handshake a quattro pacchetti basato sullo scambio di chiavi Curve25519, seguito da traffico UDP. Il pattern dell'handshake è trivialmente riconoscibile. Il TSPU russo (l'hardware DPI distribuito presso tutti gli ISP russi) ha identificato e bloccato la maggior parte dei servizi VPN basati su WireGuard nel 2022. La maggior parte rimane bloccata.

OpenVPN produce un handshake TLS caratteristico seguito da pattern di dati riconoscibili. Il Great Firewall cinese rileva OpenVPN in modo affidabile almeno dal 2018. I sistemi russi hanno seguito.

Gli strati di offuscamento proprietari — offerti da NordVPN, ExpressVPN e altri come "server offuscati" — aggiungono un ulteriore wrapper di cifratura per mascherare il traffico VPN. Falliscono contro i DPI sofisticati per due motivi: lo strato di offuscamento stesso ha un'impronta statistica (i dati dall'aspetto casuale sono essi stessi insoliti nel normale traffico internet) e vengono sconfitti dal probing attivo.

Il probing attivo: il problema dell'identificazione del server

Il probing attivo viene utilizzato dal Great Firewall cinese ed è stato adottato da altri sistemi. Quando una connessione appare sospetta — potenzialmente un server VPN — il sistema di filtraggio invia attivamente pacchetti aggiuntivi per sondare il comportamento del server.

Un normale server web risponde alle richieste HTTP con pagine web. Un server VPN non lo fa — rifiuta la connessione o risponde in un modo che lo identifica come nodo VPN. Una volta identificato tramite probing attivo, l'indirizzo IP del server viene aggiunto alla lista di blocco. Da quel momento, chiunque tenti di connettersi a quel server viene bloccato, indipendentemente dal protocollo utilizzato.

È per questo che i servizi VPN commerciali ruotano rapidamente gli indirizzi IP negli ambienti fortemente limitati — e perché restare un passo avanti alle liste di blocco è un gioco perso per i provider che usano protocolli standard.

Il throttling della larghezza di banda: il cappio silenzioso

Anche quando una VPN non viene bloccata del tutto, il suo traffico può essere deliberatamente rallentato. Gli ISP iraniani rallentano regolarmente la larghezza di banda internazionale nelle ore serali e durante i periodi politicamente sensibili. Gli ISP russi hanno sottoposto Tor e alcune VPN a throttling come alternativa al blocco totale durante periodi in cui il blocco era politicamente delicato.

Il throttling è particolarmente dannoso per i giornalisti che devono trasmettere file di grandi dimensioni. Una connessione tecnicamente "funzionante" ma limitata a 512 kbps non può trasmettere video in un lasso di tempo ragionevole.

VLESS Reality: perché è inrilevabile

VLESS Reality è la configurazione di protocollo che MegaV VPN utilizza come predefinita per gli utenti in ambienti con restrizioni. Capire perché funziona dove tutto il resto fallisce è rilevante per i giornalisti che devono scegliere i propri strumenti.

Il nucleo dell'intuizione tecnica

I precedenti approcci all'offuscamento cercavano di far sembrare il traffico VPN qualcosa di diverso da ciò che era — tipicamente traffico HTTPS generico. Il problema è che i DPI sofisticati possono comunque distinguere un HTTPS finto da uno reale attraverso l'analisi statistica e il probing attivo.

VLESS Reality adotta un approccio diverso: fa sì che le connessioni VPN utilizzino infrastrutture reali di grandi siti legittimi. Quando ci si connette usando VLESS Reality, l'handshake TLS utilizza il certificato reale e SNI (Server Name Indication) di un vero dominio principale — Microsoft, Apple, Cloudflare o simili.

Ecco cosa vede il sistema di filtraggio quando analizza la connessione:

1. Una connessione TLS a un grande dominio legittimo (ad esempio, una proprietà Microsoft)

2. Un vero handshake TLS valido con il certificato reale di quel dominio

3. Pattern di traffico statisticamente identici a una normale navigazione HTTPS

Quando il prober attivo del sistema di filtraggio invia una sonda per investigare il server, il server risponde esattamente come farebbe Microsoft — perché per le connessioni non autorizzate, inoltra la sonda a Microsoft e restituisce la risposta reale. La sonda del filtro riceve una vera pagina web Microsoft e non trova nulla da segnalare.

L'unico modo per bloccare il traffico VLESS Reality è bloccare il grande dominio legittimo usato come copertura — bloccare Microsoft, Apple o Cloudflare. Nessun governo che voglia un'economia internet funzionante può farlo. Questi domini non possono essere bloccati senza distruggere enormi quantità di attività commerciali e governative legittime.

Perché questo è importante specificamente per i giornalisti

Per i giornalisti, l'inrilevabilità di VLESS Reality affronta tutti e tre i modi di fallimento delle VPN standard:

• I sistemi DPI non riescono a identificarlo come traffico VPN perché è statisticamente identico al traffico HTTPS legittimo
• Il probing attivo non riesce a identificare il server come server VPN perché risponde come farebbe un vero server web
• Il throttling mirato del traffico VPN non può applicarsi perché il traffico non è identificabile come traffico VPN

Il risultato è che il throttling, quando si verifica, è il throttling generale della larghezza di banda internazionale — non il throttling specifico per le VPN — il che incide sulle prestazioni in modo meno grave.

Gli strumenti di MegaV per i giornalisti

Oltre alla tecnologia di accesso principale, MegaV include funzionalità con una rilevanza diretta per il giornalismo in ambienti con restrizioni.

Feed di notizie integrati: accesso senza raggiungere la destinazione

I feed di notizie integrati di MegaV aggregano contenuti dalle organizzazioni di informazione internazionali direttamente all'interno dell'app. Questo risponde a un caso d'uso specifico: nei paesi in cui i siti delle testate giornalistiche sono bloccati, un giornalista o le sue fonti possono accedere alla copertura informativa internazionale senza navigare verso un dominio bloccato.

Per un giornalista che lavora in Iran, Russia o Myanmar, questo fornisce accesso ai contenuti di BBC, Reuters, AP e altre testate internazionali anche prima che una connessione VPN sia pienamente stabilita. Per le fonti che potrebbero essere riluttanti a usare una VPN ma hanno bisogno di accedere all'informazione internazionale, l'aggregazione di notizie in-app abbassa la barriera.

I feed includono contenuti in più lingue, rendendo la funzionalità rilevante sia per i giornalisti anglofoni che lavorano all'estero sia per i corrispondenti internazionali che supportano giornalisti locali.

Radio integrata: BBC, DW, VOA, Radio Farda

Lo streaming radio delle emittenti internazionali è storicamente stato una delle forme più resilienti di accesso all'informazione durante le restrizioni di Internet — e lo streaming radio su internet attraverso un tunnel cifrato estende questa resilienza.

MegaV include lo streaming in-app di BBC World Service, Deutsche Welle, Voice of America, Radio Farda (il servizio VOA in lingua persiana) e altre emittenti internazionali. Questi stream sono cifrati all'interno del tunnel VPN e appaiono agli ISP come normale traffico HTTPS.

Per i giornalisti che coprono specificamente l'Iran, i contenuti in lingua persiana di Radio Farda — bloccata in Iran — sono direttamente accessibili attraverso MegaV. Durante i blackout di Internet, quando stabilire una connessione VPN completa può essere difficile, il requisito di larghezza di banda inferiore degli stream radio li rende accessibili in condizioni in cui i contenuti ad alta larghezza di banda falliscono.

Per le redazioni che formano giornalisti locali o fixer in paesi con restrizioni, la funzionalità radio in-app fornisce un modo immediatamente accessibile e a bassa frizione per rimanere informati sulla copertura internazionale della propria regione senza richiedere l'accesso completo ai siti web.

Architettura no-log: protezione delle fonti by design

La politica no-log di MegaV è implementata a livello di infrastruttura, non solo come impegno scritto. L'architettura specifica:

• Nessun timestamp di connessione conservato
• Nessun indirizzo IP di origine registrato
• Nessun indirizzo IP assegnato registrato
• Nessun tracciamento della larghezza di banda per utente
• Nessun log delle query DNS
• Nessun dato sulla durata della sessione
• Archiviazione su server solo in RAM — nessun dato persiste tra i riavvii

Questa architettura è importante per i giornalisti specificamente per il modello di minaccia legato alla protezione delle fonti. Un provider VPN che conserva log di connessione — anche se promette di non condividerli — detiene registrazioni che possono essere oggetto di ordini giudiziari, sequestri in un raid di server, fughe di notizie o ottenute tramite una violazione della sicurezza.

L'archiviazione solo in RAM significa che anche se un server MegaV venisse fisicamente sequestrato, non ci sarebbero dati degli utenti su di esso. I dati non esistono per essere prodotti. Questo è lo standard che le linee guida sulla sicurezza digitale del CPJ identifica come necessario per i giornalisti che coprono governi con poteri di coercizione legale: non solo una promessa di non condividere i dati, ma l'impossibilità tecnica di condividere dati che non esistono.

Server V2Ray gratuiti: accesso di emergenza

MegaV fornisce accesso a server V2Ray gratuiti per gli utenti che hanno bisogno di accesso di emergenza. Questo è rilevante nello scenario specifico in cui un giornalista arriva in un ambiente con restrizioni senza un abbonamento a pagamento, o in cui un fixer o una fonte locale ha bisogno di accesso prima che il giornalista possa organizzare il pagamento.

I server V2Ray gratuiti utilizzano lo stesso protocollo VLESS Reality del livello a pagamento. La larghezza di banda e la selezione del server possono essere limitate rispetto ai piani a pagamento, ma la capacità di accesso è identica. Questo è importante nelle situazioni acute — un giornalista che copre notizie urgenti in un ambiente appena soggetto a restrizioni non può aspettare che un pagamento di abbonamento venga elaborato.

Guida per paese

Iran

Il modello di minaccia iraniano combina restrizioni di rete basate su DPI, throttling della larghezza di banda e una dimostrata disponibilità a imporre blackout completi di Internet. La preparazione prima dell'arrivo o prima di qualsiasi periodo di agitazione previsto è essenziale.

Protocollo: VLESS Reality è necessario. I protocolli VPN standard vengono identificati e bloccati in modo affidabile. MegaV abilita VLESS Reality automaticamente quando ci si connette da un IP iraniano.

Installa prima di averne bisogno: durante i blackout, anche accedere al sito di MegaV potrebbe essere impossibile. Installa e configura l'app prima dell'arrivo o prima di qualsiasi periodo di restrizione previsto. Durante il blackout di 48 giorni, i giornalisti che avevano MegaV pre-installato e configurato sono riusciti a connettersi non appena la connettività è stata parzialmente ripristinata — incluso sui dati mobili con larghezza di banda minima.

Selezione del server: i server nei Paesi Bassi e in Germania offrono le migliori prestazioni dall'Iran. I server turchi offrono una latenza inferiore grazie alla prossimità geografica.

Risparmio di batteria e larghezza di banda: durante i periodi di connettività degradata, usa la modalità tunnel selettivo di MegaV (split tunneling) per instradare solo il traffico essenziale attraverso la VPN, riducendo il consumo di larghezza di banda e prolungando la durata della batteria sui dispositivi mobili.

La radio come fallback: durante i periodi di connettività estremamente degradata, gli stream in-app di BBC Persian e Radio Farda di MegaV potrebbero rimanere accessibili quando le connessioni ad alta larghezza di banda falliscono. Questo fornisce un accesso di base alle notizie anche in condizioni di quasi blackout.

Russia

Il sistema di filtraggio russo è tecnicamente sofisticato — l'hardware TSPU distribuito presso tutti gli ISP esegue DPI in tempo reale su tutto il traffico — ma opera sotto vincoli politici ed economici che creano finestre di accesso.

L'enforcement a livello di piattaforma di aprile 2026: a partire dal 15 aprile 2026, le piattaforme russe hanno iniziato a richiedere attivamente agli utenti di confermare l'assenza di VPN. Usa il kill switch di MegaV per impedire che il traffico non tunelizzato riveli la tua posizione reale.

Protocollo: VLESS Reality è l'opzione affidabile. I 469 servizi VPN bloccati sono in modo schiacciante basati su WireGuard e OpenVPN. VLESS Reality non è stato bloccato perché bloccare i domini di copertura (i principali siti globali) sarebbe economicamente e politicamente insostenibile.

Selezione del server: i server in Finlandia e Germania offrono la migliore connettività dalla Russia. Helsinki ha un routing particolarmente buono da San Pietroburgo e Mosca.

Trasmissione di file di grandi dimensioni: per la trasmissione di video e audio, usa lo split tunneling per assicurarti che solo il traffico critico per la trasmissione passi attraverso la VPN mentre il resto del traffico si connette direttamente — questo massimizza la larghezza di banda disponibile per la connessione di trasmissione.

Messaggistica e fonti: le autorità russe possono obbligare i provider di telecomunicazioni russi a produrre metadati. Assicurati che le fonti usino Signal attraverso il tunnel MegaV. Evita di usare servizi di comunicazione ospitati in Russia per le comunicazioni sensibili con le fonti.

Myanmar

L'ambiente internet in Myanmar si è deteriorato significativamente dal colpo di stato del 2021. Le autorità impongono blackout, particolarmente di notte e durante le operazioni militari. La qualità dell'infrastruttura varia dramatically da regione a regione.

Approccio mobile-first: l'infrastruttura a linea fissa è inaffidabile in gran parte del paese. I dati mobili attraverso la VPN sono il principale approccio di connettività per la maggior parte dei giornalisti al di fuori di Yangon.

Robustezza del protocollo: VLESS Reality gestisce la connettività sporadica caratteristica della rete mobile del Myanmar meglio dei protocolli con sequenze di handshake più lunghe — riconnessione più rapida dopo le interruzioni.

Tempi: connettiti e carica durante i periodi di connettività nota. Stabilisci finestre di upload durante il giorno prima delle restrizioni notturne che vengono regolarmente imposte.

Documentazione: le operazioni in Myanmar generano materiale fotografico e video significativo. Usa i server di MegaV a Singapore o in Giappone per caricare sui server della redazione — i server geograficamente più vicini con una buona capacità.

Sudan

I blackout legati ai conflitti in Sudan sono irregolari e possono accompagnarsi a danni all'infrastruttura internet piuttosto che a sole restrizioni software. La combinazione di danni fisici all'infrastruttura e blocchi intenzionali richiede sia la capacità VPN sia alternative di connettività.

Backup satellitare: nelle aree dove l'infrastruttura mobile è danneggiata o disattivata, i dispositivi di connettività satellitare abbinati a MegaV forniscono l'opzione più resiliente. La VPN su satellite gestisce il livello delle restrizioni di rete mentre il satellite gestisce il livello dell'infrastruttura.

Modalità a bassa larghezza di banda: il reportage audio e la trasmissione di testo richiedono molto meno banda del video. Quando la connettività è degradata, dai priorità alla trasmissione audio rispetto al video per massimizzare le possibilità di trasmissione riuscita. Il tunnel di MegaV è agnostico rispetto al protocollo — trasporterà qualsiasi cosa gli venga inviata.

Pre-configurare i server: configura le connessioni MegaV alle posizioni server più vicine al Sudan prima di entrare in aree ad alto rischio. Riconfigurare sotto stress operativo è difficile.

Cina

Il Great Firewall cinese è il sistema di filtraggio tecnicamente più avanzato del mondo, ed è stato il primo avversario contro cui VLESS Reality è stato sviluppato. L'esperienza accumulata nel combattere il GFW dà a VLESS Reality un vantaggio specifico: è stato progettato per sconfiggere il probing attivo, che la Cina ha pionierizzato e che altri sistemi di filtraggio hanno adottato.

Protocollo: VLESS Reality. Punto. Tutto il resto viene bloccato in Cina nel giro di settimane o mesi dall'implementazione.

Selezione del server: Giappone e Singapore offrono la migliore latenza dalla Cina continentale. I server di Hong Kong sono soggetti a routing diverso a causa della distinta posizione di rete della RAA.

Preconnetti prima dei servizi: connetti MegaV prima di aprire i servizi Google, Gmail o altre piattaforme. Chrome e altri browser potrebbero sincronizzare dati che rivelano la posizione prima che la VPN sia pienamente attiva.

Minaccia specifica per i giornalisti: la Cina conduce una sorveglianza più sofisticata dei giornalisti rispetto alla maggior parte degli altri ambienti, inclusa la potenziale compromissione dei dispositivi alle frontiere. L'uso di VPN a livello di rete non protegge dalla compromissione a livello di dispositivo — la VPN è uno strato di una postura di sicurezza, non l'intera postura.

Installazione e configurazione di MegaV

Download

MegaV è disponibile su megav.app/download per Windows, macOS, iOS e Android.

Nei paesi in cui il sito di MegaV è bloccato, l'APK per Android è disponibile tramite link diretto — contatta [email protected] o la community Telegram di MegaV per i link di download alternativi aggiornati.

Per iOS nei paesi in cui la versione App Store non è disponibile, la soluzione standard è utilizzare un account App Store registrato in un paese diverso.

Configurazione per ambienti con restrizioni

Una volta installata l'app:

1. Apri l'app e consenti il rilevamento automatico della posizione

2. Se il rilevamento automatico è corretto, VLESS Reality viene abilitato automaticamente per gli ambienti con restrizioni

3. Abilita il kill switch: Impostazioni > Sicurezza > Kill Switch (impedisce le fughe di IP se la connessione VPN cade)

4. Abilita la protezione dalle fughe DNS: Impostazioni > Sicurezza > Protezione DNS

5. Seleziona il server preferito (l'app mostra la latenza attuale verso tutti i server)

Per i giornalisti con requisiti specifici di server — se la policy di sicurezza della redazione specifica particolari posizioni di server — questi possono essere impostati manualmente in Impostazioni > Server.

Split tunneling per i giornalisti

Lo split tunneling consente di instradare applicazioni specifiche attraverso la VPN mentre le altre si connettono direttamente. L'applicazione pratica per i giornalisti:

• Instrada il sistema di trasmissione della redazione, Signal e la posta elettronica cifrata attraverso la VPN
• Consenti alle app di navigazione locale, alle app di notizie locali e ai servizi in background ad alto consumo di larghezza di banda di connettersi direttamente
• Questo preserva la larghezza di banda VPN per il traffico di trasmissione critico riducendo il consumo complessivo di larghezza di banda

Abilitalo in Impostazioni > Split Tunneling. Sono disponibili sia la modalità lista di inclusione (solo le app specificate usano la VPN) sia la modalità lista di esclusione (tutte le app tranne quelle specificate usano la VPN).

Test della connessione

Prima di fare affidamento su MegaV in un ambiente con restrizioni, verifica:

1. Visita ipleak.net — conferma che il tuo IP mostri la posizione del server, non la tua rete locale

2. Controlla la presenza di fughe DNS su dnsleaktest.com — tutte le richieste DNS devono passare attraverso la VPN

3. Accedi a un servizio localmente bloccato per confermare che l'accesso funzioni

4. Testa l'upload di un file di grandi dimensioni al sistema della tua redazione per verificare la larghezza di banda di trasmissione

Prezzi

Piano	Prezzo	A settimana	Prova
Settimanale	$10,99/settimana	$10,99	3 giorni gratuiti
Trimestrale	$69,99/3 mesi	~$5,38	3 giorni gratuiti

Il piano trimestrale riduce il costo del 51% rispetto alla tariffa settimanale ed è la scelta pratica per i giornalisti in incarichi prolungati. Entrambi i piani includono tutte le funzionalità, tra cui VLESS Reality, feed di notizie in-app, radio e architettura no-log solo in RAM.

Per giornalisti e redazioni con esigenze istituzionali specifiche — account multipli, gestione del team o fatturazione speciale — contatta [email protected].

Una nota sulla VPN come uno strato della postura di sicurezza

MegaV fornisce protezione a livello di rete: il tuo ISP non può vedere il tuo traffico o la destinazione, e il tuo traffico è protetto in transito. Non protegge dalla compromissione del dispositivo, dalle vulnerabilità del sistema operativo, dall'ingegneria sociale o dalla sorveglianza agli endpoint (il tuo dispositivo o il server a cui ti stai connettendo).

Una postura di sicurezza completa per un giornalista include:

• Dispositivi cifrati con protezione tramite passphrase robusta
• Signal per la comunicazione con le fonti (non SMS, non chiamate telefoniche standard)
• Email sicura (ProtonMail o simili) per la corrispondenza sensibile
• Una VPN no-log per la protezione a livello di rete (MegaV)
• Sicurezza operativa — consapevolezza della sorveglianza fisica e dell'ispezione dei dispositivi alle frontiere

Le risorse di sicurezza digitale del CPJ su cpj.org/digital-safety forniscono una guida completa sull'intera postura di sicurezza. MegaV affronta specificamente e sostanzialmente il livello di rete — è un componente necessario ma non una soluzione completa da sola.

Conclusione

L'ambiente per i giornalisti nei paesi soggetti a restrizioni e blackout si è deteriorato significativamente nel 2026. Il blackout di 48 giorni in Iran, il blocco russo di 469 servizi VPN, i continui blackout legati ai conflitti in Sudan e Myanmar e la distruzione delle infrastrutture a Gaza rappresentano un cambiamento qualitativo: l'accesso a Internet per i giornalisti in questi ambienti non è più degradato — è reciso.

Gli strumenti che funzionano in questo ambiente sono quelli costruiti specificamente per esso. Le VPN commerciali standard — WireGuard, OpenVPN — vengono bloccate dai sistemi DPI che sono stati specificamente addestrati sulle loro firme di traffico. Solo i protocolli progettati fin dall'inizio per sconfiggere DPI e probing attivo rimangono funzionali.

VLESS Reality, che MegaV usa per impostazione predefinita negli ambienti con restrizioni, è lo stato dell'arte attuale. Funziona rendendo le connessioni VPN genuinamente indistinguibili dal normale traffico HTTPS verso domini legittimi — non attraverso l'offuscamento, ma attraverso l'uso reale di infrastrutture legittime come strato esterno della connessione. Non può essere bloccato senza bloccare i principali domini che sono alla base del commercio internet globale.

Per i giornalisti che devono trasmettere dal campo, proteggere le fonti e accedere alle notizie internazionali in ambienti con restrizioni, la raccomandazione pratica è semplice: installa MegaV prima di averne bisogno, testalo prima di farci affidamento e tieni l'app aggiornata man mano che i sistemi di filtraggio e le configurazioni dei server si evolvono.

L'alternativa — arrivare in un ambiente con restrizioni con una VPN fornita dalla redazione bloccata sei mesi fa — è un fallimento del tutto evitabile.

Scarica MegaV — Funziona in Russia, Iran, Cina e scenari di blackout attivo