5 min di lettura
Il servizio non tiene registri dei siti visitati: la cronologia di dove sei stato non è conservata da nessuna parte. La registrazione non è obbligatoria — l'app si può usare senza alcun account. Ma «non teniamo log» è una frase che scrivono tutti, quindi ecco l'analisi punto per punto: cosa vede tecnicamente qualunque servizio VPN, cosa di questo conserviamo, cosa no, e come verificare le affermazioni senza crederci sulla parola.
Partiamo da una cornice onesta. Un servizio attraverso cui passa il tuo traffico si trova in una posizione in cui gli è accessibile quanto segue:
| Cosa | Tecnicamente visibile | Lo conserviamo |
|---|---|---|
| L'indirizzo da cui ti sei collegato | sì, altrimenti la connessione è impossibile | nessun registro |
| Gli indirizzi a cui ti rivolgi | sì, l'instradamento funziona su quelli | no |
| Contenuto delle sessioni HTTPS | no, cifrato tra te e il sito | no |
| Volume di dati trasferiti | sì | nessun registro |
| Orario di connessione | sì | nessun registro |
| Nome, telefono, documenti | solo se li hai forniti tu | non li chiediamo |
La riga chiave è la seconda. Gli indirizzi di destinazione passano tecnicamente attraverso il server: altrimenti non ci sarebbe dove indirizzare il traffico. La domanda non è se il servizio li veda in quel momento, ma se li annoti. Noi non li annotiamo.
L'app funziona senza account. L'accesso con Apple, Google o email è un'opzione, non una condizione: serve se vuoi gestire l'abbonamento da più dispositivi, non serve se non vuoi.
Il senso pratico: un servizio a cui non hai comunicato la tua email non può collegare il tuo traffico alla tua identità nemmeno in teoria, perché quell'identità nel suo database non esiste.
È la sezione principale. Qualunque affermazione sulla privacy vale esattamente quanto vale il modo di verificarla.
1. Verifica che il traffico sia davvero nel tunnel. Cinque test di fila — indirizzo, DNS, WebRTC, IPv6 e comportamento in caso di caduta: come verificare che la VPN funzioni. Soprattutto il secondo: con una fuga DNS l'elenco dei tuoi siti arriva al provider a prescindere da cosa prometta il servizio.
2. Guarda i permessi dell'app. Su iOS: Impostazioni → BessyConnect. Su Android: Impostazioni → App → BessyConnect → Autorizzazioni. Confrontali con ciò di cui un client VPN ha realmente bisogno, secondo l'elenco qui sopra.
3. Leggi la sezione sulla raccolta dati nella scheda dello store. Per una VPN lì non dovrebbero comparire identificatori pubblicitari né contatti.
4. Verifica chi è l'editore. Lo sviluppatore è Pavel Onuchin (ditta individuale), il sito è bessy.my, il supporto è sul dominio del servizio stesso. Informativa sulla privacy: bessy.my/docs/privacy.
5. Provalo senza account. Se il servizio funziona senza aver mai ricevuto la tua email, questa è una proprietà verificabile, non una dichiarazione.
Il confine onesto, senza il quale la sezione precedente sembrerebbe pubblicità.
Il tunnel copre il canale, non la tua identità. Restano fuori: gli account a cui hai fatto accesso, i cookie, l'impronta del browser, l'identificatore pubblicitario del telefono. Il sito su cui ti sei autenticato sa chi sei, da qualunque Paese arrivi la richiesta. Analisi dettagliata: la VPN rende anonimi?.
A parte: la VPN non aiuta se la password è trapelata dal database di un servizio o se l'hai digitata su una pagina di phishing.
La privacy non è solo ciò che il servizio conserva, ma anche ciò che si vede dall'esterno. I protocolli classici hanno un disegno di pacchetti riconoscibile: l'operatore non vede semplicemente una connessione cifrata, ma «traffico VPN», e può applicarvi una regola a parte — rallentarlo o tagliarlo.
VLESS con mascheramento Reality esegue l'handshake con un sito vero, quindi dall'esterno sembra una normale sessione web. All'operatore restano solo volume e orario. Come funziona: Reality e VLESS in parole semplici, e perché il servizio funziona in Iran, Russia e Cina: analisi dell'architettura.
Installa dai link presenti sul sito e non cercando nello store: i cloni delle app VPN popolari compaiono regolarmente, e ciò che li distingue è proprio l'editore.
BessyConnect tiene registri dei siti visitati? No. La cronologia di dove vai non viene salvata. Gli indirizzi di destinazione passano tecnicamente attraverso il server — altrimenti l'instradamento sarebbe impossibile — ma non vengono annotati.
Bisogna registrarsi? No. L'accesso con Apple, Google o email è un'opzione per gestire l'abbonamento da più dispositivi, non una condizione di funzionamento.
Il servizio vede le mie password e i miei messaggi? No. Il contenuto delle connessioni HTTPS è cifrato tra te e il sito, e lungo il percorso non lo vede nessuno, noi compresi.
Come verifico le promesse sulla privacy? Esegui i cinque test sulle fughe, controlla i permessi dell'app e la sezione sulla raccolta dati nello store. Una proprietà verificabile vale più di qualunque dichiarazione.
Cosa resta visibile anche con la VPN attiva? Gli account a cui hai fatto accesso, i cookie, l'impronta del browser e l'identificatore pubblicitario del telefono. Il tunnel protegge il canale, non l'identità.
Sicurezza wifi pubblico: bar, aeroporti e hotel mettono a rischio i tuoi dati. La VPN BessyConnect (VLESS+Reality) protegge tutto il traffico nella rete. Altro
Log VPN: cosa conserva davvero un servizio e cosa vede il tuo provider internet. Privacy spiegata con onestà. BessyConnect su VLESS+Reality non tiene log. Altro
Kill switch VPN: cosa esce nei due secondi dopo la caduta del tunnel, come attivare il blocco su Android, come funziona su iPhone e una verifica in un minuto. Altro
