6 min di lettura
Una chiave per VPN è una singola stringa del tipo vless://identificativo@indirizzo:porta?parametri, che descrive interamente la connessione: a quale server collegarsi, con quale nome e come mascherare il traffico. Si inserisce nell'app client (v2rayTun, Hiddify, Streisand) tramite «importa dagli appunti» — non serve registrarsi da nessuna parte, la chiave di accesso è tutto ciò che serve. L'interesse per il tema è comprensibile: la query «chiave per vpn» raccoglie 86 950 visualizzazioni al mese, e «chiavi vpn gratis» — altre 34 mila (dati di Yandex Wordstat, settembre 2026).
La chiave è composta da tre parti obbligatorie: l'identificativo dell'utente (uuid dopo vless://), l'indirizzo del server con la porta (dopo @) e l'elenco dei parametri di mascheramento (dopo ?). Esaminiamole in ordine su uno schema generico — riportare valori reali non ha senso, ognuno ha i propri.
| Parte della stringa | Dove si trova | Cosa significa |
|---|---|---|
| uuid | tra vless:// e @ | il tuo identificativo: il server decide in base a esso se farti entrare o no |
| indirizzo:porta | tra @ e ? | dove connettersi: dominio o IP del server e numero di porta |
| parametri | dopo ? | tipo di mascheramento (security=reality, tls ecc.), nome del sito di copertura, fingerprint del browser |
| #nome | alla fine della stringa | etichetta della configurazione nell'elenco dell'app, non influisce sul funzionamento |
La cosa principale da capire: l'uuid non è la password di un account, ma un lasciapassare per un server specifico. Chi possiede l'intera stringa, si connette. Per questo una chiave personale non si pubblica in chat aperte.
Le fonti sono quattro, e l'affidabilità varia:
Una chiave gratuita da un elenco aperto significa: tutto il tuo traffico passa attraverso il server di uno sconosciuto, che vede gli indirizzi di tutti i siti che visiti. Il contenuto delle pagine HTTPS non lo legge, ma la mappa delle visite — banca, email, servizi medici — resta nel suo registro. Lo stesso meccanismo usano le app fraudolente: come riconoscere una VPN falsa.
Il secondo problema non è il rischio stesso, ma l'instabilità. Una chiave pubblica viene usata contemporaneamente da centinaia di persone, il server finisce rapidamente nelle blocklist per indirizzo, e la chiave muore. Poi lo stesso elenco viene rivenduto: oggi lo distribuiscono gratis per raccogliere pubblico, domani vendono lo stesso accesso. Costa meno nervi capire in cosa una VPN gratuita differisce da una a pagamento, prima che un server altrui veda il tuo traffico.
La procedura è identica in tutti i client: copia la stringa → nell'app scegli «importa dagli appunti» (o «aggiungi dagli appunti») → attiva la connessione → verifica che l'indirizzo sia cambiato e tutto funzioni. La verifica richiede un minuto: come verificare che la VPN funzioni.
I client popolari sono tre: v2rayTun (Android e iOS, interfaccia semplice), Hiddify (tutte le piattaforme, supporta i link di abbonamento), Streisand (iOS, il minimo di impostazioni). Tutti e tre comprendono il formato vless:// e scompongono da soli la stringa in parti — non serve compilare nulla a mano. Le differenze nei dettagli e la scelta per la propria piattaforma: confronto tra v2rayTun, Hiddify e Streisand.
La chiave è un unico server statico; il link di abbonamento (subscription) è un indirizzo da cui l'app scarica e aggiorna da sola l'intero elenco dei server. La differenza emerge al momento del blocco: con la chiave aspetti che te ne mandino una nuova, con l'abbonamento l'app aggiorna la configurazione da sola.
| Singola chiave vless:// | Link di abbonamento | |
|---|---|---|
| Cosa contiene | un server | elenco di server |
| Chi aggiorna | manualmente: ti mandano una nuova — la inserisci | l'app da sola |
| Server bloccato | accesso perso fino alla sostituzione della chiave | passaggio a un server funzionante |
| Adatto per | accesso una tantum, proprio VPS | uso continuativo |
Il tipo di mascheramento non dipende dal metodo di consegna: il parametro security=reality significa che la connessione appare come una normale sessione HTTPS con un sito reale — così è costruito lo schema più resistente al filtraggio: cos'è Reality spiegato in parole semplici.
BessyConnect elimina del tutto la gestione manuale delle chiavi: l'app riceve da sola la configurazione, aggiorna da sola l'elenco di oltre 100 server e passa da sola a un altro se un indirizzo finisce sotto restrizione. Protocollo VLESS con mascheramento Reality, canali dedicati da 10 Gbit/s, i log dei siti visitati non vengono tenuti. La registrazione non è obbligatoria: l'app funziona senza account, e l'accesso tramite Apple, Google o email è un'opzione per gestire l'abbonamento da più dispositivi. Dispositivi senza limiti.
Il confine onesto: non promettiamo che l'app importi chiavi di terzi da altri servizi — lavora con la propria infrastruttura. E in caso di spegnimento completo di internet presso l'operatore non funziona nessuna VPN, compresa la nostra.
Cosa c'è dentro una chiave vless? Tre parti: uuid — il tuo identificativo sul server, indirizzo e porta del server, parametri di mascheramento dopo il punto interrogativo. L'intera stringa è l'accesso: chi la conosce, si connette.
È sicuro usare una chiave gratuita di qualcun altro? No. Tutto il traffico passa attraverso il server di un proprietario sconosciuto, che vede gli indirizzi di tutti i siti che apri. Il contenuto HTTPS non lo legge, ma la mappa delle visite resta da lui.
Perché la chiave ieri funzionava e oggi no? Il più delle volte l'indirizzo del server è finito in una blocklist: le chiavi pubbliche le usano centinaia di persone, e tali server vengono bloccati in fretta. Più raramente — il proprietario ha spento il server o cambiato l'uuid, e la vecchia stringa non è più valida.
In cosa la chiave differisce dall'abbonamento? La chiave descrive un unico server statico, l'abbonamento — un elenco di server che l'app scarica e aggiorna da sola. In caso di blocco dell'indirizzo la chiave va sostituita a mano, l'abbonamento si aggiorna senza il tuo intervento.
Si può usare la stessa chiave su telefono e computer? Tecnicamente sì: la stessa stringa si importa nel client su qualsiasi piattaforma. Il limite lo stabilisce il proprietario del server — alcuni pannelli limitano il numero di connessioni simultanee per un singolo uuid.
Come installare e attivare una VPN su telefono, computer, router e TV: i passaggi per ogni piattaforma e cosa controllare se la VPN non funziona. Altro
Come configurare VPN iPhone e iPad con BessyConnect passo dopo passo: installazione dall'App Store, accesso, profilo VPN, scelta del Paese e problemi comuni iOS. Altro
VPN su Keenetic: configurare VLESS + Reality sul router via Entware, guida onesta, e quando l'app BessyConnect è più semplice per tutta la casa. Altro
