# Una VPN cifra tutto ciò che inviamo?

Cifra il traffico tra il Suo dispositivo e il gateway VPN, non l'intero percorso fino alla destinazione. Dopo il gateway il traffico prosegue verso la rete dell'ufficio o internet protetto solo da ciò che usa l'applicazione stessa, come HTTPS. Una VPN aziendale protegge quindi il personale sul Wi-Fi di hotel o bar dalle intercettazioni locali e dà accesso ai sistemi interni; non rende sicura un'applicazione interna non cifrata e non nasconde nulla alla rete aziendale che riceve il traffico. Lo split tunnelling manda nella VPN solo una parte del traffico e il resto direttamente, il che aiuta le prestazioni ma significa che il monitoraggio aziendale ne vede solo una parte. Un servizio VPN commerciale sposta la Sua fiducia dal provider internet al fornitore della VPN. I gateway VPN sono essi stessi bersagli frequenti e richiedono aggiornamenti rapidi e autenticazione a più fattori (MFA). In rete i tunnel VPN sono visibili come connessioni verso il gateway, con tempi e volumi, non con il loro contenuto.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/does-a-vpn-encrypt-everything-we-send

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Come trovo tutti i server SSH della rete, compresi quelli dimenticati?](https://netsenx.com/it/faq/how-to-find-all-ssh-servers-on-the-network)
- [Come verifico quali server usano una versione di OpenSSH colpita da una nuova CVE?](https://netsenx.com/it/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Un banner di versione SSH dimostra che un server è vulnerabile?](https://netsenx.com/it/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [NetSenX rileva le minacce nel traffico cifrato?](https://netsenx.com/it/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Un NDR può rilevare minacce nel traffico cifrato senza decifrarlo?](https://netsenx.com/it/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)