Che cos'è il protocollo IKEv2?

IKEv2 (Internet Key Exchange versione 2) è un protocollo VPN che automatizza il modo in cui il tuo dispositivo e un server VPN creano un tunnel sicuro per il tuo traffico Internet. Sviluppato da Cisco e Microsoft e standardizzato dalla Internet Engineering Task Force (IETF) nella RFC 4306, è un'evoluzione moderna del protocollo IKE originale, con crittografia più robusta, riconnessioni più rapide e prestazioni migliori sui dispositivi mobili.

Fondamentalmente, IKEv2 fa parte della suite di protocolli IPsec, un insieme di tecnologie che fornisce crittografia e autenticazione a livello di rete.

• IKEv2 gestisce la configurazione e le chiavi. È il negoziatore che stabilisce come vengono scambiati i parametri di sicurezza.

• IPsec gestisce la crittografia e il trasporto dei dati, utilizzando algoritmi crittografici per proteggere ogni pacchetto che lascia il tuo dispositivo.

Insieme formano IKEv2/IPsec – un protocollo di tunneling che offre connessioni VPN veloci, stabili e sicure su tutti i principali sistemi operativi. Questa combinazione è apprezzata sia dagli amministratori di rete sia dai servizi VPN per le sue solide funzionalità di sicurezza, la Perfect Forward Secrecy (PFS) e il supporto nativo nella maggior parte dei sistemi operativi mobili, come iOS e Android.

Come funziona il protocollo IKEv2?

IKEv2 stabilisce un canale di comunicazione sicuro tra il tuo dispositivo e il server VPN attraverso un processo strutturato di negoziazione, autenticazione e scambio delle chiavi.

Security Association e scambio delle chiavi:

La SA è l'accordo sugli algoritmi di crittografia e sui metodi di autenticazione. Il protocollo IKE autentica entrambe le parti, usa Diffie-Hellman per creare chiavi di crittografia condivise, genera chiavi simmetriche per la crittografia/decrittografia e verifica i certificati.

Per maggiore chiarezza, Diffie-Hellman è un metodo crittografico che consente a due parti di generare in modo sicuro una chiave segreta condivisa su una rete non sicura, senza trasmettere direttamente la chiave stessa.

Scambi di fase 1 e fase 2:

L'handshake IKEv2 avviene in due fasi principali:

• La fase 1 (IKE_SA_INIT e IKE_AUTH) stabilisce il tunnel sicuro verificando le identità, scambiando i certificati e concordando gli algoritmi di crittografia e hashing.

• La fase 2 (CREATE_CHILD_SA) usa tale tunnel per creare nuove chiavi di crittografia per il traffico VPN effettivo. Ciò garantisce la forward secrecy: anche se la chiave di una sessione venisse compromessa, le comunicazioni precedenti rimarrebbero protette.

Porte e comunicazione di rete:

IKEv2 si basa sul protocollo UDP, che invia i dati più velocemente di TCP perché non richiede conferme di consegna. Utilizza:

• La porta UDP 500 per lo scambio iniziale delle chiavi e l'autenticazione.

• La porta UDP 4500 per il NAT Traversal (NAT-T), che consente al traffico IPsec di attraversare router e firewall che condividono un unico indirizzo IP pubblico tra più dispositivi.

Poiché usa UDP e meno messaggi di handshake rispetto ai protocolli meno recenti, IKEv2 si connette rapidamente e mantiene la VPN fluida e a bassa latenza, anche quando passi dal Wi-Fi alla rete dati mobile e viceversa.

IKEv1 e IKEv2: qual è la differenza?

Il protocollo IKEv2 è la seconda versione, notevolmente migliorata, del protocollo IKE. Ecco come si confronta con IKEv1:

Tabella comparativa:

Miglioramenti di velocità e prestazioni

Il protocollo IKEv2 include il NAT Traversal (NAT-T) integrato, che gli permette di attraversare senza problemi router e firewall senza alcuna configurazione manuale. Semplifica inoltre il processo di connessione riducendo i messaggi di handshake da 6–9 ad appena 4, così la VPN si connette molto più velocemente. Grazie alla struttura leggera, al minor consumo di larghezza di banda e all'uso efficiente della CPU, IKEv2 stabilisce rapidamente le connessioni e le mantiene stabili senza appesantire il dispositivo.

Miglioramenti della sicurezza

A differenza di IKEv1, IKEv2 crea chiavi di crittografia su entrambe le parti della connessione. Supporta anche EAP (Extensible Authentication Protocol), che offre maggiore flessibilità nella verifica degli utenti. Inoltre, IKEv2 usa standard di crittografia moderni come AES-256, Camellia e ChaCha20. La sua autenticazione avanzata basata su certificati aiuta anche a prevenire gli attacchi man-in-the-middle.

Affidabilità e mobilità

Uno dei maggiori miglioramenti di IKEv2 rispetto a IKEv1 è la capacità di gestire i cambi di rete. Grazie a MOBIKE (Mobility and Multi-homing Protocol), IKEv2 può mantenere stabile la connessione VPN quando passi da una rete all'altra. MOBIKE consente a IKEv2 di aggiornare automaticamente le impostazioni di connessione senza doverti riconnettere manualmente.

Vantaggi di IKEv2: perché scegliere questo protocollo VPN?

IKEv2 è diventato un protocollo VPN popolare, e a ragione. Ecco i principali vantaggi che lo distinguono.

• Velocità e prestazioni eccezionali

• Prestazioni superiori sui dispositivi mobili (MOBIKE + efficienza energetica)

• Solide funzionalità di sicurezza (AES-256, PFS, certificati)

• Supporto nativo del sistema operativo

• Stabilità eccellente

• Minore overhead sulla larghezza di banda

• Funzionalità compatibili con i firewall

Svantaggi di IKEv2: i limiti da conoscere

Sebbene il protocollo IKEv2 offra molti vantaggi, è importante comprenderne i limiti per stabilire se sia la scelta giusta per le tue esigenze.

• Facile da bloccare sulle reti restrittive

• Personalizzazione avanzata limitata

• Dubbi legati al codice sorgente chiuso

• Vulnerabilità di sicurezza note

• Configurazione complessa su alcune piattaforme

• Supporto limitato sui sistemi meno recenti

Internet Key Exchange versione 2 e altri protocolli VPN: confronto completo

La scelta del protocollo VPN giusto dipende dalle tue esigenze specifiche. Ecco come il protocollo IKEv2 si confronta con altri protocolli VPN popolari.

IKEv2 e OpenVPN: qual è il migliore?

Tabella comparativa:

Scegli IKEv2 se:

• Dai la priorità alle prestazioni sui dispositivi mobili

• Vuoi l'integrazione nativa nel sistema operativo

• L'autonomia della batteria è importante

• Passi spesso da una rete all'altra

• La semplicità di configurazione è importante

Scegli OpenVPN se:

• Ti trovi in una regione soggetta a censura

• Hai bisogno di una personalizzazione avanzata

• Vuoi la trasparenza del codice open source

• Hai bisogno della massima compatibilità

• Usi dispositivi meno recenti

IKEv2 e WireGuard: sfida tra protocolli moderni

Tabella comparativa:

Scegli IKEv2 se:

• Hai bisogno di supporto nativo garantito nel sistema operativo

• Hai esigenze aziendali o professionali

• Hai bisogno del supporto per dispositivi BlackBerry

• Preferisci una tecnologia più consolidata

Scegli WireGuard se:

• La massima velocità è la priorità

• Vuoi la tecnologia più recente

• Preferisci soluzioni open source

• La semplicità di configurazione è importante

• Ti trovi a tuo agio con protocolli più recenti

IKEv2 e L2TP/IPsec: confronto tra implementazioni IPsec

Sia IKEv2 sia L2TP/IPsec usano IPsec per la crittografia e offrono una sicurezza simile. La differenza sta nelle prestazioni e nell'efficienza. IKEv2 è più veloce, stabile e adatto ai dispositivi mobili: gestisce senza problemi i cambi di rete e usa meno larghezza di banda. L2TP/IPsec è più vecchio, lento e meno affidabile sulle reti moderne.

Quando scegliere L2TP/IPsec:

• Usi dispositivi legacy

• Hai esigenze specifiche di conformità

• IKEv2 non è disponibile sul tuo sistema

IKEv2, PPTP e SSTP: evita i protocolli obsoleti

​​PPTP è obsoleto e non sicuro: offre una crittografia debole che può essere violata in pochi minuti. SSTP è più sicuro, ma è limitato a Windows e non è ampiamente supportato su altre piattaforme. Inoltre, tende a essere più lento perché si basa su connessioni TCP, che possono aumentare la latenza.

IKEv2, al contrario, offre algoritmi di crittografia moderni, velocità superiori, connessioni sicure e supporto multipiattaforma. È la scelta migliore per quasi tutti gli utenti, grazie a una sicurezza più solida e a prestazioni più fluide rispetto a PPTP e SSTP.

IKEv2 e altri protocolli VPN 

Il protocollo VPN IKEv2 è un'eccellente scelta versatile per gli utenti mobili, poiché offre un equilibrio tra velocità, stabilità e solide funzionalità di sicurezza; altri protocolli possono però essere più adatti in scenari specifici o restrittivi. Ecco quando usare IKEv2 rispetto ad altri protocolli VPN. 

Usa IKEV2 se: 

• Hai bisogno di connessioni stabili sui dispositivi mobili

• L'efficienza energetica è importante

• Vuoi connessioni rapide

• Passi spesso da una rete all'altra

• Altri protocolli sono bloccati o soggetti a restrizioni

Valuta altri protocolli se: 

• Ti trovi in una regione soggetta a censura (usa Stealth o WireGuard)

• IKEv2 è bloccato sulla tua rete

• Vuoi la massima velocità (WireGuard potrebbe essere più veloce)

• Hai bisogno di funzionalità o personalizzazioni avanzate

Sicurezza di IKEv2: quanto è sicuro?

IKEv2 è uno dei protocolli VPN più sicuri oggi disponibili per proteggere la connessione da intercettazioni o manomissioni. Ecco come ti protegge.

Standard di crittografia e sicurezza

IKEv2 usa metodi di crittografia di livello industriale come AES-256, Camellia, ChaCha20 e Blowfish per proteggere i tuoi dati. Si basa sull'hashing SHA-2 per garantire l'integrità dei dati e impiega la Perfect Forward Secrecy (PFS), così, anche se la chiave di una sessione venisse compromessa, non potrebbe essere usata per decrittografare il traffico passato. Lo scambio di chiavi Diffie-Hellman genera in modo sicuro nuove chiavi condivise per ogni connessione, mentre l'autenticazione basata su certificati verifica entrambe le parti del tunnel, prevenendo gli attacchi man-in-the-middle e garantendo che la connessione VPN resti privata e affidabile.

Vulnerabilità e problemi noti

Alcune implementazioni meno recenti erano vulnerabili (come emerso, ad esempio, dalle rivelazioni di Snowden), ma la maggior parte dei problemi è stata corretta. Il codice sorgente chiuso può sollevare dubbi sulla trasparenza e sono possibili bug specifici dei fornitori, quindi è importante usare un provider VPN affidabile e mantenere aggiornato il software.

Procedure consigliate per la sicurezza di IKEv2

1. Usa sempre una crittografia robusta (AES-256)

2. Assicurati che la Perfect Forward Secrecy sia attiva

3. Quando possibile, usa l'autenticazione tramite certificato

4. Mantieni aggiornati i sistemi e i client VPN

5. Scegli provider VPN affidabili sottoposti ad audit di sicurezza

6. Verifica che non vi siano perdite DNS o IP

7. Usa la funzionalità kill switch

Quando IKEv2 potrebbe non essere abbastanza sicuro

Per la maggior parte degli utenti, IKEv2 è più che adeguato. Nelle situazioni ad alto rischio, ad esempio in ambito militare o governativo oppure per gli attivisti in regioni oppressive, potrebbero essere necessarie protezioni aggiuntive, come più livelli di protocolli, Tor o strumenti di crittografia specializzati.

IKEv2 per dispositivi mobili: perché eccelle

Ecco perché IKEv2 si distingue come uno dei migliori protocolli VPN per dispositivi mobili.

MOBIKE: il segreto della stabilità sui dispositivi mobili

IKEv2 usa MOBIKE (Mobility and Multi-homing Protocol), che consente alla connessione VPN di rimanere attiva quando passi da una rete all'altra, ad esempio dal Wi-Fi alla rete cellulare. Invece di rinegoziare l'intera connessione, MOBIKE aggiorna rapidamente la sessione, garantendo una transizione senza interruzioni. 

Efficienza della batteria su iOS e Android

Rispetto ad altri protocolli VPN, IKEv2 usa meno risorse della CPU, ha una struttura più efficiente e richiede meno riautenticazioni. Molti dispositivi moderni supportano inoltre l'accelerazione hardware, riducendo ulteriormente il consumo energetico. Sui dispositivi mobili ciò può tradursi in ore di autonomia in più, anche se i risultati variano in base al dispositivo e alle modalità d'uso.

Integrazione mobile nativa

IKEv2 è stato progettato pensando alla mobilità e offre supporto nativo sulle principali piattaforme mobili per connessioni VPN veloci, stabili ed efficienti dal punto di vista energetico.

Supporto iOS: IKEv2 è integrato in iOS dalla versione 8, quindi per l'uso di base non richiede app di terze parti. La configurazione è semplice tramite l'app Impostazioni e offre persino la funzionalità VPN sempre attiva per una maggiore stabilità.

Supporto Android: il supporto nativo è disponibile su Android 10+. I dispositivi meno recenti possono usare l'app strongSwan. Entrambe le opzioni offrono buone prestazioni e IKEv2 funziona su un'ampia gamma di dispositivi.

Configurazione di IKEv2 su diverse piattaforme

Ecco come configurare i protocolli VPN IKEv2 nell'app Windscribe o manualmente su tutti i tuoi dispositivi. 

Configurazione di IKEv2 con l'app Windscribe

Desktop (Windows/macOS):

1. Apri l'applicazione Windscribe

2. Vai a Preferenze/Impostazioni

3. Fai clic su "Connessione"

4. Imposta la modalità di connessione su "Manuale"

5. Seleziona "IKEv2" dal menu a discesa Protocollo

6. Fai clic su "Salva" o "Applica"

7. Riconnettiti alla VPN

Dispositivi mobili (iOS/Android):

1. Apri l'app Windscribe

2. Tocca il menu hamburger o Impostazioni

3. Seleziona "Connessione"

4. Scegli la modalità "Manuale"

5. Tocca "Protocollo" e seleziona "IKEv2"

6. Torna alla schermata principale e riconnettiti

Configurazione manuale di IKEv2 (panoramica)

L'app Windscribe semplifica la configurazione di IKEv2, ma puoi anche configurarlo manualmente sui dispositivi che non dispongono dell'app. La configurazione manuale richiede però maggiori conoscenze tecniche.

Windows:

• Accedi da Impostazioni > Rete e Internet > VPN

• Richiede i dati del server e le credenziali di autenticazione

• Potrebbe essere necessario installare un certificato

• Quando possibile, è preferibile usare l'app

macOS:

• Configura tramite Preferenze di Sistema > Rete

• L'opzione IKEv2 è disponibile in modo nativo

• Richiede l'indirizzo del server e l'autenticazione

• È necessario configurare l'attendibilità del certificato

iOS:

• Impostazioni > Generali > VPN e gestione dispositivo

• Supporto IKEv2 nativo

• Richiede un profilo di configurazione o l'inserimento manuale

• È necessario installare un certificato

Android:

• Richiede l'app strongSwan per tutte le funzionalità

• Importa i file di configurazione o esegui la configurazione manuale

• Più complesso rispetto a iOS

• È necessario installare un certificato

Verifica della connessione IKEv2

Controlla la connessione:

Verifica che la VPN sia attiva nell'app o nelle impostazioni del dispositivo per assicurarti di essere connesso tramite IKEv2. Controlla che il tuo indirizzo IP sia cambiato ed esegui un test delle perdite DNS per accertarti che il traffico sia protetto. Puoi anche verificare che la crittografia sia attiva per confermare che la connessione sia completamente protetta.

Suggerimenti rapidi per la risoluzione dei problemi:

• Non riesci a connetterti? Prova la selezione automatica del protocollo.

• Velocità ridotta? Passa a un altro server.

• Disconnessioni frequenti? Controlla la stabilità della rete.

• Porte bloccate? Valuta l'uso di un protocollo alternativo.

Problemi comuni di IKEv2 e relativa risoluzione

Sebbene IKEv2 sia generalmente affidabile, occasionalmente potresti riscontrare problemi di connessione. Ecco le soluzioni ai problemi più comuni.

Impossibile connettersi o connessione bloccata su "Connessione in corso"

Se la VPN IKEv2 non si connette, ecco le cause e le soluzioni più comuni:

Problemi di autenticazione: assicurati che nome utente e password siano corretti. Reinseriscili con attenzione, evitando spazi aggiuntivi. Verifica di usare le credenziali del servizio e non la password del tuo account.

Problemi con i certificati: verifica che il certificato sia installato correttamente e che la data e l'ora del sistema siano esatte, poiché i certificati sono sensibili all'ora. Se necessario, scarica e installa nuovamente il certificato.

Blocco delle porte: i firewall possono bloccare le porte IKEv2. Verifica le impostazioni di rete o prova una rete diversa. Se il problema persiste, valuta il passaggio a un altro protocollo, come WireGuard o Stealth.

Server non disponibile: controlla lo stato del server sul sito web di Windscribe e prova a connetterti a un'altra posizione. Assicurati inoltre che la tua connessione Internet funzioni correttamente.

Connesso, ma senza accesso a Internet

Se la VPN IKEv2 risulta connessa ma non riesci ad accedere a Internet, prova queste soluzioni:

Problemi di configurazione DNS: imposta manualmente i server DNS (ad esempio 8.8.8.8 o 1.1.1.1), svuota la cache DNS o riavvia la connessione VPN per aggiornare le impostazioni.

Interferenze IPv6: a volte IPv6 può causare perdite o bloccare il traffico. Disattiva IPv6 nelle impostazioni di rete per evitare interferenze.

Problemi di routing: se la connessione continua a non funzionare, prova a disconnetterti e riconnetterti, riavvia l'app VPN oppure riavvia il dispositivo per reimpostare le route di rete.

Disconnessioni frequenti o connessione instabile

Se la VPN IKEv2 continua a disconnettersi o risulta instabile, prova questi passaggi:

Instabilità della rete: controlla la connessione Internet di base disattivando temporaneamente la VPN. Se è la connessione stessa a essere instabile, contatta il tuo ISP.

Sovraccarico del server: passa a un server meno affollato o prova un'altra area geografica. Evita di connetterti nelle ore di punta, quando i server sono più trafficati.

Interferenze causate da altri software: alcuni antivirus o firewall possono bloccare il traffico VPN. Aggiungi la VPN all'elenco delle eccezioni del software o disattiva temporaneamente il software di sicurezza per verificare se la stabilità migliora.

Velocità ridotta con IKEv2

Se la VPN IKEv2 sembra lenta, ecco le cause e le soluzioni più comuni:

Distanza dal server: connettersi a un server lontano aumenta la latenza. Prova a passare a un server più vicino per ottenere velocità superiori.

Overhead della crittografia: una certa riduzione della velocità (10–30%) è normale a causa della crittografia. Puoi provare server diversi o cambiare protocollo per vedere se le prestazioni migliorano.

Limitazione da parte dell'ISP: controlla la velocità senza la VPN per verificare se il tuo ISP sta limitando la larghezza di banda. Se necessario, usa un protocollo di offuscamento o la modalità Stealth di Windscribe per aggirare la limitazione.

Problemi specifici della piattaforma

Alcuni passaggi per la risoluzione dei problemi di IKEv2 variano in base al dispositivo:

Problemi di attendibilità dei certificati su iOS/macOS: assicurati che il certificato sia considerato attendibile nel portachiavi di sistema. Se il problema persiste, reinstalla il certificato.

Problemi con strongSwan su Android: aggiorna l'app strongSwan, svuotane la cache o reinstalla il profilo VPN per risolvere i problemi di connessione.

Errori di connessione su Windows: controlla che Windows sia aggiornato, verifica che il servizio IKEv2 sia in esecuzione e prova a reimpostare la scheda di rete se la connessione non riesce.

Quando contattare l'assistenza

Contatta l'assistenza Windscribe se:

• I problemi di connessione IKEv2 persistono dopo la risoluzione dei problemi

• Visualizzi messaggi di errore poco chiari o errori relativi ai certificati

• I problemi riguardano specificamente l'account o interessano più dispositivi

• Hai problemi con la fatturazione o l'abbonamento

Quando usare IKEv2: i casi d'uso migliori

Il protocollo IKEv2 è ideale per gli utenti mobili grazie alle riconnessioni rapide, all'uso efficiente della batteria e al passaggio fluido tra Wi-Fi e rete cellulare. È ottimo anche per la privacy generale sulle reti Wi-Fi pubbliche, per il lavoro da remoto e per chi preferisce il supporto VPN nativo del sistema operativo, che semplifica la configurazione. Funziona al meglio nelle regioni con una libertà di accesso a Internet moderata e sulle reti standard.

Ecco quando valutare delle alternative: 

• Vivi in una regione soggetta a forte censura. Usa invece i protocolli OpenVPN (TCP) o Stealth. 

• La massima velocità è fondamentale. WireGuard potrebbe essere più veloce.

• Hai bisogno di una configurazione avanzata. OpenVPN offre più opzioni.

• Usi dispositivi meno recenti o sistemi legacy. OpenVPN o L2TP sono più compatibili.

• Vuoi usare esclusivamente un protocollo VPN open source. Scegli OpenVPN o WireGuard.

Prestazioni di IKEv2: velocità ed efficienza

Ecco come si comporta il protocollo IKEv2 in termini di velocità ed efficienza. 

Caratteristiche di velocità

IKEv2 usa UDP per ridurre la latenza, scambi efficienti di messaggi e l'accelerazione hardware su molti dispositivi, contribuendo a mantenere l'uso della CPU più basso rispetto a protocolli come OpenVPN. Detto questo, tutte le VPN riducono in una certa misura la velocità (in genere del 10–40%) e le prestazioni effettive dipendono da fattori come la distanza dal server, la congestione della rete, gli orari di punta e la velocità di base della connessione Internet.

Fattori che influiscono sulla velocità di IKEv2

Diversi fattori possono influire sulle prestazioni di IKEv2:

• Distanza dal server: connettersi a un server vicino riduce la latenza e generalmente offre le velocità più elevate.

• Carico del server: i server molto trafficati possono rallentare le connessioni. Passare a posizioni meno affollate o connettersi fuori dagli orari di punta spesso migliora le prestazioni.

• Overhead della crittografia: sui dispositivi moderni la crittografia avanzata ha un impatto minimo, poiché la maggior parte dell'hardware la gestisce in modo efficiente.

• Prestazioni del dispositivo: CPU meno recenti, RAM limitata o schede di rete più lente possono ridurre la velocità rispetto all'hardware più moderno.

Ottimizzazione delle prestazioni di IKEv2

Suggerimenti per una maggiore velocità:

1. Connettiti a server vicini

2. Quando possibile, usa una connessione cablata

3. Chiudi le applicazioni che consumano molta larghezza di banda

4. Prova server diversi

5. Aggiorna regolarmente il client VPN

6. Riavvia periodicamente il router

Domande frequenti su IKEv2

Il protocollo IKEv2 fa al caso tuo?

IKEv2/IPsec è un eccellente protocollo VPN per la maggior parte degli utenti, soprattutto per chi apprezza le prestazioni sui dispositivi mobili, l'efficienza della batteria e la facilità d'uso. Offre una sicurezza robusta grazie alla crittografia moderna, connessioni stabili durante i cambi di rete, prestazioni rapide e affidabili e il supporto nativo del sistema operativo per una configurazione semplice. 

Vuoi provare IKEv2? Con Windscribe puoi passare facilmente da un protocollo all'altro per scoprire quale funziona meglio per te. Scarica Windscribe oggi stesso e scopri i vantaggi di IKEv2 e degli altri protocolli VPN moderni.