Urban VPN è sicura? Cosa fa con i tuoi dati

Aggiornato il 7 ottobre 2026

Incidenti e precedenti

• dicembre 2025: i ricercatori di Koi Security scoprono che l'estensione Urban VPN Proxy per Chrome e Edge (oltre 6 milioni di utenti) raccoglie le conversazioni con ChatGPT, Claude, Gemini e altri assistenti AI, con la raccolta attiva di default (fonte)
• informativa privacy: la privacy policy (aggiornata a settembre 2026) prevede la raccolta di pagine visitate, ricerche, acquisti online e conversazioni con gli assistenti AI, e la possibilità di vendere i dati grezzi alla società madre o alle affiliate per farne analisi di mercato (fonte)

Come fa Urban VPN a essere gratis?

Urban VPN non chiede un abbonamento per l’uso base: l’estensione per il browser e le app per computer non hanno limiti di dati, quella per Android si ferma a 100 MB al giorno. Il servizio si regge su un’altra entrata, che la società scrive nero su bianco nella sua informativa privacy: i dati raccolti durante la navigazione diventano analisi di mercato per clienti aziendali.

L’informativa, aggiornata il 4 settembre 2026, è di Urban Cyber Security Inc., società con sede legale nel Delaware. Il passaggio più chiaro è questo: “we may sell or otherwise disclose raw Personal Information to our affiliates or parent company”, cioè la società può vendere i dati personali grezzi alla società madre o alle affiliate, che li aggregano e li trasformano in “market intelligence”. Più avanti aggiunge: “We sell marketing insights and behavior segments”, vendiamo analisi di marketing e segmenti di comportamento costruiti sui dati di navigazione.

Cosa raccoglie Urban VPN, secondo la sua informativa

L’elenco è lungo e va letto per intero, perché riguarda proprio quello che una VPN dovrebbe proteggere:

• dati di navigazione: indirizzi delle pagine visitate, pagina di provenienza, annunci visti e cliccati, risultati delle ricerche con le parole cercate;
• dati di commercio elettronico: acquisti, prodotti, prezzi, quantità, venditore e indirizzo della pagina del prodotto;
• input e output degli strumenti AI: “Prompts, queries, content, and other inputs that you may enter or submit to certain artificial intelligence (AI) tools (such as ChatGPT, Google Gemini, Microsoft Copilot, Claude, Perplexity…)”, insieme alle risposte ricevute.

Urban dichiara di ripulire i dati sul dispositivo prima di inviarli e di togliere ciò che identifica la persona. Ma la stessa informativa ammette che non può garantirlo: “While we cannot guarantee that all personal data is removed”. E riconosce che, attraverso i dati di navigazione e di acquisto, possono passare per errore informazioni su salute, convinzioni religiose o orientamento sessuale.

Il consenso si può revocare dalle impostazioni, ma l’informativa avverte che da quel momento il servizio, in tutto o in parte, non sarà più disponibile.

Il caso delle chat con ChatGPT (dicembre 2025)

Il 15 dicembre 2025 i ricercatori di Koi Security hanno pubblicato un’analisi dell’estensione Urban VPN Proxy, che su Chrome contava circa 6 milioni di utenti e il badge “In primo piano” del Chrome Web Store, più 1,3 milioni di installazioni su Edge. Secondo il rapporto, ripreso da The Hacker News e The Register:

• dalla versione 5.5.0, del 9 luglio 2025, l’estensione intercettava prompt e risposte su ChatGPT, Claude, Copilot, DeepSeek, Gemini, Grok, Meta AI e Perplexity;
• la raccolta era attiva di default, con impostazioni scritte nel codice, e funzionava anche quando l’utente spegneva la “protezione AI”, la funzione che dovrebbe avvisarti se stai condividendo dati sensibili con un chatbot;
• lo stesso comportamento è stato trovato in altre estensioni dello stesso editore, fra cui 1ClickVPN Proxy, Urban Browser Guard e Urban Ad Blocker, per oltre 8 milioni di utenti in tutto.

Oggi l’informativa elenca apertamente le conversazioni con l’AI tra i dati raccolti: quello che i ricercatori avevano trovato nel codice è diventato una clausola scritta.

Cosa protegge Urban VPN e cosa no

Una VPN dovrebbe impedire a chi gestisce la rete, il Wi-Fi dell’albergo o il tuo operatore, di vedere dove navighi. Urban VPN cambia l’indirizzo IP e cifra il collegamento, ma l’osservatore di cui ti dovresti preoccupare è il servizio stesso: le pagine, le ricerche e le chat finiscono all’azienda che dovrebbe proteggerle.

C’è anche un secondo aspetto, descritto da Security.org nella sua recensione: nella versione gratuita il traffico passa dai dispositivi di altri utenti, e il tuo dispositivo può a sua volta far passare il traffico di sconosciuti. Se qualcuno usa la tua connessione per qualcosa di illecito, l’indirizzo IP che compare è il tuo. Lo stesso modello, con conseguenze documentate, è spiegato nella nostra pagina su Hola VPN.

Per chi va bene Urban VPN?

Non la consigliamo a nessuno, ed è la stessa conclusione della nostra pagina sulle VPN gratis. Chi la usa solo per cambiare paese in un sito poco importante corre meno rischi di chi la tiene sempre accesa nel browser, ma il punto non cambia: per avere la VPN accetti che la tua navigazione diventi un prodotto. Se l’hai installata come estensione, la prima cosa da fare è rimuoverla da Chrome o da Edge.

Le alternative gratuite affidabili

• Proton VPN Free: dati illimitati, nessuna pubblicità, codice delle app pubblico e audit no log indipendenti. Il paese lo assegna Proton. Leggi la recensione di Proton VPN.
• Windscribe Free: 10 GB al mese con l’email confermata e dieci paesi a scelta. Leggi la recensione di Windscribe.

Se ti serve una VPN dentro il browser, le estensioni che consigliamo sono nelle pagine VPN per Chrome e VPN per Edge. Se invece vuoi solo cambiare IP per un momento, senza installare nulla, leggi prima cosa sono le VPN online e la differenza fra proxy e VPN. Come giudichiamo i servizi è spiegato in come valutiamo.