Uma rede privada virtual (VPN) impede que seu provedor de serviços de internet (ISP) veja o que você faz on-line. No entanto, ao fazer isso, ela assume o roteamento da sua conexão de internet para os sites que você visita, podendo monitorar o que você faz na internet em vez do seu ISP.
Ao contrário do seu ISP, proteger sua privacidade é uma parte fundamental do modelo de negócios de qualquer serviço de VPN respeitável. É por isso que um bom serviço de VPN fará o possível para garantir que saiba o mínimo possível sobre sua atividade na internet. No entanto, o fato é que você deposita muita confiança em seu serviço de VPN, por isso é vital escolher um que seja confiável.
- Como uma VPN funciona
- O que minha VPN pode ver?
- VPNs e registros
- VPNs e vigilância em massa
- VPNs e vigilância direcionada
- Proton VPN
Como uma VPN funciona
Uma VPN roteia sua conexão de internet do seu dispositivo para um servidor VPN administrado por um serviço comercial de VPN, como o Proton VPN. A conexão entre o seu dispositivo e o servidor VPN é criptografada de forma segura para que ninguém entre o seu dispositivo e o servidor VPN possa ver o conteúdo dos seus dados.
As consultas de DNS, que traduzem URLs amigáveis para humanos em valores numéricos amigáveis para computadores, geralmente são processadas pelo seu ISP. Mas quando você se conecta a uma VPN, ela roteia essas consultas de DNS pelo túnel VPN criptografado e as processa por conta própria.
Saiba mais sobre como uma VPN funciona
Seu ISP pode ver que você está conectado a um endereço IP pertencente ao servidor VPN, mas não pode ver a quais sites você se conecta depois disso.
Isso significa que se conectar a uma VPN impede que seu ISP veja o que você faz on-line. E como a maioria dos programas governamentais de vigilância em massa exige que os ISPs registrem a atividade de navegação de seus clientes, uma VPN é eficaz para evitar a vigilância governamental não direcionada.
O que minha VPN pode ver?
Quando você se conecta a uma VPN, o provedor de VPN pode ver o mesmo tipo de dados que seu ISP veria se você não estivesse usando uma VPN, incluindo seu endereço IP real e os sites que você visita. Seus dados são criptografados entre o seu dispositivo e o servidor VPN, mas o servidor VPN descriptografa os dados conforme eles saem do túnel VPN a partir do seu drive e os criptografa conforme entram no túnel VPN para o seu dispositivo.
Isso significa que seu serviço de VPN pode ver seu tráfego de internet não criptografado. No entanto, isso não é uma grande preocupação, pois quase todos os sites e outros recursos da internet usam HTTPS, o padrão de criptografia que protege a internet.
O HTTPS impede que ISPs e VPNs vejam o conteúdo dos seus dados e o que você faz nos sites — incluindo as páginas da web individuais que você visita (por exemplo, com HTTPS, sua VPN e seu ISP veriam que você está visitando proton.me, mas não que você está lendo esta publicação do blog). O HTTPS também impede que seu ISP e sua VPN vejam quaisquer dados que você insira em uma página da web (como dados bancários ou de pagamento ou suas credenciais de início de sessão).
Saiba mais sobre HTTPS(nova janela)
VPNs e registros
A privacidade é um dos principais motivos pelos quais as pessoas usam VPNs, portanto, ao contrário dos ISPs, os serviços de VPN respeitáveis adotam medidas robustas para proteger a privacidade de seus usuários. Uma das medidas mais simples e eficazes é não manter nenhum registro que possa revelar sua atividade on-line ou outras informações pessoais.
Muitos países têm leis que exigem que os serviços de VPN mantenham registros, por isso os serviços de VPN geralmente se estabelecem em países que não têm essas leis.
No entanto, você deve analisar essas alegações com cuidado. Muitos serviços de VPN estão registrados legalmente em paraísos fiscais que têm regulamentos corporativos frouxos ou locais sem requisitos de registro, mas seus funcionários e escritórios estão fisicamente localizados em países com exigências de registro muito mais rígidas.
Se estar sediado em outro país no papel é suficiente para evitar que essas empresas sejam forçadas a entregar seus registros ao seu governo real quando houver pressão suficiente, geralmente é uma questão em aberto.
VPNs e vigilância em massa
No nosso artigo sobre O que é um provedor de serviços de internet, discutimos como os governos em todo o mundo exigem que os ISPs registrem a atividade de internet de seus cidadãos. As leis de vigilância muitas vezes incluem os serviços de VPN em seus requisitos de retenção de dados (registro), mas esse nem sempre é o caso.
Como discutido acima, muitas VPNs se estabelecem em países que não exigem que registrem o histórico de navegação de seus usuários. Desde que tais alegações sejam genuínas e totalmente legais, usar uma VPN é uma maneira altamente eficaz de evitar a vigilância governamental generalizada.
No entanto, muitos serviços de VPN estão sediados nos Estados Unidos. É verdade que, nos EUA, não há leis que exijam especificamente que ISPs ou serviços de VPN registrem as atividades on-line de seus clientes. Contudo, evidências divulgadas pelo denunciante da NSA Edward Snowden mostram que o governo dos EUA usa cartas de segurança nacional(nova janela) (NSLs) em escala quase industrial(nova janela) para forçar as empresas de tecnologia a espionar seus próprios usuários.
Como as NSLs são invariavelmente acompanhadas por ordens de silêncio(nova janela), é impossível saber ao certo quais empresas foram notificadas. Mas é totalmente razoável supor que todas ou a maioria das empresas de VPN sediadas nos EUA tenham sido alvo (seria um tanto bizarro se não tivessem sido).
VPNs e vigilância direcionada
Os serviços de VPN podem não ser obrigados a manter registros da atividade histórica de internet de seus usuários, mas todas as VPNs estão sujeitas a ordens judiciais juridicamente vinculativas (e instrumentos jurídicos semelhantes). Os tribunais podem ordenar que as VPNs comecem a registrar dados em quase todos os países (sendo a Suíça uma exceção notável).
Essas ordens judiciais geralmente só podem se aplicar a indivíduos específicos e não podem ser usadas para fins de vigilância em massa ou para visar grupos inteiros de pessoas. Mas elas podem ser usadas, por exemplo, pela polícia para coletar evidências sobre um suspeito identificado.
Ao receber uma ordem judicial juridicamente vinculativa, as VPNs não têm outra opção a não ser cumpri-la. Normalmente, isso significa que elas começarão a registrar o histórico de navegação do indivíduo indicado a partir do momento em que receberem a ordem judicial.
É claro que os serviços de VPN verdadeiramente sem registros não poderão entregar atividades de navegação históricas anteriores à ordem judicial, pois tais registros não existem.
Proton VPN
O Proton VPN é uma VPN sem registros. Estamos sediados fisicamente em Genebra, na Suíça, e o endereço do nosso escritório pode ser encontrado no rodapé desta página da web. A Suíça tem uma das leis de privacidade mais fortes do mundo, e os serviços de VPN não estão sujeitos a leis de registro obrigatório.
Sob a lei suíça, não podemos ser obrigados a começar a registrar nenhuma das atividades on-line de nossos usuários.
Considerações finais
Qualquer serviço de VPN pode monitorar seu histórico de navegação, mas os respeitáveis não o farão e garantirão que não tenham registros de seu histórico de navegação que possam ser entregues a terceiros. Dessa forma, se receberem uma ordem judicial para compartilhar informações, será impossível cumpri-la. Afinal, eles não podem entregar o que não têm.
Muitas alegações de ausência de registros de serviços de VPN dependem de registros questionáveis que podem não resistir ao escrutínio dos tribunais.
Mesmo quando uma empresa pode afirmar com segurança ser um serviço sem registros, ela também pode receber uma ordem judicial juridicamente vinculativa exigindo que comece a manter registros de usuários individuais. O Proton VPN é uma exceção a essa regra, graças às leis de privacidade excepcionalmente fortes da Suíça.
