Alguns serviços de VPN usam servidores VPN apenas de RAM, o que eles promovem como sendo mais seguro do que os servidores tradicionais que usam discos rígidos. No Proton VPN, não duvidamos que os servidores apenas de RAM possam oferecer aos serviços de VPN algumas vantagens operacionais legítimas, mas discordamos de como eles costumam ser retratados (especialmente por sites de terceiros de avaliação e comparação de VPN) como se proporcionassem segurança adicional em relação ao uso de criptografia de disco completa em discos rígidos.
Neste artigo, vamos explicar o porquê.
- O que é um servidor VPN apenas de RAM?
- Por que o Proton não usa servidores apenas de RAM
- Então, por que usar servidores de RAM?
- O que realmente protege sua privacidade
O que é um servidor VPN apenas de RAM?
Os computadores (incluindo servidores VPN, mas também seu laptop e smartphone) geralmente usam dois tipos de armazenamento:
RAM
A memória de acesso aleatório (RAM) é um armazenamento temporário. Ela funciona como a memória de curto prazo do computador, permitindo o acesso rápido a dados e aplicativos que estão sendo ativamente usados ou processados pela unidade central de processamento (CPU). Quanto mais RAM um computador tiver, mais rápido ele poderá realizar multitarefas e executar operações complexas. A RAM é frequentemente chamada apenas de “memória”.
A RAM é volátil, o que significa que perde todas as informações armazenadas quando a energia é desligada. Ao contrário de dispositivos de armazenamento, como discos rígidos, que retêm dados mesmo quando o computador é desligado, a RAM requer uma fonte de alimentação contínua para manter seus dados.
Discos rígidos
Os discos rígidos vêm em dois tipos principais — discos rígidos (HDDs) e unidades de estado sólido (SSDs) — e fornecem armazenamento persistente. Em outras palavras, os dados armazenados em discos rígidos não desaparecem quando você desliga a energia. Portanto, os discos rígidos são essenciais para armazenar seu sistema operacional, aplicativos, arquivos e outros data entre as sessões do computador.
O armazenamento em disco rígido é muito mais barato do que a RAM, mas também mais lento (especialmente os HDDs mecânicos), portanto, quando um computador precisa executar uma tarefa, ele busca as informações armazenadas no disco rígido e as carrega na RAM temporária para um processamento rápido.
Servidores apenas de RAM
Como o nome sugere, os servidores apenas de RAM dispensam os discos rígidos, dependendo apenas da RAM. Isso significa que nenhum dado é armazenado no computador quando a energia é desligada. Quando um servidor é desligado e ligado novamente, ele é inicializado a partir de uma imagem somente leitura (como uma armazenada em um disco de DVD protegido contra gravação).
Os defensores de servidores VPN apenas de RAM argumentam que isso os torna mais seguros. Se os servidores VPN forem apreendidos, segundo o argumento, o adversário não terá acesso aos discos rígidos que contêm dados do usuário. No entanto, no Proton VPN, acreditamos que essa ideia não resiste a um escrutínio rigoroso.
Por que o Proton não usa servidores apenas de RAM
1. A RAM pode ser acessada com a mesma facilidade que os discos rígidos se o computador estiver ligado
A primeira coisa a notar é que os alegados benefícios de segurança dos servidores apenas de RAM só se aplicam se o servidor estiver desligado. Se um adversário obtiver acesso a uma máquina em funcionamento — seja por apreensão física ou por meios ocultos —, ele poderá obter acesso total a todos os dados armazenados no servidor, independentemente da natureza do meio de armazenamento utilizado.
Para que conste, isso também se aplica a discos rígidos que usam criptografia de disco completa (veja abaixo). Os discos são descriptografados quando o servidor é ligado, de modo que qualquer pessoa com acesso administrativo ao sistema quando ele estiver operacional poderá acessar todos os dados armazenados nele. Isso significa que discos rígidos que usam criptografia de disco completa não são nem mais nem menos seguros do que servidores apenas de RAM nessa situação.
2. A criptografia de disco completa atinge o mesmo objetivo
Qualquer empresa de VPN competente usará criptografia de disco completa(nova janela) em seus discos rígidos, o que criptografa todos os dados em um drive, incluindo o sistema operacional, aplicativos, arquivos de sistema e arquivos temporários que possam conter informações confidenciais. Isso garante que nenhum dado no disco possa ser acessado sem a devida autorização.
Os dados são descriptografados durante o processo de inicialização e, quando o sistema é desligado, todos os dados no disco permanecem criptografados, tornando-os inacessíveis sem a chave de criptografia.
O Proton VPN protege todos os discos de nossos servidores com a especificação de criptografia Linux Unified Key Setup(nova janela) (LUKS), usando uma cifra AES-256 e chaves de criptografia longas o suficiente para resistir a qualquer ataque prático de força bruta. E, crucialmente, as chaves de criptografia são armazenadas fora do local (não no servidor) para que incidentes como este(nova janela) não aconteçam com os servidores do Proton VPN.
Saiba mais sobre a criptografia AES
O resultado é que a apreensão de nossos servidores quando desligados não fornecerá mais informações do que a apreensão de servidores apenas de RAM.
3. De qualquer forma, um bom serviço de VPN não possui registros que valham a pena apreender
Um serviço de VPN confiável nunca deve registrar nada que possa comprometer a privacidade de seus clientes. Dessa forma, mesmo se as autoridades apreendessem seus servidores ou se um adversário acessasse seu armazenamento, eles não encontrariam nada de útil de qualquer maneira.
No Proton VPN, contratamos auditorias anuais de terceiros para verificar nossa política estrita de inexistência de registros. E, ao contrário de muitas outras empresas de VPN, publicamos essas auditorias na íntegra, para que você possa ter a certeza de que, quando dizemos que não mantemos registros, estamos falando sério.
Saiba mais sobre nossas auditorias de terceiros sobre a política de inexistência de registros
4. Localização, localização, localização
Outro fator importante para garantir que os dados não caiam em mãos erradas é a sua jurisdição legal. Servidores em países restritivos e autoritários são mais vulneráveis a apreensões do que em países que respeitam a privacidade de seus cidadãos e o Estado de direito.
Para resolver esse problema, o Proton VPN usa o Smart Routing para oferecer servidores em países onde, de outra forma, talvez não pudéssemos devido a possíveis censuras e interferências. Em vez de operar servidores fisicamente dentro desses países, usamos servidores que, na realidade, estão localizados em países seguros.
Esses servidores de Smart Routing se comportam exatamente como os outros servidores na rede do Proton VPN. Eles também são executados em nossos próprios servidores bare metal, portanto, são igualmente seguros.
Saiba mais sobre Smart Routing
Para quem tem requisitos de privacidade muito rigorosos, oferecemos o Secure Core. Essa solução de dupla VPN roteia as conexões por dois servidores VPN, o primeiro dos quais está sempre localizado em um país com leis de privacidade fortes: Islândia, Suíça ou Suécia.
E, claro, o próprio Proton VPN está sediado na Suíça, um país neutro com algumas das leis de privacidade de dados mais fortes do mundo. O código legal suíço também nos protege de qualquer obrigação de começar a registrar as conexões de VPN da nossa comunidade.
Saiba mais sobre as proteções legais suíças(nova janela)
Então, por que usar servidores de RAM?
Existem serviços de VPN confiáveis que oferecem servidores VPN apenas de RAM, e temos confiança de que eles têm boas razões operacionais para fazer isso. Por exemplo, essa configuração permite inicializar todos os servidores a partir de uma única imagem, permitindo um alto grau de consistência entre as instâncias do servidor.
No Proton VPN, optamos por enfatizar diferentes vantagens operacionais ao usar discos rígidos com criptografia de disco completa. Por exemplo, os discos rígidos nos permitem:
- Armazenar com segurança os registros do sistema (que não contêm informações pessoais) localmente. Isso nos ajuda a investigar problemas de forma rápida e eficiente em nossos servidores ou rede.
- Lançar novos recursos facilmente, pois podemos simplesmente atualizar nossos servidores em vez de precisar reiniciá-los todos com uma nova imagem.
- Executar testes de diagnóstico e desempenho de forma mais conveniente e precisa em nossos servidores, já que a RAM não é compartilhada entre os arquivos do sistema e outros dados.
Portanto, existem compensações operacionais não importa qual opção um serviço de VPN escolha. No entanto, acreditamos firmemente que os servidores VPN apenas de RAM não oferecem vantagens de privacidade ou segurança em relação a uma criptografia de disco completa robusta.
Considerações finais — o que realmente protege sua privacidade
Medidas muito mais eficazes no mundo real para manter sua privacidade são:
- Ter uma política de inexistência de registros robusta e regularmente auditada de forma independente
- Realização de auditorias internas de rotina e auditorias de software externas(nova janela)
- Localização de servidores confidenciais em locais favoráveis à privacidade
- Uso de protocolos de VPN comprovados, como o WireGuard® e o OpenVPN, e suas configurações de criptografia mais altas
Nem é preciso dizer que, no Proton VPN, implementamos todas essas medidas da forma mais completa possível, para que você possa ter certeza de que o que faz on-line é assunto seu — e somente seu.
