Neste artigo, analisamos o modelo de ameaça da VPN. Isso abrange as ameaças contra as quais uma VPN é projetada para proteger e também as ameaças que uma VPN não pode combater.
Acreditamos que a única coisa pior do que a falta de segurança é uma falsa sensação de segurança. Por esse motivo, seja Proton Mail ou Proton VPN, somos sempre totalmente transparentes ao definir o modelo de ameaça para os serviços que fornecemos.
Este artigo se aplica especificamente ao Proton VPN, pois o Proton VPN contém recursos de segurança de VPN(nova janela) exclusivos que permitem que ele se defenda contra uma gama mais ampla de ameaças em comparação com outros serviços de VPN. Para ter uma ideia melhor dos riscos de segurança enfrentados por VPNs em geral, consulte este artigo sobre como encontrar o melhor serviço de VPN(nova janela).
O Proton VPN foi projetado para ser eficaz nas seguintes situações:
Proteger uma conexão de internet insegura
O Proton VPN estabelece um túnel criptografado entre seu computador e qualquer um de nossos servidores VPN em todo o mundo. Este túnel criptografado é protegido com AES-256 e impedirá com sucesso que um adversário que tenha controle sobre a conexão de internet que você está usando possa espionar seu tráfego. Isso significa que você pode navegar com segurança, mesmo em redes públicas de internet.
Ocultar seu histórico de navegação do seu provedor de internet
O único dado visível para o seu provedor de internet (ISP) é que você fez uma conexão com um servidor Proton VPN. O conteúdo do seu tráfego, incluindo quais sites você está visitando ou quais dados está transferindo, fica oculto do seu provedor de internet.
Prevenção da discriminação de dados
Um serviço de VPN pode ajudar a garantir a neutralidade da rede. Como todo o seu tráfego é criptografado, seu provedor de internet não poderá limitar ou diminuir seletivamente a velocidade de certos tipos de tráfego.
Prevenção da censura na Internet
Se o seu provedor de internet estiver bloqueando o tráfego para certos sites (ou sites estiverem bloqueando o acesso para visitantes de certos países), uma VPN pode ajudar a contornar esses bloqueios e garantir que todas as informações do mundo permaneçam livremente acessíveis.
Compartilhamento seguro de arquivos ou BitTorrent
Muitos ISPs bloquearão o BitTorrent ou outros protocolos de compartilhamento de arquivos. O compartilhamento de arquivos também pode levar a penalidades severas e multas em alguns países se for realizado em violação da lei, notadamente a lei de direitos autorais. O Proton VPN permite o compartilhamento seguro de arquivos porque roteamos o tráfego P2P através de países seguros.
O Proton VPN também oferece alguma proteção nas seguintes situações:
Proteção contra o comprometimento da VPN
Devido à arquitetura única Secure Core do Proton VPN, podemos proteger sua identidade mesmo se você estiver saindo através de um servidor em um país que possui extensa infraestrutura e recursos de vigilância (EUA, Reino Unido, etc.). Isso fornece segurança extra no caso de um adversário avançado estar monitorando nossos servidores de saída e executando ataques de correlação/tempo. Você pode saber mais sobre o Secure Core aqui.
Proteção contra rastreamento on-line
O Proton VPN pode defender contra a maioria dos rastreamentos baseados em IP, pois conectar-se através de um de nossos servidores VPN mascarará seu endereço IP verdadeiro. No entanto, o rastreamento empregado por grandes empresas invasivas à privacidade, como o Google ou o Facebook, é um pouco mais sofisticado. Assim, mesmo que você mascare seu endereço IP verdadeiro, empresas como o Google e o Facebook ainda podem rastrear você em vários sites na Internet usando cookies ou canvas fingerprinting. Portanto, se você realmente quiser permanecer irrastreável on-line, também é importante limpar seus cookies, usar o modo de navegação privada e usar navegadores que melhorem a privacidade (não o Google Chrome, por exemplo).
O Proton VPN não pode defender você contra as seguintes situações:
Permanecendo totalmente anônimo on-line
Você verá frequentemente serviços de VPN alegarem que sua VPN pode torná-lo totalmente anônimo on-line. Isso não é verdade; veja, por exemplo, a questão do rastreamento discutida anteriormente. O anonimato total com um serviço de VPN é tecnicamente impossível porque, embora os sites que você visita não saibam seu endereço IP verdadeiro, o provedor de VPN SEMPRE saberá seu IP verdadeiro. Portanto, embora você possa certamente criar uma conta no Proton VPN anonimamente (usando um endereço de e-mail anônimo do Proton Mail(nova janela)), como você está se conectando aos nossos servidores, nós saberemos seu endereço IP verdadeiro.
Portanto, o anonimato do Proton VPN não vem de uma garantia técnica, mas de uma garantia legal mais fraca. Sob a lei suíça, não podemos ser forçados a registrar seu endereço IP e, portanto, embora tenhamos tecnicamente acesso aos seus endereços IP, não podemos ser legalmente obrigados a registrá-los e entregá-los. Isso é bastante exclusivo da Suíça e uma das razões pelas quais decidimos basear o Proton VPN na Suíça.
Limitação de largura de banda
Se seu ISP decidir limitar toda a sua conexão com a Internet, não há nada que o Proton VPN possa fazer para ajudá-lo a contornar isso, já que a conexão VPN com nossos servidores é estabelecida sobre a conexão fornecida pelo seu ISP.
Censura sofisticada
Da mesma forma, se seu ISP estiver usando Deep Packet Inspection (DPI), é possível que eles identifiquem e bloqueiem ou limitem o tráfego que passa por uma VPN. Eles não podem descriptografar o tráfego, mas podem desacelerá-lo ou bloqueá-lo. Embora SEJA possível contornar o DPI por meios inteligentes, programas de censura sofisticados podem SEMPRE bloquear o tráfego VPN se quiserem. Isso ocorre porque, assim como no resto da internet, as conexões VPN são estabelecidas sobre TCP/IP, o que significa que um adversário pode sempre bloquear VPNs simplesmente bloqueando conexões aos IPs dos servidores VPN. De fato, é isso que a Netflix e o Grande Firewall da China estão fazendo.
Outras coisas a ter em mente…
VPNs não fornecem anonimato verdadeiro
Na internet, muitas vezes você pode encontrar serviços de VPN que alegam que seus serviços fornecem anonimato completo, segurança infalível, contornam toda censura, streaming à prova de balas, etc. No entanto, as limitações técnicas da VPN são bastante claras e bem definidas pela tecnologia. Simplificando, qualquer provedor que alegue o contrário está mentindo ou, pior, não entende totalmente as ameaças.
Privilégios de usuário do Windows
No Windows, várias contas de usuário(nova janela) podem iniciar sessão na mesma máquina, permitindo que cada usuário tenha seus próprios documentos e aplicativos. Qualquer um desses usuários pode executar o aplicativo Proton VPN, permitindo que eles se conectem a um servidor VPN, desconectem e alterem as configurações no aplicativo. Portanto, esteja ciente de que, se você alterar uma configuração, como ativar o kill switch avançado, outro usuário também poderá alterá-la — potencialmente sem o seu conhecimento (por exemplo, desativando o kill switch avançado).
Por último, mas não menos importante – Confiança na VPN
É importante ter em mente que, quando você está usando uma VPN, está efetivamente transferindo a confiança do seu ISP para o provedor de VPN. Assim, é importante pensar sobre o que o provedor de VPN fez para conquistar essa confiança. Isso é importante porque há um grande número de serviços de VPN que são maliciosos e estão sendo usados para espalhar malware. Nossa equipe de segurança também identificou pelo menos um serviço de VPN que transforma seu computador em parte de uma botnet. Para mais informações, recomendamos a leitura deste artigo sobre confiança em VPN(nova janela).
Quando você usa o Proton VPN, está efetivamente nos confiando seu tráfego de Internet e, embora achemos que fizemos muito para conquistar sua confiança(nova janela), ainda é nossa responsabilidade ressaltar que você ainda deve confiar em nós ao usar o Proton VPN. Para dúvidas adicionais de segurança, sempre podemos ser contatados usando nosso formulário de suporte(nova janela).
Atenciosamente,
A Equipe Proton
