Alguns serviços de VPN utilizam servidores VPN apenas em RAM, promovendo-os como sendo mais seguros do que os servidores tradicionais que utilizam unidades de disco rígido. No Proton VPN, não duvidamos de que os servidores apenas em RAM possam oferecer algumas vantagens operacionais legítimas aos serviços de VPN, mas discordamos da forma como são frequentemente apresentados (especialmente por sites de terceiros de avaliação e comparação de VPN) como proporcionando segurança adicional em relação à utilização de encriptação completa do disco em unidades de disco rígido.

Neste artigo, explicamos porquê.

O que é um servidor VPN apenas em RAM?

Os computadores (incluindo servidores VPN, mas também o seu computador portátil e smartphone) utilizam geralmente dois tipos de armazenamento:

RAM

A memória de acesso aleatório (RAM) é um armazenamento temporário. Funciona como a memória de curto prazo do computador, ativando o acesso rápido a dados e aplicações que estão a ser ativamente utilizados ou processados pela unidade central de processamento (CPU). Quanto mais RAM um computador tiver, mais rápido poderá executar multitarefas e realizar operações complexas. A RAM é frequentemente referida simplesmente como “memória”.

A RAM é volátil, o que significa que perde todas as informações armazenadas quando a alimentação é desligada. Ao contrário dos dispositivos de armazenamento, como as unidades de disco rígido, que retêm os dados mesmo quando o computador é desligado, a RAM necessita de uma fonte de alimentação contínua para manter os seus dados.

Unidades de disco rígido

As unidades de disco rígido apresentam-se em dois tipos principais — unidades de disco rígido (HDD) e unidades de estado sólido (SSD) — e fornecem armazenamento persistente. Por outras palavras, os dados armazenados nas unidades de disco rígido não desaparecem quando se desliga a alimentação. As unidades de disco rígido são, portanto, essenciais para armazenar o seu sistema operativo, aplicações, ficheiros e outros dados entre sessões do computador.

O armazenamento em unidades de disco rígido é muito mais barato do que a RAM, mas também mais lento (especialmente os HDD mecânicos), pelo que, quando um computador precisa de executar uma tarefa, procura a informação armazenada na unidade de disco rígido e carrega-a para a RAM temporária para um processamento rápido.

Servidores apenas em RAM

Como o nome sugere, os servidores apenas em RAM dispensam as unidades de disco rígido, dependendo apenas da RAM. Isto significa que nenhuns dados são armazenados no computador quando a alimentação é desligada. Quando um servidor é desligado e novamente ligado, é iniciado a partir de uma imagem de apenas leitura (como uma armazenada num disco DVD protegido contra escrita).

Os defensores dos servidores VPN apenas em RAM argumentam que isto os torna mais seguros. Se os servidores VPN forem apreendidos, diz o argumento, o adversário não poderá aceder aos discos rígidos que contêm dados do utilizador. No entanto, no Proton VPN, acreditamos que esta noção não resiste a um escrutínio rigoroso.

Porque é que a Proton não utiliza servidores apenas em RAM

1. A RAM pode ser acedida com a mesma facilidade que os discos rígidos se o computador estiver ligado

A primeira coisa a notar é que os alegados benefícios de segurança dos servidores apenas em RAM só se aplicam se o servidor estiver desligado. Se um adversário aceder a uma máquina em funcionamento — quer apreendendo-a fisicamente quer por outros meios ocultos —, poderá obter acesso total a todos os dados armazenados no servidor, independentemente da natureza do suporte de armazenamento utilizado.

Para que conste, isto também se aplica aos discos rígidos que utilizam encriptação completa do disco (ver abaixo). Os discos são desencriptados quando o servidor é ligado, pelo que qualquer pessoa com acesso administrativo ao sistema quando este está operacional pode aceder a todos os dados nele armazenados. Isto significa que os discos rígidos que utilizam encriptação completa do disco não são nem mais nem menos seguros do que os servidores apenas em RAM nesta situação.

2. A encriptação completa do disco atinge o mesmo fim

Qualquer empresa de VPN competente utilizará encriptação completa do disco(nova janela) nas suas unidades de disco rígido, o que encripta todos os dados numa unidade, incluindo o sistema operativo, aplicações, ficheiros de sistema e ficheiros temporários que possam conter informações confidenciais. Isto garante que nenhuns dados no disco possam ser acedidos sem a devida autorização.

Saiba mais sobre como o Proton VPN protege todos os nossos servidores com encriptação completa do disco

Os dados são desencriptados durante o processo de inicialização e, quando o sistema é desligado, todos os dados no disco permanecem encriptados, tornando-os inacessíveis sem a chave de encriptação.

O Proton VPN protege todos os discos dos nossos servidores com a especificação de encriptação Linux Unified Key Setup(nova janela) (LUKS), utilizando uma cifra AES-256 e chaves de encriptação suficientemente longas para resistir a qualquer ataque prático de força bruta. E, fundamentalmente, as chaves de encriptação são armazenadas fora do local (não no servidor) para que incidentes como este(nova janela) não possam acontecer com os servidores do Proton VPN.

Saiba mais sobre a encriptação AES

O resultado é que a apreensão dos nossos servidores quando desligados não fornecerá mais informações do que a apreensão de servidores apenas em RAM.

3. De qualquer forma, um bom serviço de VPN não tem registos que valha a pena apreender

Um serviço de VPN respeitável nunca deve registar nada que possa comprometer a privacidade dos seus clientes. Desta forma, mesmo que as autoridades apreendessem os seus servidores ou que um adversário acedesse ao seu armazenamento, não encontrariam nada de útil, de qualquer forma.

No Proton VPN, encomendamos auditorias anuais de terceiros para verificar a nossa rigorosa política sem registos. E, ao contrário de muitas outras empresas de VPN, publicamos estas auditorias na íntegra, para que possa ter a certeza de que, quando dizemos que não guardamos registos, estamos a falar a sério.

Saiba mais sobre as nossas auditorias de terceiros à política sem registos

4. Localização, localização, localização

Outro fator importante para garantir que os dados não caiam nas mãos erradas é a respetiva jurisdição legal. Os servidores em países restritivos e autoritários são mais vulneráveis a apreensões do que em países que respeitam a privacidade dos seus cidadãos e o Estado de direito.

Para endereçar este problema, o Proton VPN utiliza o Smart Routing para oferecer servidores em países onde, de outra forma, poderíamos não conseguir devido a uma eventual censura e interferência. Em vez de executar servidores fisicamente dentro desses países, utilizamos servidores que estão, na realidade, localizados em países seguros.

Estes servidores de Smart Routing comportam-se exatamente como os outros servidores na rede do Proton VPN. Também são executados nos nossos próprios servidores bare metal, pelo que são igualmente seguros.

Saiba mais sobre Smart Routing

Para quem tem requisitos de privacidade muito elevados, oferecemos o Secure Core. Esta solução de VPN dupla encaminha as ligações através de dois servidores VPN, o primeiro dos quais está sempre localizado num país com leis de privacidade robustas: Islândia, Suíça ou Suécia.

Saiba mais acerca do Secure Core

E, claro, o próprio Proton VPN está sediado na Suíça, um país neutro com algumas das leis de privacidade de dados mais robustas do mundo. O código jurídico suíço também nos protege de qualquer obrigação de começar a registar as ligações de VPN da nossa comunidade.

Saiba mais sobre as proteções jurídicas suíças(nova janela)

Então, porquê utilizar servidores de RAM?

Existem serviços de VPN respeitáveis que oferecem servidores VPN apenas em RAM, e temos confiança de que têm boas razões operacionais para o fazer. Por exemplo, esta configuração permite iniciar todos os servidores a partir de uma única imagem, permitindo um elevado grau de consistência entre as instâncias dos servidores.

No Proton VPN, optámos por enfatizar diferentes vantagens operacionais ao utilizar discos rígidos com encriptação completa do disco. Por exemplo, os discos rígidos permitem-nos:

  • Armazenar localmente e de forma segura os registos do sistema (que não contêm informações pessoais). Estes ajudam-nos a investigar de forma rápida e eficiente problemas com os nossos servidores ou rede.
  • Lançar facilmente novas funcionalidades, uma vez que podemos simplesmente atualizar os nossos servidores em vez de necessitarmos de os reiniciar a todos com uma nova imagem.
  • Executar testes de diagnóstico e desempenho nos nossos servidores de forma mais conveniente e precisa, uma vez que a RAM não é partilhada entre ficheiros de sistema e outros dados.

Assim, existem concessões operacionais independentemente da opção que um serviço de VPN escolha. No entanto, acreditamos firmemente que os servidores VPN apenas em RAM não oferecem vantagens de privacidade ou segurança em relação a uma encriptação completa do disco robusta.

Considerações finais — o que realmente protege a sua privacidade

Medidas muito mais eficazes no mundo real para manter a sua privacidade são:

  • Ter uma política sem registos robusta e auditada regularmente de forma independente
  • Realizar auditorias de software de rotina internas e externas(nova janela) 
  • Localizar servidores sensíveis em localizações favoráveis à privacidade
  • Utilizar protocolos de VPN comprovados, tais como o WireGuard® e o OpenVPN, e as suas definições de encriptação mais elevadas

Escusado será dizer que, na Proton VPN, implementamos todas estas medidas da forma mais completa possível, para que possa ter a certeza de que o que faz online é assunto seu — e apenas seu.