Uma rede privada virtual (VPN) é uma ferramenta vital para manter a sua privacidade na internet. Evita que o seu provedor de serviços de internet (ISP) e, por extensão, o seu governo vejam o que faz online, e ajuda a evitar que os sítios web que visita o identifiquem e rastreiem de forma única na web, ocultando o seu endereço IP real.
Saiba mais sobre como funciona uma VPN
No entanto, muitas pessoas têm uma ideia vaga sobre como funcionam exatamente as VPN e sobre o que estas podem e não podem fazer. Neste artigo, vamos analisar alguns dos mitos, meios mitos e mal-entendidos mais comuns que envolvem as VPN.
- As VPN mantêm-no seguro
- As VPN protegem-no de hackers em redes Wi-Fi públicas
- Alojar a sua própria VPN é melhor para a privacidade
- As VPN reduzem drasticamente as suas velocidades de internet
Mito: As VPN mantêm-no seguro
Realidade: O principal objetivo das VPN é fornecer privacidade na internet, em vez de segurança.
As VPN foram originalmente desenvolvidas para proteger recursos corporativos, permitindo que os funcionários acedessem de forma segura aos servidores da empresa a partir de casa ou de escritórios remotos. O Proton VPN for Business(nova janela) continua esta tradição de manter as empresas seguras com a nossa versão do século XXI da antiga VPN corporativa: servidores dedicados. No entanto, não é isto que a maioria dos serviços de VPN modernos oferece (incluindo o Proton VPN, fora dos nossos planos Proton VPN for Business).
A razão para isto é o HTTPS, o protocolo de encriptação que protege a internet. Quando se liga a um sítio web que utiliza HTTPS, a ligação entre o seu dispositivo e o sítio web é encriptada de forma segura, para que ninguém, exceto o proprietário do sítio web, possa ver o que faz nesse sítio web.
A maioria dos navegadores indica que um sítio web utiliza HTTPS com um ícone de cadeado na barra de URL. Curiosamente, o Chrome deixou de o fazer porque a Google já não considera que seja necessário
Graças ao HTTPS, é seguro fazer operações bancárias online e pagar compras online com o seu cartão de crédito; não é necessária uma VPN.
Até há cerca de 10 anos, era verdade que a maioria dos sítios web não era segura (embora isso não incluísse sítios bancários e de comércio eletrónico que pudessem expor informações confidenciais). Na altura, a utilização de uma VPN melhorava a sua segurança online. Mas isso já não é verdade. Globalmente, cerca de 85% dos sítios web utilizam HTTPS, mas os que não o utilizam são principalmente sítios amadores que, obviamente, não são seguros. O perigo que estes representam para a maioria dos utilizadores da internet é mínimo, pelo que já não precisa de uma VPN para proteger os seus dados online.
Saiba mais sobre como o HTTPS o mantém seguro (mas não privado)(nova janela)
Uma VPN também oculta o seu endereço IP real de qualquer pessoa na internet, e por vezes argumenta-se que isto melhora a sua segurança, porque se um hacker não conseguir ver o seu endereço IP, não o poderá piratear. Embora haja alguma verdade nisto, a realidade é que este não é um vetor de ataque importante para os hackers.
Mito: As VPN protegem-no de hackers em redes Wi-Fi públicas
Realidade: O HTTPS protege-no de hackers em redes Wi-Fi públicas, mas ainda precisamos de uma VPN para impedir que os operadores de Wi-Fi público vendam o seu histórico de navegação.
Mais uma vez, houve um tempo em que a utilização de Wi-Fi público era genuinamente arriscada. Os hackers frequentavam zonas públicas, configurando hotspots “evil twin” e utilizando Wi-Fi sniffing(nova janela) para intercetar o seu tráfego de internet sem encriptação.
Mas, como discutido acima, nos últimos anos não existem basicamente sítios web que tratem dados confidenciais que não estejam protegidos com HTTPS. Isto significa que, mesmo que se ligue inadvertidamente a um hotspot “evil twin”, a pessoa que gere o hotspot falso não poderá saber nada do que faz nos sítios web que visita. A utilização de Wi-Fi público é, portanto, muito mais segura do que costumava ser.
No entanto, o HTTPS mantém as suas ligações seguras — mas não privadas. Impede que os criminosos vejam o que faz num sítio web (incluindo quaisquer palavras-passe ou detalhes de pagamento que introduza), mas não impede que o seu ISP ou o fornecedor de Wi-Fi público (a pessoa ou empresa que opera o hotspot Wi-Fi ao qual está ligado) veja a quais sítios web e serviços se liga. E nesta era de capitalismo de vigilância ubíquo, onde tudo o que fazemos online é monitorizado e utilizado para nos direcionar anúncios cada vez mais personalizados, esta é uma informação valiosa.
Há uma razão pela qual muitas redes Wi-Fi públicas (muitas das quais são operadas por empresas terceiras comerciais) exigem que forneça um endereço de e-mail válido e aceite um acordo de termos de serviço (ToS) assustadoramente longo e impenetrável antes de lhe permitirem utilizar o seu Wi-Fi “gratuito”. Estão a vender o seu histórico de navegação a anunciantes. A utilização de uma VPN evita isto.
Há também uma tendência crescente de os governos comprarem dados(nova janela) recolhidos em hotspots públicos para alimentar a sua vigilância em massa. Nos EUA, por exemplo, a Lei de Autorização de Defesa Nacional de 2024(nova janela) expandiu significativamente os poderes do governo para vigiar os americanos(nova janela).
Mito: Alojar a sua própria VPN é melhor para a privacidade
Realidade: O auto-alojamento quase nada faz para proteger a sua privacidade
Quando se liga a uma VPN, o fornecedor de VPN pode ver o mesmo tipo de dados que o seu ISP veria se não estivesse a utilizar uma VPN, incluindo o seu endereço IP real e os sítios web que visita. E, tal como o seu ISP, o seu serviço de VPN pode ver o seu tráfego de internet sem encriptação (embora isto não seja uma grande preocupação, graças ao HTTPS). Assim, a um nível puramente técnico, está a transferir a confiança do seu ISP para o seu fornecedor de VPN.
No entanto, embora o seu ISP tenha zero interesse em proteger a sua privacidade (os ISPs podem até vender o seu histórico de navegação a empresas de publicidade e análise), os serviços de VPN respeitáveis não mantêm registos e têm um modelo de negócio que assenta inteiramente na preservação da sua privacidade. No Proton VPN, também realizamos auditorias externas de segurança regulares às nossas aplicações de código aberto e à nossa infraestrutura sem registos. Mas ainda é necessário um nível de confiança.
Aqueles que são céticos em relação aos serviços de VPN recomendam frequentemente a execução do seu próprio servidor de VPN, partindo do princípio de que não precisa de confiar em ninguém a não ser em si próprio. Assumindo que tem o conhecimento técnico e aloja o seu servidor de VPN numa plataforma segura (como hardware que possui fisicamente ou um servidor alugado bare-metal encriptado — a maioria dos servidores alugados pode ser acedida pelo fornecedor do servidor, que não tem motivação para proteger a sua privacidade), isso é verdade. Mas…
Quando utiliza um serviço de VPN comercial, está a partilhar um servidor de VPN (e, portanto, um endereço IP) com potencialmente milhares de outros utilizadores. Mesmo que um serviço de VPN guarde registos, correlacionar um destes utilizadores com as ações de alguém que utiliza o endereço IP desse servidor é difícil. E é virtualmente impossível se o serviço não guardar registos.
Por outro lado, se executar o seu próprio servidor de VPN, o endereço IP do servidor de VPN identifica-o de forma única perante cada sítio web que visita. Se executar o seu servidor a partir de casa, este será o endereço IP da sua casa. Se alugar um servidor remoto, continua a ser fácil para os sítios web identificarem-no e monitorizarem-no, e o fornecedor do seu servidor tem os seus detalhes de faturação.
Portanto, executar o seu próprio servidor de VPN quase nada faz para proteger a sua privacidade online.
Mito: As VPN reduzem drasticamente as suas velocidades de internet
Realidade: Se utilizar um bom servidor de VPN próximo, é improvável que note qualquer abrandamento
A utilização de uma VPN irá abrandar a sua internet, mas se utilizar um bom serviço de VPN (como o Proton VPN), este abrandamento será mínimo. Os principais fatores que afetam as suas velocidades de internet ao utilizar uma VPN são:
Sobrecarga de encriptação
As VPN encriptam o seu tráfego de internet para melhorar a segurança e a privacidade. O processo de encriptar e desencriptar dados requer recursos computacionais adicionais, o que pode, em teoria, levar a uma ligeira diminuição da velocidade. No entanto, quase todos os dispositivos modernos, exceto os de gama mais baixa, conseguem encriptar e desencriptar dados de VPN com facilidade, tornando qualquer abrandamento muito teórico na prática. Isto é especialmente verdade quando se utilizam protocolos de VPN modernos e leves, como o WireGuard®.
Distância do servidor
Ao utilizar uma VPN, os seus dados têm de percorrer uma “etapa” extra até ao servidor de VPN antes de serem encaminhados para o seu destino. A distância física entre o seu dispositivo e o servidor de VPN irá, portanto, afetar as suas velocidades de internet. Quanto mais longe estiver o servidor, maior será a latência (o tempo que um pacote de dados demora a viajar do seu dispositivo para um servidor e a voltar) e mais lenta será a ligação.
No entanto, se estiver a utilizar um bom serviço de VPN e se ligar a um servidor que esteja geograficamente próximo de si (por exemplo, no mesmo país), este abrandamento será tão mínimo que é improvável que o note. O Proton VPN também mitiga este problema com a nossa tecnologia exclusiva VPN accelerator, que melhora imenso o desempenho da velocidade ao ligar-se a servidores de VPN que estão a uma grande distância de si.
Alguns serviços de VPN oferecem uma funcionalidade de “VPN dupla” (por exemplo, o Proton VPN oferece o Secure Core). Estas podem melhorar a sua privacidade online, prevenindo ataques de temporização e fornecendo segurança adicional caso um dos servidores de VPN seja comprometido, mas os seus dados estão agora a percorrer duas (ou mais) “etapas” adicionais, pelo menos uma das quais pode ser a uma distância considerável. Por exemplo, apenas operamos servidores Secure Core na Suíça, Islândia e Suécia, porque esses países têm leis de privacidade muito rigorosas.
As soluções de VPN dupla irão, portanto, abrandar a sua ligação à internet muito mais do que a utilização de uma ligação VPN normal, e só devem ser utilizadas se o seu modelo de ameaça(nova janela) o exigir.
Carga do servidor
Se o servidor de VPN ao qual está ligado estiver sobrecarregado de utilizadores, pode ficar congestionado, o que leva a velocidades mais lentas. Os serviços de VPN de alta qualidade, como o Proton VPN, oferecem um grande número de servidores VPN para distribuir a carga de forma mais uniforme.
A menos que especifique o contrário, iremos sempre ligá-lo a um servidor com carga baixa, pelo que é improvável que este problema afete qualquer pessoa com um plano pago do Proton VPN. Também mostramos claramente a carga de cada um dos nossos servidores nas nossas aplicações, permitindo-lhe selecionar manualmente um servidor com menor procura.
Se estiver no nosso plano de VPN gratuita, também tentaremos ligá-lo ao servidor gratuito mais próximo com carga baixa. No entanto, os nossos servidores gratuitos podem, por vezes, ficar ocupados, razão pela qual muitas vezes não são tão rápidos como os nossos servidores Plus.
Portanto, se utilizar um bom serviço de VPN e se ligar a um servidor de VPN próximo que não esteja sobrecarregado, a utilização de uma VPN terá um efeito mínimo nas suas velocidades de internet. Claro que o mesmo não se aplica se utilizar um serviço de VPN “gratuito” sem nome, que execute um par de servidores de VPN do outro lado do mundo.
Considerações finais – uma VPN é uma excelente ferramenta de privacidade
Um serviço de VPN comercial é uma ferramenta quase essencial para preservar a sua privacidade online num mundo onde a vigilância ubíqua é a norma. Não o protegerá contra hackers que roubem os seus detalhes bancários (principalmente porque o HTTPS tornou esta função redundante), mas ajudará a manter o que faz online privado, a fazê-lo sem comprometer a sua experiência de internet e a fazê-lo muito melhor do que criar a sua própria solução de VPN.
