O que é um túnel VPN e como funciona?

Os defensores da privacidade referem-se frequentemente a um “túnel encriptado” ou “túnel VPN” que protege os seus dados quando utiliza uma VPN. Mas o que é exatamente um túnel VPN?

O termo “túnel” é uma metáfora. À exceção dos cabos de fibra ótica que ligam a internet, os seus dados não viajam realmente através de um túnel. Mas as VPN protegem os seus dados à medida que viajam pela internet.

Este artigo explica de forma simples o que significa “túnel VPN” e como funciona. Também fornece uma visão geral dos diferentes tipos de protocolos VPN utilizados para criar túneis VPN e inclui um diagrama para o ajudar a compreender o que acontece quando utiliza uma VPN.

O que é um túnel VPN?

Um túnel VPN refere-se à ligação encriptada entre o seu dispositivo ligado à internet e um servidor VPN. Isto impede que hackers e governos inspecionem os dados que envia e recebe na internet.

As VPN podem funcionar em qualquer dispositivo que se ligue à internet e possa executar uma aplicação VPN, incluindo o seu smartphone, computador e algumas smart TVs. Tudo o que tem de fazer é transferir uma aplicação VPN para o seu dispositivo e seguir as instruções para se ligar a um servidor VPN.

Quando se liga ao servidor VPN, é negociada uma ligação encriptada entre o seu dispositivo e o servidor VPN. Esta ligação encriptada é frequentemente designada por túnel VPN.

Como funciona um túnel VPN?

Aqui está um diagrama de túnel VPN para ajudar a explicar:

Um servidor VPN é um computador operado pelo seu fornecedor de VPN. Quando estabelece um túnel VPN, a sua ligação à internet é encriptada entre o seu dispositivo e o servidor.

Não existe um túnel real: em vez disso, os dados que compõem os sítios web que visita, os e-mails que envia e as fotografias e vídeos que partilha são divididos em pedaços mais pequenos chamados pacotes. Os pacotes são encriptados utilizando um algoritmo que converte a informação de texto legível em texto cifrado(nova janela) ilegível. Apenas a aplicação VPN e o servidor VPN podem desencriptar esses pacotes utilizando uma chave secreta.

Leia uma explicação mais técnica sobre o que é uma VPN

Os dados trocados entre o servidor VPN e o destino final, como um sítio web que está a visitar, não são encriptados pela VPN. Atualmente, são normalmente encriptados utilizando a encriptação web padrão (TLS(nova janela)), mas nem sempre é o caso. Agora, o seu tráfego de internet parece ter origem no servidor VPN, mesmo que o servidor esteja noutro país.

Isto significa que a sua localização real é ocultada. Os sítios web não conseguem rastrear os dados para além do servidor VPN até si. Esta capacidade de fazer parecer que está a aceder à internet a partir de outro país torna as VPN muito eficazes a contornar a censura na web.

Também é importante notar que apenas deve utilizar VPN em que confia. Quando se liga a qualquer VPN, o fornecedor de VPN pode ver o mesmo tipo de dados que o seu ISP veria se não utilizasse uma VPN. Trata da sua ligação à internet a qualquer sítio web que visite, razão pela qual é fundamental que apenas utilize VPN de confiança que tenham uma política sem registos verificada de forma independente.

Leia sobre a auditoria independente da política sem registos da Proton VPN

Benefícios de utilizar um túnel VPN

Muitas pessoas ligam-se a uma VPN sempre que utilizam a internet porque esta oferece imensos benefícios de privacidade e segurança.

Privacidade

Como o seu tráfego de internet é encriptado antes de sair do seu dispositivo, a sua atividade online fica inacessível a qualquer pessoa que monitorize a internet. Tecnicamente, qualquer pessoa pode monitorizar o tráfego de internet. Quem o faz regularmente inclui:

• Sítios web e rastreadores — As empresas adoram monitorizar quem é e o que faz online para poderem lucrar com os seus dados. Um túnel VPN impede-as de ver a sua localização real, o tipo de dispositivo que está a utilizar e que sítios web visita. (Nota: os sítios web podem realizar outros tipos de rastreamento, pelo que também deve certificar-se de que utiliza um navegador privado(nova janela) e ter cuidado com as informações que envia ativamente para qualquer sítio web.)
• Governos — Nos últimos 20 anos, a vigilância em massa tem sido implementada contra populações inteiras em muitos países. Isto inclui a inspeção de pacotes de dados à medida que viajam pela internet. A utilização de uma VPN impede os governos de recorrerem a muitos tipos de técnicas de espionagem invasivas.
• Provedores de serviços de internet — O seu ISP ou a sua operadora de telemóvel podem ver toda a sua atividade na web. Podem utilizar estes dados para fins próprios ou entregá-los ao governo em resposta a uma intimação. Mas o seu ISP não pode monitorizar os dados que encripta com uma VPN.
• Administradores de Wi-Fi — Sempre que se liga ao Wi-Fi num aeroporto, café ou até mesmo num Airbnb, está a expor a sua atividade online ao proprietário dessa rede Wi-Fi. Alguns operadores de Wi-Fi público vendem depois os seus dados a anunciantes e empresas de análise. Quando estabelece um túnel VPN antes de navegar na web, tudo o que o operador de Wi-Fi consegue ver é que está ligado ao servidor VPN.

Segurança

Muitas vezes, onde há privacidade, há também segurança. Os túneis VPN reduzem a quantidade dos seus dados que é visível para terceiros — e isso inclui hackers.

A maioria dos sítios web está agora equipada com HTTPS, que encripta todos os dados enviados e recebidos entre o seu dispositivo e os servidores do sítio web. Mas nem todos os sítios web(nova janela) o fazem. Isto deixa o seu tráfego vulnerável a interceção, incluindo quaisquer palavras-passe ou outros dados confidenciais que introduza.

Uma preocupação maior é que os dados recolhidos sobre si por qualquer um dos rastreadores acima mencionados sofram uma fuga de dados que exponha as suas informações. Uma VPN não irá defender contra todas as fugas (ou sequer a maioria delas), mas é mais uma camada de proteção num espaço de informação concebido para extrair os seus dados.

Anticensura

Talvez o benefício mais funcional de um túnel VPN seja a sua capacidade de o transportar para qualquer parte do mundo — pelo menos virtualmente.

Se estiver numa localização onde o governo ou o provedor de serviços de internet está a bloquear sítios web, pode utilizar uma VPN para contornar essa censura. Muitos governos autoritários censuram sítios de notícias e plataformas de comunicações encriptadas como forma de impor controlo sobre a população. Uma VPN é uma ferramenta fundamental para preservar a liberdade.

Os túneis VPN também podem ajudá-lo a aceder a contas que tenham restrições geográficas enquanto viaja. Por exemplo, muitos sítios de streaming não estão acessíveis em determinados países. Se estiver a viajar no estrangeiro, pode ligar-se a um servidor VPN no seu país de origem para iniciar sessão na sua conta.

Os utilizadores da Proton VPN podem aceder a muitos sítios de streaming populares ao ligarem-se a um servidor Plus nesse país.

Outros benefícios dos túneis VPN

Existem outros benefícios de uma VPN que são muito importantes em determinados casos de utilização:

• Impedir que outros utilizadores vejam o seu endereço IP real ao utilizar a partilha de ficheiros P2P (BitTorrent).
• Aceder à rede do seu local de trabalho remotamente. (As VPN de consumo normalmente não oferecem esta funcionalidade; trata-se, sim, de outro benefício da tecnologia VPN em geral.)
• Evitar a limitação da largura de banda — por vezes, os ISP abrandam na rede(nova janela) o tráfego web pertencente a serviços rivais. Com uma VPN, o que não conseguem ver, não conseguem bloquear. 

Tipos de túneis VPN

Os túneis VPN são apenas ligações encriptadas entre o seu dispositivo e o servidor VPN. No entanto, podem ser utilizados diferentes protocolos de tunelamento para criar esta ligação VPN. Os protocolos são basicamente um conjunto de instruções que os computadores devem seguir para estabelecer a ligação encriptada, mantê-la e transmitir o seu tráfego de internet dentro dela.

Os protocolos VPN têm diferentes pontos fortes e fracos. Alguns são mais rápidos ou mais lentos, mais estáveis ou menos estáveis, ou mais resistentes a ataques.

Leia uma explicação mais aprofundada sobre qual é o melhor protocolo VPN

Aqui está uma visão geral rápida:

• Point-to-Point Tunneling Protocol (PPTP) — Um protocolo VPN mais antigo com várias vulnerabilidades conhecidas. Não deve utilizar um serviço VPN que funcione com PPTP.
• L2TP/IPSec — O protocolo de tunelamento de camada dois (L2TP) e a segurança do protocolo de internet (IPSec) são dois protocolos que trabalham frequentemente em conjunto para negociar a ligação do servidor e gerir a encriptação, respetivamente. Este é um sistema mais seguro do que o PPTP, mas pode apresentar vulnerabilidades e, de um modo geral, não é tão rápido ou estável como os protocolos mais recentes.
• IKEv2/IPSec — O Internet Key Exchange versão dois (IKEv2) é rápido, estável e seguro quando utilizado com IPSec. Não existem vulnerabilidades de segurança conhecidas. O principal inconveniente é que é mais fácil de bloquear pelos censores governamentais do que alguns protocolos mais recentes.
• OpenVPN — O OpenVPN é uma escolha segura: rápido, estável, seguro e difícil de bloquear.
• WireGuard® — O WireGuard é o protocolo VPN mais recente que utilizamos e recomendamos. Incorpora várias tecnologias de ponta, incluindo criptografia de curva elíptica(nova janela). E é o protocolo de tunelamento VPN mais rápido disponível. Fomos mais longe e configurámo-lo para funcionar em portas utilizadas por tráfego de internet normalmente encriptado, tornando-o mais difícil de bloquear. 
• Stealth — O Stealth é um protocolo VPN desenvolvido pela Proton VPN com base no WireGuard e lançado em 2022. O Stealth apresenta uma série de melhorias anticensura em relação ao WireGuard, incluindo uma camada adicional de encriptação TLS.

Que túneis VPN utiliza a Proton?

O Proton VPN é um dos fornecedores de VPN mais bem classificados porque oferecemos túneis VPN rápidos, estáveis e seguros para a nossa comunidade. Originalmente, desenvolvemos o Proton VPN para fornecer segurança adicional aos muitos jornalistas e ativistas que utilizam o nosso serviço de e-mail encriptado, Proton Mail(nova janela). Hoje em dia, milhões de pessoas em todo o mundo dependem do Proton VPN para se manterem seguras contra a vigilância e contornarem a censura.

Como tantas pessoas dependem do nosso serviço para a sua segurança, apenas utilizamos os protocolos de túnel VPN mais seguros.

Dependendo do seu sistema operativo, o Proton VPN permite-lhe aceder aos seguintes protocolos VPN:

• Windows: OpenVPN, WireGuard®
• macOS: OpenVPN, IKEv2, WireGuard e Stealth
• Android: OpenVPN, WireGuard e Stealth
• iOS/iPadOS: OpenVPN, IKEv2, WireGuard e Stealth
• Linux: OpenVPN

Experimente o Proton VPN gratuitamente

Perguntas frequentes