VPNs não são perfeitos: Aqui está o que você precisa saber

VPN ou Rede Privada Virtual começou como um serviço para facilitar o acesso seguro a redes privadas pela internet (ou conexão pública). Na época, o principal cenário de uso para o serviço era criar um canal seguro para acessar informações dentro de governos, organizações e empresas, sem causar uma ameaça aos seus dados. No entanto, ao longo dos anos, à medida que produtos e serviços que aproveitam as informações pessoais dos usuários começaram a ganhar destaque na internet, a necessidade de acesso seguro e privado levou à demanda por algo tão sofisticado e seguro quanto VPN para se tornar comum para uso pessoal.

Mesmo hoje, à medida que sua adoção para uso pessoal continua a crescer entre as massas, e o serviço parece ser uma das soluções promissoras e seguras para acessar informações enquanto preserva a identidade do usuário, ainda não é a aposta mais segura e tem suas falhas e deficiências, o que implica que mesmo as VPNs não são perfeitas, afinal.

Para entender essa narrativa, é imperativo compreender o funcionamento de uma Rede Privada Virtual e suas complexidades subjacentes que podem levar a vulnerabilidades potenciais e ao risco de vazamento de identidade. Portanto, vamos começar respondendo às perguntas mais óbvias e lentamente nos aprofundar nas preocupações que se seguem.

O que é uma VPN e qual é o seu propósito?

Uma VPN (ou Rede Privada Virtual) é uma solução moderna composta por vários protocolos que permitem aos usuários acessar informações pela internet de maneira segura e anônima (mais ou menos).

Ou, em geral, você também pode se referir a ela como um proxy glorificado. Como na maioria dos casos, a ideia básica por trás de uma VPN e de um proxy é essencialmente a mesma — agir como um intermediário entre seu dispositivo e o servidor (ao qual você está se conectando) — de uma forma que permite disfarçar a origem da solicitação e manter a anonimidade. No entanto, embora os dois compartilhem um princípio de funcionamento semelhante, vale a pena notar que, ao contrário dos servidores proxy, as VPNs vêm com recursos e medidas de segurança adicionais — ou seja, quando concedido, o provedor de VPN cumpre as alegações e políticas que sugere praticar.

Falando sobre aplicações, em comparação com os dias iniciais de sua criação, o serviço moderno de VPN estende ainda mais o escopo de aplicação. Desde oferecer um canal criptografado para acessar WiFi público — até fornecer acesso seguro a uma rede privada — até algo tão básico quanto contornar restrições geográficas para visualizar conteúdo bloqueado geograficamente em plataformas OTT — entre outros. No entanto, apesar da gama de aplicações que oferece para ajudar em diferentes cenários, é a forma como realiza essas operações que levanta várias questões.

Como funciona uma VPN?

Seguindo em frente, antes de mergulhar diretamente nas preocupações associadas a uma VPN, devemos dar uma visão geral breve de seu princípio de funcionamento para entender melhor o potencial de algumas das vulnerabilidades subjacentes. Como mencionado em alguns parágrafos anteriores, você pode pensar nas VPNs como proxies glorificados. Uma vez que, em grande parte, elas oferecem a mesma funcionalidade básica. Portanto, quando você usa uma VPN, na essência, você está aproveitando um proxy para fazer solicitações em seu nome ao servidor de destino. E ao fazer isso, você está, por sua vez, eliminando a necessidade de estabelecer a conexão você mesmo, o que, de certa forma, ajuda você a permanecer anônimo na internet até certo ponto.

Para entender isso, considere um exemplo em que você tenta visitar um site com restrição geográfica em sua região. Enquanto você faz isso, o servidor pode identificar a origem da solicitação usando o endereço IP fornecido pelo seu ISP. E, por sua vez, pode impedi-lo de estabelecer uma conexão e acessar seus serviços. No entanto, quando você introduz a VPN na situação, tudo muda. Agora, quando você usa um cliente VPN para solicitar acesso ao site restrito, o servidor nota que a solicitação está se originando da mesma região em que está hospedado. Assim, permitindo que você acesse seus serviços. Além disso, como o canal entre seu dispositivo e o ISP é criptografado, isso impede que seu ISP identifique a solicitação e a resposta em qualquer extremidade da conexão. Como resultado, você consegue contornar a restrição, apesar de estar localizado em outra parte do mundo.

Da mesma forma, quando você usa uma VPN com a ideia de navegar na internet de forma segura e anônima, o serviço cria um túnel criptografado entre seu dispositivo e o ISP e usa tunelamento para impedir que seu ISP veja sua atividade online. Além disso, também mascara seu endereço IP (Protocolo de Internet) com algum endereço aleatório, o que garante que você permaneça anônimo enquanto navega na internet. No entanto, isso não quer dizer que um endereço IP seja completamente in rastreável, pois existem certas brechas nas VPNs que podem ser exploradas para recuperar tais informações.

Quais são os problemas associados a uma VPN? E por que elas não são perfeitas?

Quando você usa um cliente VPN em seu dispositivo, mesmo que a conexão esteja criptografada e seu IP esteja mascarado, você ainda pode ser rastreado usando outros parâmetros. Acontece que, um endereço IP é uma pequena peça de informação rastreável em seu perfil na internet. E existem outras pistas únicas para sua identidade na internet que podem ajudar um atacante ou anunciante a gerar seu perfil na internet. Sem mencionar que, em alguns casos, o próprio provedor de serviços VPN pode ser suscetível a ataques. E, como resultado, pode ser comprometido e deixá-lo vulnerável, com todas as suas informações acabando na internet.

1. Política de Privacidade Vaga

Embora a maioria dos provedores de VPN sugira que seguem padrões de criptografia fortes para proteger seus dados na internet e que não rastreiam sua atividade online para garantir que sua privacidade nunca seja comprometida, isso parece duvidoso com a maioria dos provedores de serviços, especialmente aqueles que oferecem seus serviços gratuitamente. Isso, por si só, é uma grande preocupação. Como o que a maioria desses serviços menciona em sua política de privacidade não é algo que eles cumprem rigorosamente. E muitas vezes, há algum elemento vago na política ou uma cláusula completamente ausente, que é difícil para um usuário médio descobrir instantaneamente no momento da inscrição. Além disso, muitos dos recursos e medidas de segurança que esses serviços sugerem oferecer estão repletos de uma série de jargões técnicos — a ponto de ser bastante esmagador para um usuário médio, e dá a eles uma falsa sensação de esperança sobre as medidas de privacidade do serviço, para rapidamente convencê-los a se inscrever.

2. Esconder seu IP é uma necessidade

Na mesma linha, um grande número de provedores de VPN também parece criar um estado de urgência ou pânico entre os usuários, sugerindo que um endereço IP contém a chave para muitas de suas informações pessoais. E, portanto, deve-se inscrever em seu serviço de VPN para mitigar essa preocupação e, por sua vez, melhorar sua privacidade. Embora, em grande parte, isso não esteja completamente errado, já que um endereço IP realmente contém a chave para alguns dos elementos cruciais de perfilagem de um usuário na internet. Mas, isso não sugere, no entanto, que um endereço IP seja a única entidade que contém a chave para mais dados pessoais sobre um usuário, pois existem vários outros fatores também, que podem ajudar alguém a rastrear um usuário na internet. Assim, sugerindo que as alegações desses provedores de VPN não são nada além de meras afirmações de marketing.

3. Registro e venda de informações do usuário

Levando isso adiante, as outras grandes preocupações com as VPNs que pairam na superfície, mas geralmente passam despercebidas, são o registro e a venda de informações do usuário. Se você usar um cliente VPN gratuito, sua atividade online provavelmente será registrada pelo serviço e armazenada em seus servidores. Os registros gravados geralmente incluem informações como seu endereço IP, os sites que você visita, horários de conexão/desconexão, transferência de dados durante as sessões e mais. No entanto, não há muitos serviços que afirmam abertamente que não registram nenhuma informação do usuário. Em vez disso, o que esses serviços fazem é usar mensagens ambíguas em suas políticas para tornar tudo muito mais confuso para os usuários compreenderem e tomarem uma decisão informada. Embora haja algumas exceções — provavelmente os serviços pagos — que realmente cumprem sua alegação de não registrar informações do usuário. Mas, infelizmente, eles também se abstêm de mencionar explicitamente “sem registro” em sua política de privacidade. Para adicionar a isso, no passado, alguns dos serviços populares foram considerados culpados de registrar dados do usuário sem que eles soubessem.

4. Marketing da prevenção de vazamento de DNS como um recurso

Além das alegações de não registro, os provedores de serviços VPN também afirmam prevenir vazamentos de DNS, que é um termo usado para se referir a uma situação em que o serviço falha em tunelar suas solicitações de DNS e, em vez disso, acaba com seu ISP. Para lhe dar uma breve introdução, um DNS ou Sistema de Nomes de Domínio é um servidor descentralizado que é responsável por manter registros de nomes de domínio e seus endereços IP associados. Portanto, por exemplo, quando você digita youtube [ponto] com, o DNS entra em ação para resolver o nome de domínio com seu endereço IP designado para apresentar o resultado da sua consulta. Voltando ao vazamento de DNS, o que isso essencialmente significa é que, em um cenário ideal, quando você solicita um site por meio de uma VPN, ele deve ser resolvido instantaneamente, e você deve ter a página aberta em seu dispositivo. No entanto, em certas instâncias, a VPN falha em manter isso em segredo e acaba vazando a entrada DNS do site solicitado com seu ISP. E mesmo que alguns serviços sugiram oferecê-lo como um recurso, a ideia parece meio sem sentido em primeiro lugar, uma vez que garantir que vazamentos de DNS não ocorram enquanto você usa uma VPN deve ser uma funcionalidade rudimentar, e não algo que os provedores de serviços precisam comercializar como um recurso.

5. Promessas de criptografia de tráfego

Por último, mas certamente não menos importante, está a preocupação com a criptografia, que parece criar muita confusão entre os usuários. Embora a maioria dos provedores de serviços afirme que usar uma VPN criptografa seus dados com padrões de criptografia fortes antes de chegar à rede pública, o jogo de palavras aqui é algo que faz o usuário cair em suas promessas e assinar o serviço imediatamente. Pois, mesmo que os dados sejam criptografados pelo serviço, é o grau em que são criptografados que desempenha um papel crucial. O que isso essencialmente significa é que a parte da comunicação que é criptografada determina o nível de privacidade e segurança de dados que se pode esperar do serviço. Na maioria dos casos, os provedores de VPN criptografam a parte da comunicação que envolve a conexão entre seu dispositivo e o ISP, deixando a transmissão de dados do ISP para o servidor de destino não criptografada. Portanto, enquanto os dados fluem através do túnel seguro entre seu dispositivo e o ISP, você pode ter certeza de que estão seguros dos olhos curiosos. No entanto, o que acontece além do ISP até o servidor de destino, está tudo não criptografado, deixando-o praticamente na mesma situação que estaria sem a VPN em primeiro lugar.

Também no TechPP

[Trabalhando] 15 Melhores Serviços de VPN Gratuitos para Usar em 2024Leia Mais

Todas essas preocupações deixam o consumidor final em território desconhecido, onde, na maioria dos casos, apesar de pagar por um serviço premium, os usuários ainda não estão convencidos se o serviço oferece anonimato completo e não coloca suas informações em risco. Além disso, as políticas de alguns dos serviços não descrevem claramente como lidam com os dados dos usuários e quais medidas tomam para lidar com publicidade direcionada.

Você deve usar uma VPN?

Após discutir vários elementos que podem desempenhar um papel no vazamento de suas informações pessoais e tornar seu serviço de VPN inútil, existem certos cenários de uso em que o serviço pode realmente se mostrar útil. No entanto, vale a pena mencionar que você deve fazer uma pesquisa minuciosa sobre as opções selecionadas e compará-las com outros serviços em sua lista. E, mais importante, você DEVE LER CUIDADOSAMENTE A POLÍTICA DE PRIVACIDADE ANTES de tomar uma decisão e gastar seu dinheiro em uma assinatura. Sem mencionar que você deve evitar estritamente cair em serviços de VPN “gratuitos”, pois quase todos esses serviços vendem suas informações pessoais para anunciantes em troca de dinheiro para gerar receita para o funcionamento de seus serviços e também podem estar monitorando o tráfego dos usuários para inteligência estrangeira. Este é um aspecto bastante negligenciado pela maioria das pessoas que estão apenas começando com uma VPN, e muitas vezes, elas caem em tais serviços gratuitos. No entanto, existem alguns serviços que oferecem um teste gratuito para os usuários experimentarem o serviço por conta própria, antes de gastar seu dinheiro em sua assinatura, o que sugere que você pode confiar em tais serviços, desde que verifique sua política de privacidade minuciosamente.

Embora durante o curso do artigo, tenhamos enfatizado como as VPNs têm suas desvantagens e desvantagens, e que não são perfeitas de forma alguma e não devem ser confiadas cegamente, não estamos de forma alguma sugerindo que você as abandone completamente. Mas sim, pedindo que você limite seu uso a situações cruciais apenas. Por exemplo, você pode usar uma VPN para acessar recursos na rede privada de uma empresa, contornar conteúdo com restrição geográfica, contornar bloqueios de conteúdo em nível de ISP, ou até mesmo para acessar redes públicas em hotéis ou cafés em situações urgentes.

Além disso, se você estiver aberto a considerar algumas outras alternativas à VPN, existem outras soluções funcionais para diferentes cenários de uso que podem ajudá-lo a aliviar a necessidade de uma VPN em primeiro lugar. Algumas dessas alternativas incluem Smart DNS — para disfarçar sua localização e acessar sites com restrição geográfica; Tor (The Onion Router) — para aumentar sua segurança e anonimato e contornar restrições; aplicativos móveis como Orbot e Orfox — que ajudam a redirecionar o tráfego em seu dispositivo através do Tor; entre outras soluções.