VPNs: o que protegem e o que não protegem

Uma rede virtual privada (VPN) cria um túnel criptografado entre seu dispositivo e um servidor de VPN. Todo o tráfego é encaminhado por esse servidor, ocultando seu verdadeiro endereço IP dos sites e criptografando o tráfego do seu ISP ou da rede local.

Etapas ao utilizar uma VPN:

1. O dispositivo estabelece uma conexão criptografada com o servidor de VPN
2. Todo o tráfego é enviado por esse túnel criptografado
3. O servidor de VPN envia o tráfego ao destino em seu nome
4. O destino vê o IP do servidor de VPN, não o seu
5. A resposta retorna pelo túnel até você

Protocolos comuns de VPN:

• OpenVPN — código aberto, altamente configurável e utiliza TLS
• WireGuard — moderno, rápido, com uma base de código mínima e excelente segurança
• IKEv2/IPsec — reconexão rápida, excelente para dispositivos móveis
• PPTP — obsoleto e comprometido; nunca o utilize

As VPNs protegem eficazmente:

• O tráfego do seu ISP (ele vê um túnel criptografado, não o conteúdo)
• O tráfego em redes Wi-Fi não confiáveis (cafeterias, aeroportos)
• Seu IP real dos sites que você visita
• O desvio de restrições geográficas de conteúdo
• A prevenção da vigilância da rede local

As VPNs NÃO protegem contra:

• Software malicioso já presente no seu dispositivo
• Fraudes de phishing e engenharia social
• Cookies e impressão digital do navegador
• Rastreamento da conta quando você está conectado (o Google sabe quem você é)
• Vazamentos de DNS (se o DNS não for encaminhado pela VPN)
• O próprio provedor de VPN — agora ele vê seu tráfego

Utilizar uma VPN transfere a confiança do seu ISP para o provedor de VPN. Um provedor de VPN desonesto pode registrar todo o seu tráfego. Avalie os provedores de VPN considerando: uma política de não retenção de registros (de preferência auditada), a jurisdição, relatórios de transparência e clientes de código aberto.

Um vazamento de DNS ocorre quando as consultas de DNS são enviadas para fora do túnel da VPN, revelando os domínios visitados ao seu ISP mesmo enquanto você está conectado a uma VPN. Verifique em dnsleaktest.com e utilize VPNs que encaminhem o DNS pelo túnel.

As VPNs corporativas conectam funcionários remotos às redes internas da empresa. Ao contrário das VPNs para consumidores, o empregador monitora o tráfego da VPN corporativa. Utilizar uma VPN corporativa para navegação pessoal significa que a TI pode ver todo o seu tráfego.

O tunelamento dividido encaminha apenas tráfego específico pela VPN. Por exemplo: somente o tráfego da rede corporativa passa pela VPN; a navegação pessoal vai diretamente para a internet. Isso reduz a carga da VPN, mas pode criar brechas de segurança.

Combinar VPN com Tor adiciona camadas:

• VPN-over-Tor: a VPN oculta o uso do Tor do ISP; o Tor fornece anonimato
• Tor-over-VPN: o Tor oculta o tráfego do provedor de VPN

Ambos acrescentam complexidade e custo de desempenho. São utilizados por jornalistas e ativistas em ambientes de alto risco.

As VPNs tradicionais concedem acesso à rede a todos os recursos internos. O acesso à rede com confiança zero (ZTNA) concede acesso a aplicações específicas com base na identidade e na integridade do dispositivo, não na localização da rede. O ZTNA está substituindo as VPNs nos ambientes corporativos modernos.

Contra qual ameaça uma VPN NÃO oferece proteção?

As VPNs criptografam o tráfego entre seu dispositivo e o servidor de VPN, protegendo contra o monitoramento do ISP e a interceptação na rede local. Elas NÃO protegem contra software malicioso, criação de impressões digitais, rastreamento de contas ou um provedor de VPN desonesto. Escolha provedores com políticas auditadas de não retenção de registros. WireGuard é o protocolo moderno preferido.