VPNs e encadeamento

Uma VPN (Rede Privada Virtual) cria um túnel criptografado entre seu dispositivo e um servidor VPN. Seu tráfego sai para a internet pelo IP do servidor VPN, ocultando seu IP real dos destinos.

Tudo entre você e o servidor VPN é criptografado, impedindo que sua rede local e seu ISP vejam o conteúdo do seu tráfego.

Essas ferramentas se sobrepõem, mas são diferentes:

• Proxy: encaminha o tráfego de aplicativos específicos, geralmente sem criptografia.
• VPN: criptografa todo o tráfego do dispositivo até um único servidor em que você precisa confiar.
• Tor: oferece anonimato por vários saltos através de retransmissores voluntários, mas é mais lento.

Uma VPN troca a confiança em muitos retransmissores (Tor) pela confiança em um único provedor.

Seu provedor de VPN pode ver seu IP real e todos os seus destinos (embora não o conteúdo criptografado). Você está transferindo a confiança do seu ISP para a empresa de VPN.

As alegações de “nenhum registro” só são tão confiáveis quanto a honestidade e a jurisdição do provedor. Uma VPN melhora a privacidade diante de observadores locais, mas, sozinha, não oferece anonimato forte.

Protocolos comuns de VPN:

• WireGuard: moderno, rápido, com base de código pequena e criptografia robusta.
• OpenVPN: maduro, flexível e amplamente compatível.
• IPsec/IKEv2: comum em dispositivos móveis e com boa capacidade de reconexão.

Evite o PPTP legado, que está quebrado do ponto de vista criptográfico.

Encadeamento significa encaminhar o tráfego por várias camadas de anonimato em sequência, para que nenhum ponto individual veja todo o caminho. A ideia é que, mesmo se uma camada for comprometida, as outras continuem protegendo você.

Duas combinações conhecidas são VPN sobre Tor e Tor sobre VPN. A ordem importa e altera quem vê o quê.

Você -> VPN -> Tor -> destino.

• Seu ISP vê você se conectar a uma VPN, mas não que você usa Tor.
• O nó de guarda do Tor vê o IP da VPN, não seu IP real.
• Você ainda depende de a VPN saber que está usando Tor.

Isso oculta o uso do Tor do seu ISP, sendo útil onde o Tor é bloqueado ou considerado suspeito.

Você -> Tor -> VPN -> destino.

• O nó de saída do Tor vê apenas a VPN, não o destino final.
• O destino vê o IP da VPN, proporcionando um IP de saída estável.
• A VPN pode vincular sua atividade, e você precisa pagar por ela anonimamente.

É mais complexo, raramente necessário e fácil de configurar incorretamente.

Se uma VPN cair, seu tráfego poderá vazar pela sua conexão real. Um interruptor de emergência bloqueia todo o tráfego, a menos que o túnel esteja ativo, evitando a exposição acidental do IP.

Sem um interruptor de emergência, uma breve reconexão pode revelar sua identidade. Verifique sempre se ele funciona antes de depender dele.

Mesmo com uma VPN, vazamentos podem denunciá-lo:

• Vazamentos de DNS: as consultas DNS vão para seu ISP em vez de passarem pelo túnel, revelando os sites que você visita.
• Vazamentos de WebRTC: os navegadores podem expor seu IP real por meio do WebRTC, mesmo atrás de uma VPN.

Faça testes para detectar esses vazamentos e desative o WebRTC ou use configurações protegidas contra vazamentos.

Encadear muitas camadas aumenta a latência e a complexidade, e cada camada adicional é mais um elemento que pode ser configurado incorretamente. Mais saltos não significam automaticamente mais segurança.

Os maiores riscos geralmente são erros operacionais, não a quantidade insuficiente de saltos. Uma única camada bem utilizada é melhor do que um encadeamento configurado incorretamente.

Um vazamento sutil: se você pagar uma VPN com seu cartão de crédito pessoal, o provedor poderá vincular a conta à sua identidade, comprometendo o anonimato caso seja obrigado a divulgar os registros.

Para trabalhos sensíveis, os operadores preferem provedores que aceitem pagamentos anônimos e tenham uma política clara e auditada de não retenção de registros, em uma jurisdição favorável. O rastro do pagamento faz parte da sua OPSEC.

Pense em quem vê que você está usando Tor.

Você explorou VPNs e encadeamento:

• Uma VPN criptografa todo o tráfego até um único servidor confiável; por si só, não proporciona anonimato.
• Use protocolos modernos (WireGuard, OpenVPN), nunca PPTP.
• Tor sobre VPN oculta o Tor do seu ISP; VPN sobre Tor fornece um IP de saída estável.
• Use um interruptor de emergência e faça testes para detectar vazamentos de DNS/WebRTC.
• Mais camadas acrescentam complexidade; erros operacionais são o verdadeiro perigo.

Próximo: falsificação de endereços MAC e da identidade do dispositivo.