O que é uma VPN e você realmente precisa de uma?

Os anúncios de VPN estão por toda parte, e a maioria deles exagera. A versão honesta é mais simples do que o marketing. Então vamos responder à pergunta sem o exagero: o que é uma VPN, quando ela realmente ajuda você e quando é, na maior parte, só encenação?

Uma VPN é uma ferramenta útil. Não é um campo de força. Depois que você entende o que ela realmente faz, pode decidir se precisa de uma rodando o tempo todo, só às vezes ou quase nunca.

O que é uma VPN, em português simples

Uma VPN, sigla em inglês para rede privada virtual, faz duas coisas. Ela criptografa o tráfego entre o seu dispositivo e um servidor em que você confia, e faz os sites e apps verem o endereço IP daquele servidor em vez do seu.

É isso. Duas tarefas: um túnel criptografado e uma troca de IP.

Tudo o mais que você já ouviu sobre VPNs é consequência dessas duas tarefas, um efeito colateral ou marketing. Guarde essa ideia; o resto deste texto se apoia nela.

A parte do túnel

Quando você abre um site sem uma VPN, seu tráfego passa por uma sequência de mãos: seu roteador, seu provedor de internet, às vezes uma operadora de celular, e então adiante até o destino. Os sites modernos usam HTTPS, que criptografa o conteúdo do que você envia, mas os metadados — quais sites você visita, quando e com que frequência — ainda ficam visíveis para quem estiver entre você e a internet.

Uma VPN envolve esse percurso em uma segunda camada de criptografia entre o seu dispositivo e o servidor VPN. Seu provedor de internet pode ver que você está conectado a uma VPN. Ele não consegue ver quais sites você abriu através dela. Isso é o túnel.

A parte da troca de IP

Todo dispositivo na internet tem um endereço IP. É uma impressão digital aproximada de onde você está e em qual rede você se encontra. Quando você se conecta por uma VPN, os sites que você visita veem o IP do servidor VPN em vez do seu. Do ponto de vista deles, você parece estar onde quer que o servidor esteja.

É por isso que as VPNs são associadas ao desbloqueio de conteúdo restrito por região. É também por isso que elas ajudam quando você está viajando e um serviço decide que sua localização real parece suspeita.

O que uma VPN realmente protege

Tire o marketing de cena e pergunte para o que uma VPN realmente serve, e você obtém uma lista curta e específica:

• Privacidade em nível de rede diante de quem opera a sua conexão. Seu provedor de internet, o Wi-Fi do aeroporto, o roteador do café, a rede da sua universidade — nenhum deles consegue registrar quais sites você visitou.
• Proteção em Wi-Fi não confiável. Em um hotspot duvidoso, uma VPN mantém até o tráfego não criptografado fora do alcance de um bisbilhoteiro. Veja nossa análise mais aprofundada dos riscos do Wi-Fi público.
• Uma localização aparente diferente. Útil para viagens, para testar como um site aparece a partir de outro país e, às vezes, para contornar bloqueios regionais.
• Uma defesa pequena, mas real, contra o perfilamento do provedor de internet. Muitos provedores de internet montam perfis comportamentais de seus clientes. Uma VPN os priva da matéria-prima.

Essa lista é real, e vale a pena levá-la a sério se algo nela se aplica a você. Mas repare no que não está nela.

O que uma VPN não faz

É aqui que a maior parte do marketing de VPN exagera. Uma VPN não vai:

• Tornar você anônimo em apps em que você já está logado. Se você entra no seu e-mail, na sua conta de rede social ou no seu banco, eles sabem exatamente quem você é. O endereço IP é a coisa menos interessante que eles têm sobre você.
• Bloquear malware. Uma VPN move o tráfego de um lado para o outro. Ela não o inspeciona em busca de ameaças. Você ainda precisa de uma higiene básica e, no computador, de uma ferramenta de segurança de verdade.
• Impedir a impressão digital do navegador. Os rastreadores modernos identificam você pela combinação única da versão do seu navegador, resolução de tela, fontes instaladas, fuso horário e uma dúzia de outros sinais. Uma VPN não muda nada disso.
• Derrotar magicamente a censura em todo lugar. Em países que bloqueiam ativamente o tráfego de VPN, uma VPN genérica muitas vezes falha. A ofuscação especializada ajuda, mas não é universal.
• Deixar uma internet lenta rápida. Rotear por outro servidor adiciona latência. O melhor caso é empatar, quando seu provedor de internet estava limitando serviços específicos e a VPN oculta esse tráfego.

Uma VPN é uma ferramenta de privacidade e de nível de rede. Não é um escudo de identidade, um antivírus nem uma varinha mágica.

Um detalhe técnico que vale conhecer: vazamentos de DNS

Esta é a parte que até usuários cuidadosos deixam passar, então vale a pena ir mais devagar.

Toda vez que você digita um nome de domínio, seu dispositivo pede a um servidor DNS que o traduza para um endereço IP. O DNS é a lista telefônica da internet. Por padrão, seu dispositivo usa o servidor DNS que a sua rede lhe entregou, normalmente o do seu provedor de internet.

Aqui está o problema. Você pode se conectar a uma VPN, criptografar seu tráfego e, mesmo assim, ter seu dispositivo enviando discretamente consultas DNS para o seu provedor de internet fora do túnel. Nos registros do provedor de internet, isso aparece assim: este cliente perguntou sobre example.com às 21h14. Eles nunca viram o carregamento real da página, mas viram a pergunta. Isso é um vazamento de DNS.

Uma VPN configurada corretamente roteia as consultas DNS pelo túnel e as resolve do lado da VPN. Os sites de destino ainda veem uma requisição, mas o seu provedor de internet não vê mais a lista de domínios sobre os quais você está curioso. Se você algum dia avaliar uma VPN, esta é uma das poucas coisas específicas que valem a verificação. Os apps que levam isso a sério vão mencionar; os que não levam, não vão.

O Snap VPN roteia o DNS pelo túnel. Achamos que isso deveria ser o padrão, não um recurso.

Quando você realmente precisa de uma VPN

Uma lista curta de casos em que a resposta a “você precisa de uma VPN” é sim:

Wi-Fi público, com frequência

Hotéis, aeroportos, conferências, cafés. Mesmo com HTTPS em todo lugar, as redes públicas ainda são o lugar mais fácil para alguém observar quais serviços você usa, redirecionar você para páginas de login falsas ou rodar um portal cativo que vê mais do que deveria. Se você trabalha com regularidade em lugares que não são a sua casa ou o seu escritório, uma VPN já vale a pena só por isso.

Viajar, especialmente entre fronteiras

Duas razões. Primeiro, os serviços dos quais você depende em casa podem se comportar de forma diferente ou bloquear você de vez quando o seu IP é de outro país. Segundo, a rede pela qual você se conecta no exterior pode ser mais favorável à vigilância do que aquela à qual você está acostumado. Uma VPN lhe dá um ponto de saída consistente e confiável, independentemente de em qual rede de hotel você esteja nesta semana. Se esse for um padrão recorrente, veja nosso guia sobre usar uma VPN em viagens.

Redes restritivas

Locais de trabalho, escolas e hotéis muitas vezes filtram ou monitoram o tráfego. Esse é o direito deles na própria rede, mas também é razoável querer um canal privado para a navegação pessoal durante uma pausa. Uma VPN lhe dá isso sem comprar briga com o administrador da rede.

Limitação ou perfilamento agressivo do provedor de internet

Se o seu provedor de internet é conhecido por limitar vídeo, deixar serviços específicos mais lentos ou vender dados de navegação anonimizados, uma VPN tira dele a visibilidade necessária para fazer qualquer uma dessas coisas. Se isso importa para você é uma questão de avaliação pessoal. Para muita gente, deveria importar mais do que importa.

Profissões sensíveis

Jornalistas, ativistas, pesquisadores que cobrem temas hostis, advogados que lidam com assuntos confidenciais, qualquer pessoa cuja proteção de fontes ou integridade de pesquisa dependa de não deixar rastros na camada de rede. Se este for o seu caso, você já sabe. Uma VPN faz parte de um conjunto de ferramentas maior, mas faz parte dele.

Quando você provavelmente não precisa de uma rodando o tempo todo

Aqui está a parte que a maioria dos textos sobre VPN não vai dizer em voz alta. Se você está em casa, em uma rede em que confia, navegando em sites HTTPS populares, você não está em sério perigo técnico. A criptografia já está lá. Seu provedor de internet sabe os domínios, o que é uma preocupação de privacidade, mas não de segurança. A maioria das pessoas não está sendo alvo pessoal.

Para esse caso básico, “você precisa de uma VPN” tem uma resposta mais branda: não pela segurança, mas talvez pela privacidade.

Privacidade e segurança não são a mesma coisa. Mesmo em casa, seu provedor de internet pode ver quais domínios você visita e com que frequência. Ele pode montar um perfil e, dependendo da sua jurisdição, vender ou compartilhar aspectos dele. Se você preferir que não façam isso, uma VPN sempre ligada resolve o problema, independentemente de quão confiável seja a sua rede doméstica.

Essa é uma razão legítima. Apenas a chame pelo que ela é: uma escolha de privacidade, não uma necessidade de sobrevivência. A credibilidade dessa escolha depende do que as políticas sem registros realmente significam.

Um modelo simples de decisão

Se você ainda está em dúvida, três perguntas:

1. Você usa com regularidade redes que não controla? Hotéis, cafés, conferências, aeroportos, Wi-Fi de amigos, hotspots de celular. Se sim, incline-se para uma VPN, ao menos nessas sessões.
2. Você se importa que o seu provedor de internet possa ver quais domínios você visita? Não se eles estão lendo o seu tráfego (não conseguem, graças ao HTTPS), mas se eles podem registrar a lista de sites. Se sim, você quer uma VPN sempre ligada.
3. Alguma parte da sua vida ou do seu trabalho faz de você um alvo mais interessante do que a média? Jornalismo, ativismo, pesquisa sensível, lidar com informações confidenciais, viver sob um regime hostil. Se sim, uma VPN é uma de várias ferramentas de que você precisa, não uma opcional.

Dois sins, provavelmente vale uma assinatura. Um sim, tenha uma e use-a quando se aplicar. Três nãos, você pode dispensá-la sem perder o sono, embora rodar uma mesmo assim seja um padrão razoável se a privacidade importa para você por princípio.

O que observar se você decidir ter uma

Rapidamente, porque a maioria dos guias de compra de VPN deixa as partes importantes para o final:

• Uma postura real de sem registros, não apenas as palavras “sem registros” na página inicial. Procure o que eles de fato estão guardando e por quanto tempo.
• Nenhum dado pessoal exigido para se cadastrar. Se você precisa entregar um endereço de e-mail e um número de telefone para usar um produto de privacidade, algo está errado. Veja nossa opinião sobre VPNs anônimas que não exigem e-mail.
• DNS pelo túnel. Mencionado acima. Inegociável.
• Um protocolo moderno. O WireGuard é o padrão atual por um motivo: ele é rápido, enxuto e foi auditado de forma independente. Para a comparação completa, veja WireGuard versus OpenVPN versus IKEv2.
• Apps nativos para as plataformas que você usa. As extensões de navegador e os clientes de terceiros não são o mesmo que um app nativo feito para o seu dispositivo. Nosso checklist de privacidade do iPhone cobre o que um bom cliente nativo deve dar conta.

Esse último ponto importa mais do que parece. A qualidade de uma VPN é, em grande parte, o seu app: com que limpeza ele lida com mudanças de rede, com que confiabilidade ele se reconecta quando você acorda o seu laptop, se ele vaza durante a transição. O protocolo é uma commodity. O app é o produto.

Conclusão

Uma VPN criptografa o seu tráfego até um servidor em que você confia e lhe dá um IP aparente diferente. Esse é o produto inteiro. Ela é genuinamente útil em redes não confiáveis, quando você viaja, quando você prefere que o seu provedor de internet não registre cada domínio que você visita e quando o seu trabalho exige uma base de privacidade de rede. Ela não vai torná-lo anônimo em serviços nos quais você fez login, e não vai substituir o restante do seu conjunto de segurança.

Se algo disso corresponde à sua vida, uma VPN vale o custo modesto. Se nada disso corresponde, você pode dispensá-la com a consciência tranquila. A resposta de verdade para “você precisa de uma VPN” é: provavelmente às vezes, ocasionalmente sempre, às vezes nunca. Onde você se encaixa depende dessas três perguntas, não de quão assustadora um anúncio no YouTube tentou fazer a internet parecer.

Experimentar o Snap VPN

O Snap VPN é construído em torno da versão mais simples de tudo isso. Sem cadastro por e-mail. Sem registros de tráfego. Sem identificadores de usuário atrelados a uma pessoa real. Você assina pelo seu Apple ID, toca em conectar, e o túnel faz o seu trabalho. WireGuard por baixo dos panos, app nativo de iOS hoje, macOS em seguida.

Se a resposta a qualquer uma das três perguntas acima foi sim, o Snap é uma opção que leva a postura de privacidade a sério em vez de escrevê-la em um banner.