A rede de conhecimento zero da Nym: Não são necessárias promessas de registro

A privacidade e o anonimato de todos são garantidos pelo projeto da própria rede Nym. A Nym não sabe e não pode saber nada sobre o que você faz!

Transformando uma política de VPN sem registro em um projeto de rede e garantia

Isso ocorre porque a rede foi projetada de forma descentralizada, de modo que não há nenhum ponto que tenha acesso às informações que conectam você pessoalmente ao seu tráfego ou ao destino dele, e a Nym Technologies não tem acesso a nenhuma delas. Em resumo, não há um único ponto de falha. Comunique-se on-line por meio de uma rede que é anônima até o fim, até o link entre pagamentos e uso da rede!

Qual é a política de não registro da VPN?

As políticas de não registro se tornaram uma marca padrão para saber se uma VPN é confiável ou não — e muitas não são! Uma política de não registro essencialmente promete aos usuários que seus dados pessoais não serão gravados ou “registrados” pela empresa de VPN. Infelizmente, manter registros de tráfego da atividade do usuário é um modelo de negócios comum de muitas VPNs de má reputação que obtêm receita vendendo metadados a terceiros.

É aí que reside o problema: As VPNs precisam prometer uma conduta de preservação da privacidade porque podem, em princípio, manter registros de tráfego completos do que os usuários fazem por meio de seus servidores VPN. Foi demonstrado que as VPNs que prometem não manter registros de tráfego, após a cooperação com as autoridades, realmente mantiveram os registros o tempo todo!

Embora as políticas do no log sejam um passo na direção certa, elas são inadequadas: os usuários devem confiar que a empresa de VPN não manipulará mal seus dados e, no final, eles nunca saberão. A NymVPN é fundamentalmente diferente: nenhuma promessa é exigida com a garantia de um projeto de rede privada.

Como funciona uma rede de conhecimento zero

Veja como a rede Nym foi projetada para oferecer uma privacidade muito melhor do que a política de não registro de qualquer rede privada virtual (VPN):

• Nym Não Pode Registrar: A Nym Technologies não opera servidores na rede e, portanto, nunca manuseia, tem acesso ou pode registrar os registros de tráfego dos usuários.*
• Compromissos do operador sem registro: Os operadores (ou nós) que lidam com o seu tráfego assinam Termos e Condições para não manter registros de tráfego dos dados que manuseiam.
• Segurança contra falhas na rede: Mesmo que um nó não cumpra os T&Cs e mantenha registros do tráfego que passa pelo seu servidor, esses dados serão parciais e sem sentido: nenhum ponto da rede poderá conectar as informações pessoais de um usuário com as do seu destino. Em todos os pontos, os usuários permanecem desvinculados do que fazem.
• Para a versão Beta da NymVPN, alguns registros de erros são armazenados no dispositivo do usuário para ajudar no aprimoramento do aplicativo durante a fase de testes Beta. Esses registros são excluídos automaticamente após um curto período de tempo. Os usuários também podem optar por compartilhar os registros de erros com a Nym para ajudar a equipe de desenvolvimento a melhorar o desempenho do aplicativo. Esses registros operacionais nunca serão compartilhados com terceiros nem poderão ser acessados pelos operadores de nós da Nym. Consulte a Pergunta 4 no Nym Trust Center.

Vamos examinar cada um desses aspectos da rede de conhecimento zero da Nym.

Nym não pode registrar

Por quê? Porque a Nym Technologies não possui ou opera nenhum servidor (ou nó) na rede Nym! Cada nó é de propriedade e operado de forma independente. Portanto, a Nym nunca tem acesso aos seus dados de tráfego. Essa é a melhor proteção para o anonimato do usuário:

• Não há um servidor centralizado que lide com o tráfego de usuários
• Não há um banco de dados centralizado de registros de tráfego
• Até mesmo os pagamentos dos usuários são desvinculados de seu tráfego na rede com o novo uso de credenciais anônimas zk-nyms.

Para os usuários, isso significa a garantia de que os riscos de privacidade apresentados por outros serviços de VPN centralizados são eliminados:

• Ataques cibernéticos direcionados a dados centralizados de usuários e registros de pagamento
• Violações de dados
• Intimações governamentais para registros de tráfego de usuários

A Nym não sabe nada sobre a atividade do usuário graças à arquitetura descentralizada e sem permissão da rede Nym.

Políticas de não registro para nós da Nym

E os nós Nym que lidam com o tráfego de usuários? Eles podem manter registros? Por que devemos confiar neles? É simples: a rede descentralizada da Nym faz com que você não precise confiar neles.

Políticas de não registro dos nós

Para maximizar o anonimato dos usuários, todos os nós da rede Nym assinam Termos e Condições(T&Cs) nos quais concordam em não manter registros do tráfego do usuário.

Trecho dos T&C para operadores de nós Nym, §IV. RESPONSABILIDADES DOS OPERADORES DE NÓS

(você não coletará, monitorará, registrará, armazenará, reterá ou repassará a terceiros as informações do Nym Node ou quaisquer informações ou dados relacionados às atividades dos usuários finais da NymVPN ou dos Serviços de VPN)

Mas essa promessa não é a mesma coisa que outras VPNs oferecem? Não, porque mesmo que um nó mal-intencionado viole seus T&C mantendo e/ou compartilhando registros com terceiros (nesse caso, ele poderia ser removido da rede Nym), quaisquer registros mantidos seriam essencialmente sem sentido

Proteção contra falhas de rede: Registros parciais = conhecimento zero

É tecnicamente possível que um nó mantenha registros do tráfego que passa pelo seu servidor: sim. Mas não se preocupe, mesmo que isso aconteça, os registros não podem revelar nada sobre o conteúdo da comunicação, a rota completa do tráfego ou a conexão entre o usuário e o destino. Seriam apenas pacotes de dados criptografados parciais e não vinculáveis.

Imagine que alguém lhe entregue uma única peça de um quebra-cabeça: você não seria capaz de saber qual é a imagem completa apenas com essa peça. Agora imagine que alguém lhe entregue uma única peça de quebra-cabeça de milhares de quebra-cabeças diferentes. Esse é essencialmente o tipo de informação a que um nó individual teria acesso: fragmentos de dados criptografados de muitos usuários diferentes ao mesmo tempo. Manter registros desses fragmentos parciais é inútil porque eles nunca verão ou manipularão nenhum dos outros fragmentos de dados que, juntos, formam o registro completo do tráfego de um usuário.

Quais informações são registráveis?

Quando se trata de entender o que os registros de tráfego em geral podem revelar sobre um usuário e suas atividades on-line, é importante ter em mente vários aspectos.

• O conteúdo é ilegível: Ao usar qualquer VPN com criptografia confiável ou até mesmo uma conexão direta com a Web com criptografia padrão HTTPS ou TLS/SSL, o conteúdo do tráfego da Web não pode ser acessado ou gravado durante o trânsito.
• O registro de VPN diz respeito a metadados: Embora a criptografia impeça o acesso ao conteúdo do tráfego, o tráfego criptografado vaza metadados: informações como endereços IP do remetente e do destinatário, assinaturas de tempo de quando uma mensagem é enviada e recebida, tipos de criptografia de dados e tamanhos de pacotes e frequências/durações de conexões. Quando essas informações são registradas em um local centralizado, especialmente durante longos períodos de tempo para um usuário, elas podem revelar muito mais sobre alguém do que o conteúdo de qualquer mensagem específica.

Vazamento de metadados

• Um registro de tráfego completo significa que o endereço IP de um usuário pode ser vinculado ao de seu destino na Web pública (mesmo que esse link seja feito por meio do uso de um proxy intermediário, como uma VPN)

Com a NymVPN, (1) o conteúdo é protegido por uma criptografia em túnel de várias camadas de última geração, (2) os metadados são protegidos até mesmo contra a vigilância de rede com tecnologia de IA e (3) não há nenhuma possibilidade de registros de tráfego completos serem adquiridos na rede.

Como o tráfego passa pela rede Nym

Embora a Nym seja estruturalmente projetada para resolver o problema do registro de dados e os pontos fracos das políticas da VPN no log, ainda é importante considerar como o tráfego do usuário é roteado pela rede Nym.

Com o NymVPN, os usuários podem selecionar o grau de anonimato e a velocidade de que precisam para sua vida on-line. Quer você esteja usando o Modo Anônimo da NymVPN ou o Modo Rápido com o WireGuard, a situação é a mesma, mas com diferentes graus de anonimato: cada parada que seus dados fazem no caminho para o destino final terá apenas uma visão parcial do seu tráfego. A diferença entre os dois modos do NymVPN depende de quanta distância você precisa ter entre você e seu tráfego, ou de quanta velocidade você precisa.

Modo rápido da NymVPN

Modo rápido do NymVPN com o WireGuard

Para navegação privada com velocidades comparáveis às de outras VPNs premium, o Fast Mode do NymVPN provavelmente será suficiente.

Então, quais informações os nós desse procedimento de roteamento podem ver e potencialmente registrar? Compare todos os pontos da rede Nym com uma VPN normal e centralizada em termos de quem pode conectar o IP do usuário ao seu destino na Web.

Nym vs. VPNs centralizadas: Vinculação de endereços IP

Explicação

• Nó de entrada: Pode ver o endereço IP de um usuário (a menos que seja ocultado primeiro por outro proxy), mas não o endereço IP do destino na Web (somente o IP do nó de saída será visível)
• Nó de saída: Não pode ver o endereço IP de um usuário (somente o do nó de entrada), mas pode ver o endereço IP do destino.

Portanto, suponha que um nó mal-intencionado registre o tráfego de um usuário em seu servidor: os dados não podem vincular um usuário ao seu destino (e, portanto, o que ele está fazendo on-line e com quem está se comunicando). Os registros permanecem com conhecimento zero.

Modo Anônimo da NymVPN

Roteamento Mixnet com o modo anônimo da NymVPN

Se você precisar de privacidade máxima, o Modo Anônimo é a solução de privacidade definitiva da NymVPN, utilizando um protocolo de roteamento de 5 saltos com criptografia de várias camadas e ruído de rede adicional

Quais informações podem ser visualizadas pelos nós na mixnet?

NymVPN vs. VPNs: Vinculação de endereços IP

Explicação

• O gateway de entrada pode ver o endereço IP de um usuário, mas não o de seu destino (4 servidores distintos intervêm entre o gateway de entrada e a Web pública).
• Os três nós mistos no meio não podem ver os endereços IP do remetente e do destinatário, o que significa que eles não têm acesso à rota completa do tráfego de um usuário.
• O gateway de saída pode ver o endereço IP do destino da Web, mas não o IP do remetente (4 servidores mixnet distintos separam os dois).

Conclusão

As políticas de VPN no log se resumem a uma promessa aos usuários: o provedor de VPN se compromete a não manter registros do seu tráfego à medida que ele passa pelos servidores dele. No fim das contas, a maioria das VPNs só pode ocultar seu endereço IP da Web pública se primeiro tiver acesso a tudo isso por meio de seus servidores geralmente centralizados, que substituem seu endereço IP pelo deles.

Esse é o problema da privacidade digital: se todos os seus registros de tráfego forem gravados nesses servidores, sua privacidade poderá ser prejudicada por violações de dados ou por vigilância e alcance governamental excessivo.

A Nym acredita que confiar na promessa de uma empresa privada de não manter registros de nossas atividades on-line não é suficiente para proteger nossa privacidade. Para elevar a privacidade on-line a um novo patamar, a Nym projetou uma rede em que a NymVPN não pode registrar registros por design de rede. Portanto, vamos parar de procurar promessas de empresas de VPN centralizadas e investir em tecnologia descentralizada que proteja a privacidade on-line de todos por padrão.

Para ler as respostas da Nym às perguntas do Center for Democracy and Technology (CDT) sobre responsabilidade corporativa, confira o Trust Center da Nym.

Faça parte da comunidade da Nym

Discord // Telegram // Element // Twitter

Privacidade Ama Companhia

English // 中文 // Русский // Türkçe // Tiếng Việt // 日本 // Française // Español // Português // 한국인