Embora a maioria dos usuários recorra a VPNs para obter privacidade e anonimato on-line, elas também podem ajudar a proteger contra alguns tipos de hacking. Aqui estão algumas das ameaças cibernéticas que uma VPN pode ajudar a evitar:
Ataques direcionados ao endereço IP
Um dos principais alvos de ataques cibernéticos é o seu endereço IP. Curto para “Protocolo da Internet”, o endereço IP é um número único que identifica a posição de um host (seu dispositivo) em relação a uma rede, permitindo que ele se conecte a um provedor de serviços de internet (ISP). Embora o endereço IP, isoladamente, não revele sua identidade completa (como nome e endereço), hackers costumam combiná-lo com informações mais específicas obtidas de provedores de internet para descobrir a identidade dos usuários, seus hábitos de navegação e até sua localização física aproximada.
Ao mascarar seu endereço IP real e substituí-lo por um próprio, uma VPN ajuda a proteger contra ataques direcionados diretamente ao seu IP. Isso pode impedir que hackers explorem facilmente vulnerabilidades específicas suas e do seu dispositivo.
Ataques Man-in-the-Middle (MitM)
Um ataque MitM ocorre quando um agente externo intercepta a comunicação on-line entre duas partes, geralmente por meio de uma rede Wi-Fi sem segurança. O objetivo pode ser espionar uma conversa privada, sequestrar uma sessão se passando por um dos usuários, roubar dados enviados ou alterar registros financeiros durante a transmissão. Seja qual for o objetivo, o invasor MitM se posiciona secretamente no fluxo de dados entre duas partes que acreditam estar se comunicando diretamente uma com a outra.
Os ataques MitM são bastante reduzidos por protocolos modernos de criptografia e autenticação, como o HTTPS, que conectam os usuários com segurança a serviços on-line, como lojas virtuais onde dados de cartão de crédito podem ser compartilhados. Combinado a esse padrão de criptografia, o protocolo específico de “tunelamento” da VPN oferece criptografia de ponta a ponta e ofusca o endereço IP dos usuários. Se um invasor MitM conseguir interceptar seus dados em algum momento, eles precisariam ser descriptografados para se tornarem legíveis, o que exige tecnologia sofisticada e muitos recursos.
É importante lembrar que um ataque MitM ainda pode ocorrer, principalmente se o destino não oferecer criptografia HTTPS. Nesse caso, mesmo com a VPN ativada, seus dados deixam de estar criptografados assim que saem do servidor de saída da VPN. VPNs e sites também usam protocolos de criptografia diferentes, alguns mais fáceis de decifrar do que outros.
Sniffing de pacotes
O sniffing de pacotes é a capacidade de terceiros capturarem dados do usuário enquanto trafegam por uma rede. Os sniffers de pacote são usados pelos próprios administradores de rede no monitoramento e resolução do tráfego de rede. No entanto, hackers também os utilizam para roubar dados não criptografados e sensíveis, como senhas ou registros financeiros. O sniffing de pacotes pode ocorrer tanto em redes com fio quanto em redes sem fio.
Assim como nos ataques MitM, o HTTPS e o tunelamento de VPN juntos podem frustrar os sniffers de pacotes, garantindo que os dados sejam criptografados de ponta a ponta. Informações sensíveis, como senhas ou registros financeiros, ficariam ilegíveis para bisbilhoteiros externos. As VPNs adicionam o recurso extra de redirecionar e mascarar seu endereço IP no tráfego entre seu dispositivo e o destino, tornando seu tráfego on-line muito mais difícil de ser rastreado até você.
Espionagem em redes Wi-Fi
A espionagem em redes Wi-Fi é semelhante ao sniffing de pacotes e ao MitM, mas é exclusiva de redes sem fio, principalmente as pouco ou nada criptografadas. Quando nos conectamos a uma rede Wi-Fi aberta em um café que não exige senha, por exemplo, espiões podem conseguir ver quais sites estamos acessando. Espiões de redes Wi-Fi podem monitorar essas redes e explorar quaisquer dados sensíveis que disponibilizamos nelas. Como alternativa, hackers podem criar redes Wi-Fi abertas falsas que as pessoas tentarão acessar. Em ambos os casos, trata-se de um tipo de ataque MitM, já que o hacker intercepta seus dados entre seu dispositivo e o destinatário.
Assim como nos ataques MitM e no sniffing de pacotes, uma VPN oferece criptografia e certo grau de anonimato antes que seus dados possam chegar ao hacker que está espionando.
Hacking que uma VPN não consegue evitar
Aqui estão alguns ataques cibernéticos e ameaças de segurança que uma VPN não consegue evitar. Observe que esses ataques envolvem, em grande parte, invasores que já têm ou conseguem acesso ao seu dispositivo, sistema ou hardware, ou aos servidores onde estão suas contas ou dados. Se os bancos de dados do seu próprio banco forem violados, uma VPN certamente não conseguirá proteger seus dados.
Malware e vírus
Se você baixar ou interagir com arquivos ou sites infectados por malware, uma VPN não conseguirá impedir que esses programas maliciosos infectem seu dispositivo.
Ataques de phishing
VPNs não conseguem proteger você de tentativas de phishing em que hackers, por meio de e-mails ou sites falsos, enganam você para revelar informações pessoais, como senhas ou números de cartão de crédito.
Ataques Man-in-the-Device
Se um hacker já comprometeu seu dispositivo com spyware ou um keylogger, uma VPN não conseguirá impedir que os dados do seu dispositivo sejam acessados ou roubados.
Ataques de força bruta e de senha
Se suas senhas forem fracas ou tiverem sido expostas em outro lugar, hackers podem conseguir acesso às suas contas independentemente de você estar usando uma VPN.
Ataques de rede local
Embora uma VPN possa proteger seus dados de bisbilhoteiros na mesma rede, ela não consegue impedir que alguém com acesso direto ao seu computador ou à rede local realize um ataque.
Explorações de dia zero
Esses são ataques que visam vulnerabilidades recém-descobertas antes que sejam corrigidas. Uma VPN não consegue impedir que um invasor explore essas vulnerabilidades em softwares ou hardwares que você usa.
Sequestro de sessão
Embora uma VPN criptografe seus dados em trânsito, se um invasor conseguir sequestrar sua sessão depois que você já estabeleceu conexão com um site (por exemplo, roubando seus cookies), uma VPN não conseguirá proteger você desse tipo de ataque.
Ataques de engenharia social
Esses ataques manipulam indivíduos para que realizem ações ou revelem informações confidenciais. Uma VPN não protege contra as consequências desse tipo de tática manipuladora.
Além dos tipos de hacking que uma tecnologia VPN pode ou não evitar, também devemos considerar os diferentes tipos de VPN disponíveis. Em resposta às vulnerabilidades de segurança das VPNs tradicionais, modelos descentralizados (dVPNs) e modelos inovadores construídos sobre mixnets oferecem segurança e anonimato on-line ainda mais avançados.
Dados centralizados são um alvo central
A criptografia de VPN, seja qual for o seu escopo, não pode impedir que hackers tenham como alvo os próprios bancos de dados da VPN, que potencialmente contêm os registros de metadados de milhões de usuários. A maioria dos serviços de VPN tradicionais consiste em infraestruturas físicas centralizadas. Eles possuem seus próprios servidores ou os alugam, muitas vezes dos mesmos provedores. Isso significa que elas são construídas com base em pontos centrais de falha. Esses servidores centrais podem ser alvos de ataques cibernéticos sofisticados pela simples razão de que contêm os dados pessoais de milhões de usuários em um único local. Mesmo que uma VPN não mantenha registros de metadados, o que é altamente improvável, ela ainda contém registros financeiros que poderiam vinculá-lo a ela.
dVPNs e VPNs mixnet como NymVPN surgem para resolver este problema para os usuários, oferecendo uma infraestrutura completamente diferente. A mixnet é uma rede de sobreposição distribuída composta por centenas ou mesmo milhares de servidores independentes e não vinculáveis (executados de forma privada por indivíduos que contribuem com a rede). Uma VPN mixnet funciona basicamente da mesma forma que uma VPN tradicional: criptografando e canalizando seus dados, além de mascarar seu endereço IP. No entanto, em vez de seus dados passarem por um único servidor, eles são misturados ao tráfego de outras pessoas e enviados por vários servidores não rastreáveis, com múltiplos saltos entre eles, antes de chegarem ao destino. Isso torna violações de dados praticamente impossíveis, pois seus dados nunca ficam armazenados em um único local.
Resistência à análise de tráfego
Hackers costumam ser contratados por governos ou agências com recursos técnicos avançados para analisar o tráfego dos usuários. A arquitetura descentralizada das mixnets torna essa sofisticada análise de tráfego muito mais difícil de ser realizada, ao contrário do que ocorre quando se tem como alvo todos os dados disponíveis em um único servidor de VPN. A arquitetura de roteamento descentralizada da mixnet e os saltos múltiplos padrão tornam extremamente difícil rastrear a rota do seu tráfego. Para complicar ainda mais as coisas, seus dados são misturados aleatoriamente com outro tráfego à medida que passam por um dos muitos nós. Para complicar ainda mais a análise de tráfego, pacotes fictícios são usados para aumentar o volume da rede.
Criptografia avançada
Uma diferença fundamental entre as VPNs tradicionais e uma VPN mixnet é o tipo e a qualidade da criptografia utilizada. VPNs tradicionais geralmente usam um tipo e uma camada de criptografia entre o dispositivo do usuário e o nó de saída da VPN, onde ela não é criptografada antes de ir para o destino (esperançosamente criptografado). Uma VPN mixnet aprimora o anonimato do usuário por meio de uma criptografia em múltiplas camadas (ou tipo “onion”) em torno dos seus dados. Cada camada corresponde a um nó que redirecionará seus dados. À medida que passa por esse nó, a camada específica ou externa de criptografia é removida, revelando para onde seus dados serão enviados em seguida. Revelar a rota completa dos seus dados exigiria que um invasor controlasse um número suficientemente grande de nós, ou tanto os nós de entrada quanto os de saída, o que seria extremamente difícil.
Conclusão
As VPNs tradicionais podem ajudar a bloquear certas tentativas básicas de invasão e tornar as mais sofisticadas mais difíceis. No entanto, isso ocorre apenas quando seus dados estão em trânsito entre o seu dispositivo e o servidor da VPN. Uma VPN não pode proteger o seu próprio dispositivo, e a centralização dos dados da VPN representa um sério risco à segurança dos usuários. Os servidores centrais são alvos atraentes para ataques cibernéticos, que podem comprometer não apenas suas informações pessoais, mas também os dados e históricos de milhões de outros usuários.
No fim das contas, a tecnologia VPN não é uma solução única para todas as ameaças à segurança cibernética. Usar uma VPN é um passo significativo para melhorar sua segurança na internet, mas é importante complementá-la com outras medidas de segurança. Isso inclui o uso de senhas fortes e exclusivas, manter o software atualizado, ser cauteloso com os arquivos e links que você clica e usar um software antivírus confiável.
Antes de escolher uma das muitas VPNs grandes e “conceituadas” do mercado, é importante considerar se vale a pena correr os riscos de optar por uma VPN centralizada. Se estamos realmente preocupados com nossa privacidade on-line, dVPNs e mixnet VPNs como o NymVPN pode oferecer privacidade aprimorada aos usuários.
