Escolhendo o melhor provedor de VPN

Como uma VPN protege a privacidade online?

Uma VPN é um serviço de terceiros que criptografa e redireciona seu tráfego de internet por meio de seus servidores antes de acessar a web pública. À medida que seus dados passam pelo servidor VPN, seu endereço IP é substituído pelo da VPN.

Isso adiciona algumas proteções de privacidade a tudo o que você faz online.

Como veremos, o nível de privacidade e a segurança dos seus dados dependem, em última instância, do serviço de VPN utilizado. Este artigo responderá a algumas das principais dúvidas que os usuários devem ter sobre VPNs e privacidade:

• Qual é o modelo de negócios de uma VPN?
• Como seus dados são criptografados?
• Quantos servidores a VPN utiliza?
• Como seus dados de tráfego e metadados são armazenados pela VPN?
• Seus servidores estão protegidos contra ataques e violações?
• A VPN repassará seus dados de tráfego a terceiros?

Diferentes arquiteturas de VPN

Nem todas as VPNs são iguais: elas têm arquiteturas diferentes ou infraestruturas físicas que facilitam o roteamento dos dados do usuário. Aqui estão os principais pontos a serem considerados.

Roteamento de salto único ou múltiplo?

A maioria das VPNs usa um único servidor para rotear o tráfego antes de chegar à internet. As VPNs multi-hop oferecem mais privacidade ao rotear o tráfego por vários servidores, dificultando o rastreamento. No entanto, as VPNs tradicionais que oferecem multi-hop geralmente controlam ambos os servidores, reduzindo os benefícios de privacidade.

Servidores centralizados

A centralização diz respeito à forma como seus dados são tratados uma vez que estão nas mãos do provedor de VPN. A maioria dos serviços de VPN possui e opera seus próprios servidores ou os aluga de serviços de terceiros. Os registros ou históricos de suas atividades online podem ser armazenados em um único espaço físico, assim como os registros financeiros que vinculam seu pagamento ao serviço de VPN. Observe que todas as VPNs de servidor único são, por definição, centralizadas, independentemente de suas políticas de registro.

Por que isso é um problema? Como o armazenamento centralizado de dados de milhões de endereços IP, dados de tráfego e registros de pagamento de usuários é um alvo privilegiado para cibercriminosos, autoridades censuradoras, corretores de dados e órgãos governamentais que buscam adquirir grandes quantidades de dados de usuários para seus próprios fins.

VPNs descentralizadas (dVPNs)

Para lidar com esse risco de centralização de dados, novos tipos de VPNs foram projetados para usar redes descentralizadas de servidores de retransmissão independentes. dVPNs são multi-hop por padrão (geralmente apenas 2 hop). Mas não há servidores centralizados onde os dados do usuário sejam registrados. Isso evita os riscos de pontos centrais de ataque e falha, aumentando significativamente a segurança dos dados do usuário.

Também vale a pena aprender sobre VPNs de hardware x VPNs de software, já que a arquitetura da VPN — seja física ou virtual — pode afetar não apenas o desempenho e a escalabilidade, mas também o nível de controle e transparência que os usuários têm.

Proteção contra vazamento de DNS

Um vazamento de DNS ocorre quando o tráfego passa pelo seu provedor de internet em vez de pela VPN, expondo sua atividade. O DNS converte endereços da web (por exemplo, “nymvpn.com”) em endereços IP numéricos, o que normalmente é feito pelo seu provedor de internet.

Uma VPN mal configurada pode permitir que solicitações de DNS contornem a criptografia, colocando você em risco de exposição a hackers. Para evitar isso, use VPNs com seus próprios servidores DNS.

Rede com vários servidores

Como vimos, as VPNs convencionais são sistemas de roteamento com um único servidor. Se você busca maior privacidade, procure VPNs que ofereçam opções de vários servidores. Melhor ainda, escolha um serviço de dVPN que seja multi-hop por padrão e sem cobranças adicionais. Verifique também em que partes do mundo os servidores da VPN estão localizados, pois isso pode ser importante para evitar restrições de censura ou para acessar conteúdo baseado em localização (por exemplo, durante o streaming).

Servidores localizados no exterior

Em última análise, os dados que passam por um ou mais servidores localizados no exterior serão mais difíceis de rastrear do que aqueles que passam por um único servidor localizado no próprio país. Isso ocorre porque os provedores de VPN estão mais sujeitos a regulamentações nas jurisdições de seus próprios estados. No entanto, com os sistemas políticos de vigilância em massa, muitas agências governamentais estão agora cooperando internacionalmente.

Split tunneling

Tunelamento dividido é um recurso especializado de VPN que permite aos usuários configurar qual tráfego passa pela VPN e qual o contorna. Essa é uma ferramenta importante para lidar com os problemas de latência que o roteamento multi-hop da VPN pode causar. Os usuários podem configurar qual tráfego (como navegação na web ou e-mail) usa a rota VPN mais segura e quais atividades (como jogos) ignoram completamente a VPN.

Kill switch

O kill switch é um recurso essencial das VPNs modernas. Se sua conexão VPN cair, mesmo que por um segundo, seus dados em trânsito podem ficar em risco. Um kill switch desativa sua conexão com a internet imediatamente se a conexão VPN for interrompida. No entanto, nem todas as VPNs possuem kill switches.

Bloqueio de anúncios no/malware

Algumas VPNs oferecem ferramentas adicionais de bloqueio de anúncios ou malware, como a proibição de tentativas de anunciantes conhecidos e IPs maliciosos de se conectarem ao seu dispositivo enquanto a VPN estiver ativada.

Considerações de desempenho na escolha de uma VPN

Na Nym, sabemos que maximizar os recursos de privacidade é crucial, mas que isso às vezes ocorre às custas do desempenho. Então, aqui estão os principais aspectos de desempenho a serem considerados ao escolher um provedor de VPN.

Velocidade da Internet

Como as VPNs exigem um salto adicional (ou mais) para o seu tráfego de internet, você deve considerar a velocidade necessária para sua conexão ou para um tráfego específico. Às vezes, os usuários podem enfrentar latência ao usar uma VPN. Por exemplo, para jogos ou streaming, os usuários podem optar por uma VPN de salto único em vez de uma de múltiplos saltos, ou escolher uma VPN descentralizada como a NymVPN com WireGuard para otimizar as conexões.

Os usuários também podem testar a velocidade de um provedor de VPN usando uma das ferramentas de teste de velocidade disponíveis online. Recomendamos que você primeiro se conecte sem a VPN para estabelecer uma linha de base antes de testar a conexão com a VPN para verificar a diferença de velocidade.

Compatibilidade com dispositivos

É importante verificar se uma VPN é compatível com o(s) dispositivo(s) para o(s) qual(is) você precisa dela. Algumas VPNs podem oferecer suporte apenas para computadores, mas não ter um aplicativo móvel para proteger os dados do seu smartphone, ou não serem compatíveis com a instalação em roteador para proteger todos os dispositivos que utilizam sua rede doméstica.

Custo

Como todos os produtos, os serviços de VPN variam de preço dependendo dos recursos de segurança e privacidade que oferecem. Essas opções podem variar desde muitos serviços de VPN “gratuitos” (novamente, um enorme risco à privacidade) até VPNs que oferecem redes internacionais de servidores com múltiplos saltos e recursos avançados. Nem todos os usuários precisarão desses recursos avançados, mas se você se preocupa com sua privacidade em geral, escolher uma VPN descentralizada é, atualmente, a melhor arquitetura de VPN disponível no mercado.

Serviços baseados em localização

As VPNs podem ser úteis para obter acesso a conteúdos baseados em localização, como serviços de streaming específicos de um país. No entanto, algumas VPNs podem ser bloqueadas por determinados serviços da web, impedindo que você acesse seus conteúdos enquanto usa a VPN. Alguns países podem até bloquear completamente o uso de certas VPNs. Portanto, se você deseja contornar restrições de censura, escolher determinados provedores de VPN que não estejam atualmente nas listas negras dos provedores de internet nacionais é outro fator a ser considerado.

Como verificar o histórico de privacidade de uma VPN

Com os avanços na criptografia na web pública, o registro e a análise de tráfego e metadados são, na verdade, o maior risco à privacidade que enfrentamos. Mas isso pode ser evitado escolhendo um provedor de VPN cujo design descentralizado elimina o registro de dados e torna a análise de tráfego extremamente difícil.

Qual é a política de privacidade deles?

Procure e leia a política de privacidade do provedor de VPN sobre suas práticas de registro de dados. Se eles não se comprometerem a não manter registros do tráfego dos usuários, ignore-os. Se eles prometerem “sem registros” ou “zero registros”, verifique se mencionam metadados, já que muitos provedores de VPN provavelmente manterão registros de metadados para fins operacionais. A melhor opção é escolher uma VPN que seja estruturalmente incapaz, como a NymVPN foi projetada, de manter registros centralizados de forma alguma.

Onde fica a sede da empresa?

Os provedores de VPN devem seguir as leis do país onde estão localizados, o que pode afetar a privacidade, a censura e a vigilância. Alguns países colocam as VPNs na lista negra, enquanto outros concedem amplos poderes de vigilância, forçando as VPNs a atender às solicitações de dados. As VPNs sediadas em outros países têm poucos recursos caso as autoridades exijam acesso aos servidores ou aos dados dos usuários. Mesmo que uma VPN afirme não manter registros, confiar nisso pode ser arriscado. As VPNs descentralizadas oferecem uma alternativa mais segura, livre do controle governamental.

Já houve vazamento de dados antes?

Vazamentos de dados são ocorrências comuns em toda a web, onde quer que dados digitais valiosos estejam centralizados. Os provedores de VPN não são exceção, com seus possíveis registros de tráfego em massa dos usuários e registros financeiros. Saber se um provedor de VPN tem histórico de vazamentos de dados requer alguma pesquisa. Você pode começar simplesmente pesquisando o nome do provedor de serviços de VPN junto com “vazamentos de dados” e “brechas de segurança”.

Eles já se envolveram em processos judiciais?

Muitos serviços de VPN podem ser obrigados por ordem judicial a entregar registros de tráfego (embora possam não revelar nada sobre os usuários se não forem mantidos registros, ou se forem mantidos registros mínimos). Algumas VPNs foram ou estão sendo processadas por grupos de defesa da privacidade por violarem a privacidade de seus usuários ao disponibilizar ou vender dados de usuários a terceiros. Pesquisar o histórico jurídico de uma empresa pode lhe dar uma boa noção de seus verdadeiros compromissos com a privacidade, além das garantias promocionais.

Eles utilizam relatórios de auditoria de segurança e relatórios de transparência de terceiros?

Para proporcionar aos clientes maior confiança em relação às suas políticas de não registro de logs, algumas empresas têm seus bancos de dados auditados por empresas de segurança independentes. Isso pode servir como uma confirmação pública de que os compromissos de privacidade da empresa são cumpridos e de que não há dados de tráfego do usuário em unidades de armazenamento que possam estar em risco. As empresas também podem contratar testadores de PIN para auditar a segurança de seus bancos de dados contra ataques cibernéticos e violações de dados.

Eles estão usando protocolos de VPN desatualizados e vulneráveis, como o PPTP?

O Protocolo de Túnel Ponto a Ponto (PPTP) é um protocolo de criptografia antigo e ultrapassado, que não é mais utilizado pela maioria dos provedores de VPN de renome e que pode representar riscos de segurança para os usuários. Verifique se o provedor de VPN está usando protocolos de última geração, como WireGuard, e protocolos padrão do setor, como OpenVPN ou IKEv2/IPsec.

Eles possuem uma infraestrutura de servidores sem disco, apenas com RAM?

A maioria das VPNs tradicionais opera seus servidores em discos rígidos ou unidades de estado sólido. Isso significa que os dados do usuário são registrados e mantidos em disco. Provedores de VPN com foco na privacidade podem usar servidores sem disco (ou apenas com RAM). Isto significa que, quando o servidor estiver desligado, todos os dados no servidor de memória RAM (Memória de Acesso Aleatório) serão apagados sem a possibilidade de recuperação. Isso pode diminuir significativamente os riscos colocados pelas violações de dados e pode até aumentar a velocidade de desempenho do tráfego de usuários.

Precisa do melhor provedor de VPN para privacidade? Vá para o Nym

Levando tudo isso em consideração, se a privacidade online genuína é sua preocupação, então pagar por uma VPN descentralizada é o caminho a seguir. Existem riscos demais nas VPNs tradicionais e na centralização dos dados dos usuários.

Mas o roteamento com múltiplos saltos pode causar problemas de latência. Por esse motivo, a NymVPN foi projetada para oferecer aos usuários a opção de escolher o nível de proteção de que precisam online, quando e para quais tipos de tráfego:

• Você pode escolher entre o modo de 2 saltos para uma conexão mais rápida com privacidade mais robusta do que qualquer VPN tradicional de servidor único disponível no mercado pode oferecer
• Ou um modo mixnet de 5 saltos sem igual para tráfego altamente confidencial (como aplicativos de e-mail privados ou transações de criptomoedas).

Seja qual for o provedor de VPN ou tipo de VPN que você esteja considerando, não escolha às cegas. Nem todos os serviços com o mesmo nome oferecem a mesma qualidade de proteção de privacidade, e alguns oferecem exatamente o oposto. Se você realmente precisa de anonimato online, reflita sinceramente sobre como as redes descentralizadas podem ajudar.