VPN descentralizada vs. VPN tradicional: qual é a diferença?
A maioria das VPNs não consegue entregar a privacidade que promete. Veja o que a descentralização realmente muda, e por que a arquitetura da sua VPN importa
Compartilhar
A maioria das pessoas usa uma VPN para manter a privacidade online. O problema é que as VPNs tradicionais são construídas sobre uma contradição: para esconder sua atividade da internet, você a entrega a uma empresa e confia que ela não vai olhar.
As VPNs descentralizadas (dVPNs) adotam uma abordagem diferente. Em vez de rotear o tráfego por servidores controlados por um único provedor, elas usam nós operados de forma independente. Isso elimina o ponto central de confiança, falha e registro de logs que torna as VPNs centralizadas uma aposta arriscada para a privacidade.
NymVPN vai um passo além. Ao combinar roteamento descentralizado com um Noise Generating Mixnet, ele protege não só os seus dados, mas também os seus metadados – os padrões de tráfego que revelam com quem você está falando, quando e com que frequência.
Como funciona uma VPN tradicional?
Uma traditional VPN criptografa seu tráfego de internet e o roteia por um servidor controlado pelo provedor. Isso esconde seu IP address dos sites que você visita, mas não faz nada para esconder sua atividade do próprio provedor. O provedor vê tudo, e você não tem nenhuma forma independente de verificar as alegações de que ele não guarda logs.
VPNs tradicionais são centralizadas: uma única empresa possui ou aluga todos os seus servidores, controla todo o seu código e toma todas as decisões de privacidade de forma unilateral. O mercado também é mais consolidado do que parece. Por exemplo, a Kape Technologies é dona de uma lista crescente de VPNs: ExpressVPN, CyberGhost, Private Internet Access. Usuários navegando em uma loja de aplicativos podem achar que são produtos distintos, mas na verdade são apenas propriedades da mesma empresa.
Para usar uma VPN tradicional, você precisa confiar que:
- O provedor não está monitorando sua atividade
- O provedor não está vendendo seus dados para terceiros
- A empresa e seus investidores não têm vínculos com governos ou data brokers
- A base de código é segura e mantida de forma consistente
Há muitos casos documentados de provedores de VPN que prometem no-logging policies e depois entregam dados de usuários quando pressionados legalmente. A IPVanish, que se anunciava como um serviço “sem registros”, forneceu ao FBI registros de conexão em tempo real em 2016. PureVPN cooperou com autoridades federais em 2017, apesar de sua garantia de ausência de registros. Um estudo da CSIRO com 283 aplicativos VPN descobriu que 18% não criptografavam o tráfego e 38% injetavam malware ou código de rastreamento.1
No fim das contas, a confiança não é um mecanismo de privacidade. A arquitetura é. Então, qual é a arquitetura da sua VPN?
O que é uma VPN descentralizada?
Uma VPN descentralizada (ou dVPN) roteia o tráfego criptografado por meio de nós operados de forma independente, em vez de servidores controlados por uma única empresa. Nenhum nó, operador ou organização individual pode ver de onde o tráfego se origina nem para onde ele está indo. A privacidade é garantida pela estrutura da rede, não pelas políticas da empresa.
VPN descentralizada (dVPN) definida: Uma rede privada virtual (VPN) onde o tráfego é roteado por vários servidores independentes em vez de servidores pertencentes a uma única empresa. Descentralização remove o único ponto de confiança, falha e registro que as VPNs centralizadas exigem. Muitas dVPNs usam sistemas de incentivo baseados em blockchain para recompensar os operadores de nós.
Roteamento multi-hop por padrão
VPNs tradicionais roteiam o tráfego por um único servidor – o que significa que o servidor vê toda a sua sessão. dVPNs roteiam o tráfego por múltiplos nós independentes por padrão, de forma que nenhum nó individual jamais detenha o quadro completo. O Modo Rápido da NymVPN usa dois hops; o Modo Anônimo usa cinco.
Importante: O que torna uma dVPN verdadeiramente descentralizada?
Para que uma VPN seja verdadeiramente descentralizada, ela deve atender a duas condições:
- Por padrão, é multi-hop, com um mínimo de dois servidores independentes.
- Esses servidores não pertencem nem são controlados pela mesma pessoa ou entidade.
Portanto, se uma empresa de VPN oferecer algo como um recurso de VPN dupla, usar 2 servidores não significa que você está protegido, já que uma empresa pode ver seus dados em ambos.
Sem logs centralizados
Como os nós são operados de forma independente, nenhuma autoridade central pode coletar registros nem ser obrigada por ninguém a entregá-los. Os servidores da NymVPN são operados por entusiastas da privacidade em todo o mundo, que recebem recompensas em token $NYM por prestarem um bom serviço aos usuários. Mesmo que um operador de nó mal-intencionado tentasse registrar o tráfego, ele veria apenas um pequeno fragmento criptografado, sem nenhuma maneira de interpretá-lo.
Código aberto e auditável
VPNs tradicionais podem usar protocolos de código aberto como WireGuard, mas seu código geral é proprietário. Os usuários devem confiar que o código é seguro e bem mantido, sem nenhuma maneira de verificá-lo de forma independente. As dVPNs são normalmente de código aberto: qualquer pessoa pode inspecionar, auditar e questionar a implementação. Mas isso não é uma regra: sempre verifique!
O código da NymVPN está disponível publicamente e passou por uma avaliação de segurança independente.
Gerenciamento de rede sem confiança
As VPNs tradicionais mantêm um diretório de servidores centralizado: uma empresa decide o que está disponível, e os usuários não têm visibilidade de como ou por quê. A topologia de rede da NymVPN é gerenciada por meio da blockchain Nyx. Nenhuma autoridade única controla quais nós estão ativos. Os operadores de nós ganham recompensas em tokens $NYM com base no desempenho, com recalibração da rede a cada hora para manter a confiabilidade em todo o sistema.
De que forma a NymVPN vai além de outras dVPNs?
A maioria das VPNs descentralizadas protege o conteúdo do seu tráfego. A NymVPN também protege seus metadados. Agora, com a IA facilitando o sistema de vigilância, esse é o problema mais importante a ser resolvido.
O que são metadados?
Metadados são tudo, exceto a própria mensagem: com quem você se comunicou, quando, por quanto tempo e de onde. Não importa se suas mensagens estão criptografadas se o padrão de suas comunicações estiver visível. A fonte de um jornalista pode ser identificada apenas pela frequência de contato. É possível mapear a rede de um ativista sem ler uma única mensagem. Agências de inteligência e sistemas de vigilância com IA visam metadados precisamente porque eles sobrevivem à criptografia.
A mixnet protege contra a vigilância por IA
O Modo Anônimo da NymVPN roteia o tráfego por uma Mixnet Geradora de Ruído de 5 hops: um gateway de entrada, três nós de mistura intermediários que embaralham e reordenam pacotes criptografados, e um gateway de saída. Tráfego de cobertura é adicionado para mascarar os padrões de tempo. Essa topologia garante que nenhum nó isolado consiga vincular um usuário ao seu tráfego, e até mesmo uma IA teria uma dificuldade extrema para reconstruir sua rota com certeza.
Mixnet (ou rede de mistura) definido: Uma rede de privacidade onde pacotes criptografados são embaralhados entre vários nós, com tráfego de cobertura adicionado para derrotar a análise de tráfego. Diferente do roteamento multi-hop simples, os mixnets reordenam pacotes e introduzem atrasos de tempo que tornam os padrões de tráfego computacionalmente inviáveis de reconstruir.
Não é só privacidade, é velocidade também
Para usuários que priorizam velocidade, o modo Fast do NymVPN oferece roteamento descentralizado de 2 hops via AmneziaWG, um fork do protocolo WireGuard. Isso é significativamente mais privado do que qualquer VPN tradicional, com desempenho de conexão próximo ao padrão.
Então, você precisa de uma dVPN?
VPNs tradicionais deslocam o problema de privacidade sem resolvê-lo. Em vez de confiar no seu provedor de internet (ISP), você confia em uma empresa. Para jornalistas, ativistas e qualquer pessoa que vive sob vigilância — pessoas para quem a privacidade não é uma preferência, mas uma necessidade — essa distinção importa enormemente.
VPNs descentralizadas eliminam o ponto central de confiança por design. O NymVPN adiciona proteção de metadados que nenhuma VPN tradicional ou dVPN padrão consegue igualar. Ele foi construído não apenas para adversários que já estão coletando dados, mas para uma internet privada que ainda está por vir.
Referências
- [CSIRO, ICSI, UC Berkeley](https://www.icsi.berkeley.edu/icsi/news/2017/02/android-vp
dVPNs vs. VPNs centralizadas: perguntas frequentes
Uma dVPN roteia o tráfego criptografado por nós operados de forma independente, em vez de servidores de uma única empresa. Nenhum nó isolado consegue ver origem e destino ao mesmo tempo, eliminando o registro de logs centralizado por design.
Sim. Traditional VPNs provide real protections oferecem proteções reais, mas exigem confiar em uma única empresa com todo o seu tráfego. Uma dVPN distribui essa confiança entre vários nós independentes, de modo que nenhum operador isolado consegue registrar uma sessão completa. O NymVPN adiciona proteção de metadados em nível de mixnet, além do roteamento descentralizado.
Com uma dVPN bem projetada, nenhuma entidade isolada detém informação suficiente para identificar um usuário. A arquitetura do NymVPN garante zero-knowledge operation: nem mesmo a Nym consegue vincular um usuário ao seu tráfego.
Ambas usam roteamento multi-hop por nós independentes. Tor depende de nós voluntários sem incentivo econômico, o que afeta a confiabilidade. dVPNs recompensam operadores por meio de tokens blockchain. O NymVPN também oferece tráfego de cobertura e ofuscação de tempo que o Tor não tem.
O roteamento multi-hop adiciona uma certa latência. O NymVPN incentiva os operadores por desempenho, e os usuários escolhem seu nível de proteção: modo Fast (rota de 2 hops otimizada para velocidade) ou modo Anonymous (mixnet de 5 hops para máxima privacidade).
O roteamento multi-hop adiciona latência em comparação com uma conexão direta, e a qualidade dos nós varia em uma rede descentralizada. As dVPNs também tendem a ter uma quantidade menor de servidores do que grandes provedores centralizados, o que pode afetar o acesso a serviços de streaming. O NymVPN resolve isso com incentivos baseados em token que recompensam operadores confiáveis, e dá aos usuários a escolha entre velocidade (modo Fast) e privacidade máxima (modo Anonymous).
As dVPNs eliminam armazenamentos centralizados de dados que podem ser intimados ou apreendidos. A mixnet da NymVPN vai além, tornando os padrões de tráfego imperceptíveis até mesmo para adversários sofisticados no nível da rede. Observe que a legalidade do uso de VPN varia de acordo com o país, portanto, certifique-se de verificar as regulamentações locais do local onde você está.
Sobre os autores
Casey Ford, PhD
Líder de ComunicaçõesTabela de conteúdos
Continuar lendo...
Nym é mais do que uma VPN
O primeiro aplicativo que protege você contra a vigilância por IA graças a uma mixnet geradora de ruído
Um preço radicalmente mais baixo para o NymVPN: como lutamos por uma internet aberta para todos
Tornar a NymVPN acessível a pessoas em todo o mundo para combater a censura e construir uma internet aberta e privada