Roteando nossos dados
Basicamente, tanto as VPNs tradicionais quanto as dVPNs são redes criptografadas pelas quais os dados dos usuários são roteados para ocultar nossas identidades e atividades.
A diferença é que as VPNs descentralizadas têm uma arquitetura bem diferente, que oferece um nível mais alto de segurança e anonimato. A descentralização dos dados dos usuários consegue isso ao rotear toda a nossa atividade online sem nenhum controle central ou registro. Vamos ver a diferença.
Uma VPN funciona como um proxy. Quando a gente faz algo online com uma VPN, nosso tráfego é criptografado e roteado pelos servidores da própria VPN. Entre outras coisas, isso oculta nosso endereço IP único, substituindo-o pelo endereço IP da VPN. Então, se alguém tentar descobrir quem está lendo algo online, por exemplo, vai parecer que quem está lendo é a VPN, e não você.
Com uma VPN, a gente entrega todas as peças possíveis do nosso quebra-cabeça para uma parte de confiança, pra que ela possa repassá-las com segurança. Isso inclui nossos endereços IP, metadados, o que estamos fazendo online, etc. Até certo ponto, isso pode realmente ocultar nossa identidade na maioria das situações do dia a dia.
No entanto, uma dVPN nos protege de uma forma bem mais sofisticada. Em vez disso, ele passa cada pedaço do quebra-cabeça para uma pessoa diferente para que ela o transmita. Isso não só esconde nossa identidade, mas também impede que o quadro completo seja visto por uma única pessoa ou em um único momento.
Arquiteturas de VPN centralizadas e descentralizadas
As diferenças entre essas opções têm a ver com as arquiteturas reais nas quais as VPNs e as dVPNs são construídas. Uma VPN depende de servidores centrais de propriedade e controlados pelo seu provedor de serviços para funcionar como um único proxy. Isso também significa que ela tem um ponto central de controle e falha, que pode ser explorado por hackers ou por vigilância externa.
Por outro lado, uma dVPN distribui os dados do usuário por uma rede descentralizada de vários “nós”. Ao invés de um único proxy, os nós de uma dVPN são vários servidores operados de forma independente e que não podem ser associados entre si. Com um dVPN, suas atividades online podem finalmente ficar livres dos riscos que vêm da coordenação centralizada ou do registro de dados.
Tanto as VPNs quanto as dVPNs oferecem meios criptografados para redirecionar e ocultar nossas atividades online. Mas as arquiteturas por trás deles oferecem proteções de segurança fundamentalmente diferentes. Mesmo que uma VPN tradicional criptografe seus dados, eles ainda são roteados de forma centralizada. Com um dVPN, seus dados ficam mais seguros, pois nunca podem ser lidos de um único lugar.
Com um dVPN, a vigilância por terceiros fica extremamente difícil e as violações de dados, praticamente impossíveis.
Um olhar mais atento sobre como funcionam as VPNs descentralizadas
Descentralizar
As VPNs descentralizadas usam uma rede de nós independentes/servers. Quando você usa uma dVPN, seu tráfego de internet passa por esses nós antes de chegar ao site que você está tentando visitar. Isso torna (quase) impossível que outras entidades espionem suas atividades na internet. Um ponto importante é que os nós não são propriedade nem operados pela empresa de VPN descentralizada, e isso faz com que...
Já uma VPN tradicional depende de um conjunto de servidores controlados pela empresa de VPN, o que significa que, se a empresa sofrer um ataque cibernético ou vazar seus dados, os seus dados também podem ficar expostos.
Imagina que os rastros do teu tráfego na internet sejam um quebra-cabeça e que, para te espionar, os adversários precisem montar esse quebra-cabeça. Se você estiver usando uma VPN descentralizada, todas as peças do quebra-cabeça ficam em caixas separadas, guardadas em locais diferentes. Se você estiver usando uma VPN tradicional, tudo fica na mesma caixa. Ter todas as peças num só lugar facilita juntá-las e ter uma visão completa.
Atacar servidores centralizados é um dos principais objetivos dos hackers e dos sistemas de vigilância. Para combater isso, os nós de uma dVPN estão estrategicamente espalhados por diferentes locais geográficos. Descentralizar os dados dos usuários dessa forma torna mais difícil para certas autoridades e adversários nos rastrearem e se aproveitarem de nós.
O número de saltos que um serviço dVPN pode oferecer vai, naturalmente, determinar o nível de proteção dele. Mas vários saltos também podem significar maior latência ou lentidão na transmissão. Por isso, é importante pensar bem no que um serviço de dVPN pode oferecer. Para máxima segurança, às vezes os usuários podem escolher até cinco saltos, algo que só um serviço como o NymVPN oferece.
Encrypt
Com base na tecnologia VPN, a criptografia é fundamental para as dVPNs. As dVPNs usam criptografia de chave pública e assinaturas digitais para verificar os usuários e a integridade dos dados. Para garantir a confidencialidade, os dados dos usuários em uma dVNP são criptografados usando algoritmos robustos, como AES ou RSA. Isso cria conexões confiáveis entre os nós da rede, permitindo que só quem tem autorização troque dados.
Não confie, mantenha o anonimato
Com uma VPN, uma única empresa atua como o único ponto de retransmissão, centralizando efetivamente todas as peças para formar o quadro completo das nossas atividades. Por mais criptografados que nossos dados estejam, todos passam pelos servidores deles e podem, potencialmente, ser registrados por eles. Nas mãos dessas empresas, nossos dados só ficam protegidos se elas tiverem infraestruturas seguras o suficiente. Isso também exige que a gente confie que eles vão cumprir seus próprios termos de uso sobre privacidade.
Por que escolher uma VPN descentralizada em vez de uma política de não registro de logs?
Alguns ainda vão se perguntar por que não basta simplesmente confiar na política de “sem registros” oferecida por uma VPN? Isso se resume a uma questão de confiança. A gente confia que o provedor de serviços vai cumprir o compromisso de privacidade? Ou será que uma estrutura descentralizada pode eliminar essa incerteza de vez?
Por meio de políticas de “no-logs”, as VPNs tentam ganhar a confiança dos usuários, prometendo, aparentemente, não rastrear suas atividades online, tempos de sessão ou conexões. Por isso, muitos usuários escolhem VPNs com políticas rígidas de não registro de logs para garantir o anonimato e a privacidade dos dados. Mas ainda há riscos importantes a se considerar aqui que as dVPNs podem evitar completamente.
Embora uma política de não registro de logs prometa privacidade e segurança de dados, os usuários precisam, no fim das contas, confiar que o provedor de VPN vai realmente cumprir o que promete em relação à sua privacidade. Essas práticas podem ser comprometidas a qualquer momento, por exemplo, por pressão do governo ou simplesmente por vazamentos de dados ou ataques maliciosos. Esses riscos são possíveis por motivos arquitetônicos, então vamos voltar à questão do que fazer com todas as nossas peças do quebra-cabeça.
Ao passar todas as nossas informações para alguém em quem achamos que podemos confiar, podemos acabar esquecendo alguns riscos. Obviamente, essas pessoas podem não ser realmente confiáveis. Eles podem ser obrigados, por exemplo, a entregar tudo para outra parte. Pessoas de confiança também podem simplesmente deixar de proteger nosso quebra-cabeça: podem perder peças, ou algumas podem ser roubadas. Vazamentos de dados, coleta de metadados e invasões são riscos reais que todos a gente enfrenta.
As VPNs nos dão uma maneira de evitar todas essas incertezas. Imagina só: sem pontos centrais de acesso ou vulnerabilidade, e sem nenhum ponto específico que possa comprometer o sistema todo. Com as VPNs tradicionais, a gente tem que confiar, mas por que não contar com uma infraestrutura descentralizada para fazer todo o trabalho? Como nossos dados nunca ficam localizados e legíveis em um único lugar, nossa privacidade e segurança gerais ficam mais bem garantidas.
Desvantagens das VPNs descentralizadas
Uma privacidade maior tem seu preço, por isso muitas vezes as VPNs descentralizadas são mais lentas do que as tradicionais. Isso se deve principalmente ao fato de que a rede de nós/servers é distribuída e operada por operadores independentes que se oferecem voluntariamente para manter a rede.
A NymVPN está tentando resolver isso oferecendo uma recompensa aos operadores que ajudam a manter a rede.
Escolhendo a melhor VPN descentralizada
No crescente campo da privacidade e segurança online, surgiram muitas plataformas de VPN descentralizadas oferecendo recursos distintos.
Aqui você encontra algumas das melhores VPNs descentralizadas disponíveis:
- Orchid Protocol: trata-se de uma VPN descentralizada multi-hop desenvolvida com a tecnologia blockchain.
- Mysterium Network: essa VPN também é baseada em blockchain. Sua rede descentralizada é uma das maiores do mundo.
- Sentinel: O software Sentinel é de código aberto, o que o torna uma opção mais transparente.
- NymVPN: A NymVPN é um novo tipo de VPN descentralizada baseada em uma mixnet e tenta resolver os problemas das VPNs descentralizadas, mantendo a promessa de maior privacidade.
