O que é a política de “sem registros” de uma VPN?

Muitas Redes Privadas Virtuais (VPNs) afirmam ter políticas de “sem registros” ou “zero registros” para garantir aos usuários que, ao usarem o aplicativo, seus registros de tráfego não serão gravados. Se você está procurando uma VPN privada no mercado, esse é definitivamente um recurso essencial a ser considerado. A falta de um pode representar um grande risco.

Mas as políticas de “sem registros” também indicam um problema mais profundo com as VPNs tradicionais. Como infraestruturas centralizadas, elas são totalmente capazes de manter registros completos de metadados sobre quem se conecta com quem ou com o que online por meio de seus servidores. E, portanto, suas alegações de que não fazem isso são, no fim das contas, simplesmente promessas de proteger nossa privacidade e nossos dados — e promessas exigem a confiança dos usuários. A confiança em um serviço da web, no entanto, está longe de ser uma garantia de privacidade.

A NymVPN é muito diferente: a política de ausência de registros da Nym não é uma promessa, mas sim um projeto arquitetônico da rede que garante sua privacidade. A Nym não pode manter registros completos do tráfego dos usuários, pois esses registros não podem ser mantidos nem pela Nym nem pelos servidores independentes que roteiam o tráfego dos usuários. A descentralização da rede elimina a necessidade de confiança.

Mas, para entender por que isso representa uma grande melhoria para a privacidade online, este artigo explicará o que são “logs” ao usar uma VPN, por que as políticas de privacidade das VPNs tradicionais são inadequadas e como a NymVPN oferece uma solução melhor.

O que é um registro de tráfego?

Ao usar uma VPN, todo o seu tráfego será roteado pelos servidores da empresa de VPN. Normalmente, trata-se de um único servidor que pertence ou é alugado pela própria empresa de VPN. Isso funciona como seu proxy na conexão com a internet pública. Assim, quando suas comunicações ou solicitações chegarem a um destino na web, parecerá que elas se originam da VPN e não do seu dispositivo pessoal.

Se o serviço de proxy da VPN for centralizado, todos os seus dados estarão potencialmente nas mãos da própria empresa de VPN, uma vez que passam pelo servidor dela. Mas o que eles podem ou não ver sobre o seu tráfego? É aqui que as promessas de “ausência de registros” entram em jogo.

Tipos de tráfego

Há três tipos de tráfego da web a serem considerados aqui:

1. Tráfego em texto não criptografado: Esses são os dados brutos do que você está fazendo online. Pode ser um e-mail, um filme transmitido ou qualquer coisa enviada e recebida pela internet. Se não estiver protegido, qualquer terceiro poderá, potencialmente, ver seu conteúdo caso seja interceptado ou manuseado.

2. Tráfego criptografado por padrão: Felizmente, a maior parte do nosso tráfego online é criptografada por padrão pelos serviços da web aos quais nos conectamos. Isso geralmente ocorre com protocolos como HTTPS ou SSL/TLS. Portanto, mesmo antes que seu tráfego saia do seu dispositivo, ele já conta com uma camada de criptografia que protege seu conteúdo, até mesmo de uma VPN.

3. Tráfego criptografado por VPN: Uma VPN deve primeiro criptografar seus dados no seu dispositivo antes que eles saiam de lá. Este túnel criptografado por VPN será adicional a qualquer (2) criptografia padrão estabelecida pela sua conexão à internet. Na maioria dos casos, seu texto não criptografado terá, portanto, duas camadas de criptografia ao se conectar a uma VPN.

Que tipo de tráfego uma VPN pode ver?

Enquanto uma VPN estiver ativada, ela atuará como proxy para todo o tráfego da web que entra e sai do seu dispositivo.* Isso significa que a VPN “verá” ou processará todo o seu tráfego. Mas a que tipo de tráfego ele tem acesso?

Supondo que a (2) criptografia padrão esteja ativada ao usar uma VPN, a VPN nunca terá acesso ao seu (1) texto não criptografado, nem ao conteúdo do seu tráfego. Em vez disso, ele lidará com seu (2) tráfego criptografado padrão online.

Nota técnica: Em seus servidores, as VPNs descriptografam a camada de (3) criptografia de VPN que estabeleceram para que possam ver para onde enviar seus dados na web pública. No entanto, se a (2) criptografia padrão estiver ativada, seu conteúdo continuará protegido da própria VPN.

Portanto, as práticas de não registro, com as quais as VPNs podem ou não assumir compromissos públicos, não devem, na verdade, afetar nenhum registro do conteúdo dos seus dados, exceto no raro caso em que (2) a criptografia padrão não esteja em vigor. Em vez disso, as práticas de registro dizem respeito aos registros dos metadados do seu tráfego criptografado.

• Uma exceção a isso seria se você tivesse configurado tunelamento dividido por meio de uma VPN para incluir ou excluir determinado tráfego.

Registro de metadados

Mesmo quando o conteúdo do seu tráfego está criptografado, ainda há muitos dados sobre esse tráfego que podem ser coletados para rastrear o que você faz. Isso é chamado de metadados. Os metadados incluem informações como:

• Endereços IP de origens e destinos
• Assinaturas de tempo
• Tamanhos dos pacotes de dados
• Tipos de criptografia
• Frequências e durações das conexões

Nenhuma dessas informações é criptografada: elas “vazam” da criptografia como dados sobre dados criptografados.

Quando metadados são coletados, especialmente por longos períodos de tempo para usuários específicos, eles podem revelar muitas informações altamente pessoais:

• Histórico de conexões: Se estiver usando uma VPN, o provedor da VPN pode ter acesso tanto ao seu endereço IP pessoal quanto ao IP do seu destino na web. Isso mostrará quando, com quem, por quanto tempo e com que frequência você se conectou. Imagine isso como revelar com quem você tem relações sérias, em vez de arbitrárias, na vida.

• Hábitos de navegação: Registros de conexão de longo prazo podem revelar tendências em seus hábitos de navegação, traçando um retrato detalhado de seus hábitos, desejos e até mesmo tendências políticas. Quando agregados, esses dados podem revelar coisas das quais você talvez nem tenha consciência, o que pode ser útil nas mãos de anunciantes ou golpistas.

• Divulgação de informações pessoais: A análise dos registros de tráfego também pode revelar informações altamente pessoais que poderiam ser comprometedoras se caíssem nas mãos erradas. Por exemplo, se registros de metadados indicarem uma conexão frequente com uma instituição médica ou de reabilitação online, pode-se deduzir que você ou um membro da sua família tenha uma condição médica, por exemplo, esteja buscando tratamento para dependência química. Se essas informações vazarem para as mãos erradas, elas poderão ser usadas para atacá-lo ou explorá-lo.

Esta é apenas uma lista resumida. Mas isso deve mostrar como os metadados, que a maioria de nós nunca leva em consideração, são uma porta dos fundos para nossa privacidade, à medida que cada vez mais aspectos de nossas vidas são facilitados pela internet.

Observação: Seu endereço IP por si só — ao qual serviços da web, provedores de internet ou VPNs tradicionais terão acesso direto — não revela, por si só, informações sobre seu nome e endereço. No entanto, quando combinadas com informações do seu Provedor de Serviços de Internet (ISP), não é difícil estabelecer a ligação entre seu IP e suas informações pessoais para fins de vigilância avançada.

Por que as VPNs não devem manter registros

Registros de metadados podem revelar muitas informações; portanto, se uma VPN os mantiver, os dados pessoais de centenas de milhões de usuários ficarão vulneráveis. Mas para o quê ou para quem?

• Vazamentos de dados: Ataques cibernéticos costumam ter como alvo servidores centralizados onde grandes quantidades de dados de usuários são mantidas, incluindo registros financeiros, de conta e de metadados. Todos esses dados se tornaram bens valiosos em uma economia de vigilância em expansão e no submundo do crime cibernético. Servidores de VPN podem ser alvos fáceis se os dados forem centralizados ou registrados neles.

• Venda de metadados: Muitas empresas de VPN de má reputação, especialmente as centenas de serviços de VPN “gratuitos” disponíveis, ganham dinheiro coletando e vendendo deliberadamente os registros de metadados de seus usuários para corretores de dados.

• Vigilância governamental: Com registros de metadados em mãos, as VPNs podem receber ordens do governo ou de autoridades policiais para entregar os registros de tráfego dos clientes. Embora às vezes possa haver motivos justificáveis para solicitar tais registros (por exemplo, para impedir que um crime violento aconteça), o mesmo processo pode facilmente constituir uma interferência excessiva por parte do governo ou do sistema jurídico. E, para pessoas em todo o mundo, isso está sendo feito por governos autoritários para impor censura, impedir o acesso à informação e perseguir inimigos políticos.

Os riscos de uma VPN de confiança

Dadas essas ameaças globais aos nossos dados pessoais online, saber como um serviço de privacidade, como uma VPN, lida com nossos dados é uma questão crucial que precisamos nos perguntar. Para reiterar, as empresas tradicionais de VPN oferecem apenas políticas de ausência de registros porque elas têm acesso aos metadados do nosso tráfego e podem manter registros deles.

Há muitos riscos a serem considerados:

• Mesmo que uma VPN tenha uma política de não registro de logs, muitas mantêm “registros mínimos” para fins operacionais, como garantir a conectividade de rede e avaliações de desempenho. Ou seus termos e condições podem especificar que eles mantêm apenas “certos registros” para fins como o compartilhamento de dados com “parceiros” afiliados (uma forma eufemística de dizer que vendem dados para empresas de marketing).

• Inúmeros casos de vazamentos de dados ao longo dos anos revelaram registros de assinaturas, contas e tráfego de milhões de clientes de VPN. Dados como esses só podem vazar se forem armazenados em primeiro lugar.

• As VPNs gratuitas são uma aposta muito mais arriscada, muitas vezes resumindo-se a nada mais do que máquinas de coleta de metadados que vendem nossas informações pessoais para anunciantes ou corretores de dados.

• E, é claro, existem VPNs que alegavam não manter registros de tráfego, mas que acabaram cooperando com intimações governamentais para fornecer registros de usuários.

A triste verdade é que centenas de milhões de pessoas em busca de privacidade estão sendo enganadas e, às vezes, o suposto protetor é o próprio criminoso. Confiança simplesmente não é suficiente quando se trata de nossa privacidade online.

VPNs que abordam o problema da confiança

Muitas VPNs compreendem esse problema de confiança e estão tomando medidas adicionais para resolvê-lo para seus usuários. Isso exige medidas concretas além da confiança exigida pelas políticas de ausência de registros.

• Servidores exclusivamente em RAM. Algumas VPNs mudaram seus servidores para operar na Memória de Acesso Aleatório (RAM). Isso significa que, sempre que o servidor for desligado ou houver uma programação para isso, todos os dados (incluindo registros de tráfego do cliente) serão apagados de forma definitiva.

• Auditorias externas. Outra opção para as VPNs é submeter seus servidores e redes a auditorias de segurança externas, que também podem verificar seus compromissos de não registro de logs.

As políticas de “sem registros” são um passo definitivo na direção certa, mas precisam ser acompanhadas de garantias concretas aos usuários de que sua privacidade vai além de uma simples promessa.

Mas existe uma solução ainda mais radical para o problema da confiança: tornar os registros de tráfego obsoletos com um projeto de rede inovador e descentralizado. Com o NymVPN, esse tipo de desconfiança e incerteza não precisa mais existir.

Política de ausência de registros do Nyc

O Nym tem um diferente tipo de política de ausência de registros que muito poucos outros serviços VPN podem oferecer: com o NymVPN, os registros completos de tráfego são impossíveis por design. Isso se deve à forma como a rede Nym é descentralizada arquitetamente.

Em resumo: não há nenhum ponto específico na rede Nym onde os registros possam conectar a origem e o destino do seu tráfego. Com a NymVPN, você permanece impossível de ser associado ao seu tráfego.

Saiba mais sobre como a rede Nym garante uma política de ausência de registros por padrão e confira as perguntas e respostas da Nym no Centro de Confiança.

Ou faça uma análise aprofundada sobre como a mixnet da Nym produz a VPN mais privada do mundo.

Enquanto lê, cadastre-se hoje mesmo para experimentar gratuitamente!