Guia
Como configurar uma VPN no Android
A aplicação da Play Store, os dois interruptores nas próprias definições do Android que são mais importantes do que tudo dentro da aplicação e como confirmar que o túnel está a transportar o seu tráfego num telemóvel que muda de rede ao longo de todo o dia. Escrito com base no Android 17.
Antes de começar
Este guia não escolhe uma por si
Todos os passos abaixo são iguais, independentemente do fornecedor que utiliza, razão pela qual nenhum é nomeado aqui. Escolher é uma tarefa separada e é feita no registo, onde a escolha é feita com base numa pontuação publicada e não numa listagem da loja.
Instale a aplicação a partir da Play Store, através da listagem para a qual o próprio site do fornecedor remete. Nunca instale uma VPN a partir de um ficheiro APK enviado numa conversa ou descarregado de um fórum: uma aplicação VPN vê todos os bytes enviados pelo seu telemóvel, e uma aplicação reempacotada é a forma mais eficiente que alguém já encontrou de os ler.
Instalar a aplicação
- Inicie sessão primeiro no site do fornecedor e siga a ligação para a listagem na Play Store. As pesquisas na loja por uma VPN apresentam imitações acima da aplicação verdadeira; uma ligação a partir da conta pela qual paga não.
- Instale, abra e aceite o pedido de ligação. O Android pergunta uma vez se a aplicação pode configurar uma ligação VPN — é o sistema a entregar o túnel à aplicação, e recusá-lo deixa uma aplicação que não consegue ligar-se. O pedido identifica a aplicação; se o nome não for o da aplicação que instalou, pare.
- Inicie sessão na aplicação com a mesma conta. A maioria das aplicações pede para atribuir um nome ao dispositivo; esse nome é armazenado pelo fornecedor, por isso escolha algo que não o identifique.
- Ainda não se ligue. Duas das definições importantes não estão na aplicação. Estão nas próprias definições do Android e ficam desativadas até as ativar.
As definições que vale a pena verificar
O Android é a única plataforma em que o próprio sistema inclui o interruptor de emergência, por isso esta secção começa fora da aplicação. Cada definição tem uma entrada no glossário se o nome não lhe for familiar.
VPN sempre ativa e Bloquear ligações sem VPN
Abra Definições › Rede e Internet › VPN, toque na roda dentada junto à aplicação e ative ambos os interruptores. A VPN sempre ativa faz com que o Android inicie o túnel no arranque e o reinicie sempre que este cair, sem esperar pela aplicação. Bloquear ligações sem VPN é o interruptor de emergência, aplicado pelo sistema: enquanto o túnel estiver inativo, nada no telemóvel chega à rede.
Use o interruptor do sistema mesmo que a aplicação disponibilize um próprio. O interruptor da aplicação deixa de funcionar quando a aplicação é encerrada; o do Android continua a funcionar porque não é a aplicação que o aplica. A finalidade de um interruptor de emergência é explicada na sua própria página; resumidamente, um túnel interrompido transforma-se numa ligação inativa em vez de numa ligação despercebida e, num telemóvel que muda de rede ao longo de todo o dia, esse é precisamente o objetivo.
DNS dentro do túnel
As pesquisas de nomes podem sair do telemóvel por fora do túnel mesmo quando tudo o resto está dentro dele, revelando à rede que sites visitou e ocultando apenas o que fez nesses sites. Dentro da aplicação, procure proteção contra fugas de DNS, usar o DNS do fornecedor ou um campo de DNS personalizado e defina-o para o resolvedor do próprio fornecedor.
A definição DNS privado do Android é algo separado e não entra em conflito: as pesquisas que envia viajam dentro do túnel como tudo o resto. Mas um resolvedor de DNS privado operado por terceiros é um terceiro que vê todas as pesquisas, e já está a confiar o tráfego ao fornecedor. Acrescentar uma segunda parte aumenta o número de partes sem reduzir o que qualquer uma delas sabe. A forma como ocorre uma fuga é explicada na página sobre fugas de DNS.
Otimização da bateria
O gestor de bateria do Android, e o do fabricante por cima dele, interrompem aplicações que funcionam em segundo plano durante muito tempo. Um cliente VPN é exatamente esse tipo de aplicação. Abra a página da aplicação em Definições › Aplicações, defina o uso da bateria como Sem restrições e faça o mesmo em qualquer gestor de energia do fabricante que o telemóvel tenha. Caso contrário, o túnel é interrompido no seu bolso e a primeira aplicação que for ativada envia o tráfego através do que estiver disponível — a menos que o interruptor do sistema acima esteja ativado, caso em que não envia nada.
O protocolo
Mantenha o protocolo predefinido moderno — a página dos protocolos indica quais são atuais e quais são antigos. Num telemóvel, o protocolo moderno também restabelece a ligação mais rapidamente depois de uma mudança de rede e consome menos bateria. Se a aplicação disponibilizar uma opção mais antiga para resolver um problema de ligação, essa é uma troca a fazer conscientemente e depois a desfazer: o registo assinala o protocolo mais fraco que um fornecedor ainda disponibiliza, e selecioná-lo manualmente é escolher essa marca para si.
Confirmar que está realmente a funcionar
Ligue-se e depois verifique, em vez de presumir. Três verificações, por esta ordem, todas gratuitas e sem precisar de outra aplicação:
- O seu endereço mudou. Abra no navegador qualquer página de “qual é o meu IP” e confirme que o país corresponde à saída que escolheu. Faça-o uma vez no Wi-Fi e outra nos dados móveis: são duas redes diferentes, e um túnel que se mantém numa pode falhar na outra.
- As pesquisas estão dentro do túnel. Execute um teste de fugas de DNS e leia os resolvedores que este apresenta. Qualquer um que pertença à sua operadora móvel ou ao seu fornecedor de Internet doméstico significa que a definição de DNS acima não foi aplicada.
- O interruptor de emergência faz o que promete. Inicie uma transferência grande e force depois a paragem da aplicação VPN a partir da sua página em Definições › Aplicações, para que o túnel caia sem que a aplicação seja solicitada. A transferência deve parar imediatamente e manter-se parada até o túnel voltar. Se continuar, a opção Bloquear ligações sem VPN não está ativada.
A versão mais longa dos testes de bateria, incluindo o que cada um pode e não pode mostrar, está no seu próprio guia.
O que estas verificações comprovam
+O seu tráfego sai pelo servidor de saída, no país que selecionou, através de ambas as redes usadas pelo telemóvel
+Nem a operadora nem o Wi-Fi que está a utilizar conseguem ler a que sites acede
+Um túnel interrompido falha de forma segura, aplicado pelo Android e não pela aplicação
O que não comprovam
−Não dizem nada sobre o que o fornecedor guarda — essa é uma questão documental, respondida nas páginas sobre retenção
−Não o tornam anónimo: as aplicações com sessão iniciada no telemóvel continuam com sessão iniciada; veja aquilo de que uma VPN não o protege
−Um teste aprovado hoje não é uma promessa sobre a próxima atualização da aplicação ou do telemóvel
O telemóvel numa rede instável
Um telemóvel passa o dia em redes que um portátil nunca encontra: uma rede móvel congestionada, o portal cativo de um café, um comboio. Vale a pena fazer três ajustes, e não mais. Escolha uma saída perto de si, pois cada mil quilómetros adicionais representam latência sobre uma rede que já tem problemas suficientes. Altere o protocolo uma vez se o moderno não conseguir ligar-se de todo, e volte a alterá-lo no dia seguinte. Ative a VPN sempre ativa, acima, para que o restabelecimento após a perda do túnel seja responsabilidade do Android e não sua.
Se uma rede bloquear o túnel em todos os protocolos e todas as saídas, isso é um facto sobre a rede. Este guia não vai além de o identificar.
Quando não funciona
A ligação cai sempre que saio do Wi-Fi
Cada mudança entre Wi-Fi e dados móveis interrompe o túnel por um momento, e um cliente que restabelece a ligação lentamente transforma esse momento numa lacuna. O protocolo moderno suporta uma mudança de rede muito melhor do que o antigo, por isso verifique qual está a ser utilizado pela aplicação antes de qualquer outra coisa.
Com a opção Bloquear ligações sem VPN ativada, a lacuna é uma ligação inativa e não uma fuga. É essa a definição a funcionar: o telemóvel espera pelo túnel em vez de usar a rede sem proteção.
A aplicação desliga-se sozinha passado algum tempo
Normalmente é o gestor de bateria, não o fornecedor. Vários fabricantes acrescentam o seu próprio mecanismo agressivo de encerramento de aplicações ao do Android, e um cliente VPN “otimizado” é simplesmente parado em segundo plano.
Exclua o cliente da otimização da bateria nas Definições e também de qualquer gestor de energia específico do fabricante. A VPN sempre ativa faz com que o Android reinicie o túnel por si quando este cai, o que constitui a segunda parte da solução.
Tudo fica lento nos dados móveis
É um percurso mais longo numa rede que já era lenta. Escolha uma saída mais perto de si, experimente um segundo servidor no mesmo país e altere o protocolo uma vez — o moderno é mais leve num telemóvel. Se a ligação for lenta em todas as saídas e funcionar bem no Wi-Fi, a rede móvel está a limitar o tráfego VPN.
Os mesmos passos, outras máquinas
O resto das plataformas
Cada plataforma tem o seu próprio guia, em vez de um separador neste. Os passos divergem assim que o instalador abre, e uma página que responde a três plataformas ao mesmo tempo não responde bem a nenhuma delas.