Guia
Como configurar uma VPN no Android TV
O cliente da Play Store no próprio aparelho, as duas definições do sistema que um televisor pode ou não disponibilizar e como confirmar que todas as aplicações estão dentro do túnel, e não apenas aquela que abriu. Escrito com base no Google TV em Android TV 16.
Antes de começar
Este guia não escolhe um por si
Todos os passos abaixo são iguais, independentemente do fornecedor que utiliza, e é por isso que nenhum é mencionado aqui. A escolha é uma tarefa à parte e é feita no registo, com base numa pontuação publicada e não numa presença numa loja.
Instale o cliente a partir da Play Store no próprio televisor, nunca a partir de um ficheiro copiado com um gestor de ficheiros ou uma aplicação de “download”. Um cliente VPN num televisor vê todas as transmissões que o aparelho transporta; uma versão recompilada é a pior coisa possível para colocar nessa posição e nunca será atualizada.
Um televisor é um dispositivo que permanece ligado, partilha um ecrã com todas as pessoas na divisão e diz ao fabricante bastante sobre o que mostra. Uma VPN altera a primeira parte do percurso — a rede entre o aparelho e a internet — e nada mais; aquilo de que uma VPN não o protege aplica-se a um televisor exatamente como a um telemóvel. O motivo para usar uma aqui é o mesmo que em qualquer outro lugar: a rede que fica pelo meio.
Instalar o cliente
- Confirme que o fornecedor disponibiliza uma versão para televisor. A lista de plataformas no próprio site do fornecedor indica se existe sequer um cliente para Android TV; a página da plataforma indica quais os fornecedores do registo que publicam um. Um cliente para telemóvel não instala num televisor e não deve instalar.
- Abra a Play Store no televisor e procure o fornecedor pelo nome. Leia a linha do publicador por baixo da ficha antes de instalar: tem de ser o fornecedor, não um nome parecido. Também existem clones com um ícone semelhante nas lojas de televisores.
- Inicie sessão usando o método que o cliente disponibiliza para um comando. A maioria dos clientes para televisores mostra um código curto para introduzir num telemóvel ou computador portátil onde já tenha iniciado sessão, para que a palavra-passe nunca tenha de ser escrita com um botão direcional. Se for pedido um nome para o dispositivo, use algo que não o identifique.
- Conceda o pedido de ligação uma vez. O Android pergunta se esta aplicação pode configurar uma ligação VPN; é o sistema a criar a interface do túnel, e recusá-lo deixa uma aplicação que não consegue ligar-se. Ainda não estabeleça a ligação — primeiro vêm as definições.
As definições que um televisor pode ou não ter
Num telemóvel, as duas definições abaixo estão sempre disponíveis. Num televisor, dependem de quanto do Android o fabricante manteve, por isso a primeira tarefa é descobrir quais delas este televisor disponibiliza. Cada uma tem uma entrada no glossário se o nome não lhe for familiar.
VPN sempre ativa
Abra as definições do sistema e procure em Rede e Internet, depois uma entrada VPN; em alguns aparelhos, encontra-se em Aplicações, junto ao cliente. Se o cliente aparecer com uma engrenagem ao lado, abra-o e ative VPN sempre ativa. O sistema passa então a iniciar o túnel no arranque e depois do modo de espera sem esperar que a aplicação seja aberta.
Um aparelho sem qualquer entrada VPN nas definições não disponibiliza esta opção. O cliente continua a funcionar; simplesmente tem de ser aberto e instruído a ligar-se depois de cada ciclo de alimentação, e a opção própria ligar ao iniciar é o melhor que se pode fazer.
Bloquear ligações sem VPN
Este é o interruptor de emergência do próprio sistema e aparece diretamente sob a opção de VPN sempre ativa quando o aparelho o disponibiliza. Ative-o. Com esta opção, a queda do túnel significa uma ligação interrompida em todas as aplicações, em vez de uma passagem despercebida para a rede normal — esse é precisamente o objetivo, não uma falha.
Quando o aparelho disponibiliza a VPN sempre ativa, mas não este interruptor, o interruptor de emergência do próprio cliente, se existir, é a alternativa. Quando nenhum dos dois existe, saiba que uma queda deixará a ligação aberta e trate a verificação abaixo como algo a repetir, não como algo que fez uma vez.
DNS dentro do túnel
As consultas de nomes podem sair do aparelho fora do túnel enquanto todas as transmissões permanecem dentro dele, o que diz à sua rede exatamente que serviços vê. No cliente, procure proteção contra fugas de DNS ou usar o DNS do fornecedor e mantenha esta opção no resolvedor do próprio fornecedor. A definição DNS privado do aparelho, quando existe, deve permanecer em automático e não num nome de terceiros, ou os dois entrarão em conflito; a razão pela qual isso importa tem uma página própria.
Confirmar que está realmente a funcionar
Ligue-se e verifique, em vez de confiar na palavra ligado no próprio ecrã do cliente. Um televisor precisa de um passo adicional, porque a questão não é saber se o cliente está dentro do túnel, mas se as outras aplicações também estão.
- O seu endereço mudou. Abra o navegador do aparelho, ou qualquer aplicação que indique o endereço público, e confirme que o país corresponde à saída que escolheu. Se mostrar o seu próprio país enquanto o cliente indica que está ligado, o cliente está em execução, mas o tráfego não está a passar por ele.
- Uma segunda aplicação também passa por ele. Abra uma aplicação diferente — não o cliente nem o navegador que acabou de usar — que mostre onde pensa estar, ou faça um teste de fugas num segundo navegador, se o aparelho tiver um. O resultado tem de corresponder ao primeiro. Se não corresponder, essa aplicação está excluída e a secção acima explica porquê.
- Uma queda interrompe a ligação. Com uma transmissão em reprodução, force a paragem do cliente nas definições de aplicações do sistema. Num aparelho com Bloquear ligações sem VPN, a transmissão para imediatamente; num aparelho sem esta opção, a transmissão continua pela rede normal, e fica a saber que tipo de aparelho tem.
O que estas verificações comprovam
+O tráfego do aparelho sai pela saída que escolheu, incluindo as aplicações além do cliente
+A rede à qual o televisor está ligado já não consegue ler a que serviços acede
+Sabe se uma queda do túnel neste aparelho interrompe a ligação ou faz uma passagem alternativa
O que não comprovam
−Não dizem nada sobre o que o fornecedor retém — essa é uma questão documental, respondida nas páginas sobre retenção
−Não ocultam o televisor do fabricante: a conta própria do aparelho e a telemetria circulam dentro do túnel, sem alterações
−Uma verificação bem-sucedida hoje não é uma promessa sobre a próxima atualização do sistema, que pode remover uma definição existente no aparelho
Um dispositivo que permanece ligado
Um telemóvel é desbloqueado e consultado; um televisor é ligado e deixado a funcionar. Isso altera o que importa. O túnel tem de sobreviver ao modo de espera, a cortes de energia e à atualização do firmware que reinicia o aparelho às três da manhã, razão pela qual a VPN sempre ativa, quando o aparelho a disponibiliza, é a definição que mais importa, e ligar ao iniciar no cliente é a melhor alternativa seguinte.
Também altera a finalidade do túnel. Um televisor comunica ao fabricante o que apresenta através da conta própria do aparelho, e essa comunicação passa pelo túnel como tudo o resto — encriptada no percurso, entregue integralmente na outra ponta. A VPN oculta o tráfego do aparelho da rede à qual está ligado; não torna o aparelho mais discreto. Se essa for a preocupação, o lugar certo são as próprias definições de privacidade do aparelho, e essa é uma tarefa diferente.
Um aparelho onde nada disto possa ser mantido é um caso para transportar o túnel um salto antes, no router, onde todos os dispositivos por trás dele ficam dentro sem que nenhum deles o saiba; o guia do router explica o que isso oferece e quanto custa.
Quando não funciona
O cliente não está na Play Store do televisor
Nesse caso, o fornecedor não publicou uma versão para televisores, e é o fim da questão neste aparelho. O cliente para telemóvel não aparecerá aqui, e um pacote copiado de um telemóvel funciona com a interface errada, as permissões erradas e sem possibilidade de atualização.
As alternativas honestas são um fornecedor que disponibilize uma versão para televisor ou um router que transporte o túnel para tudo o que estiver por trás dele — consulte o guia do router.
O televisor liga-se, mas uma aplicação ignora claramente a VPN
Algumas aplicações de televisão resolvem nomes através do seu próprio resolvedor fixo, e alguns aparelhos excluem os próprios serviços de uma interface VPN. Nenhuma destas situações é controlada por uma definição do cliente. Verifique se o aparelho disponibiliza a opção Bloquear ligações sem VPN; num aparelho que a disponibilize, a exclusão deixa de existir.
Num aparelho que não a disponibilize, fica a saber o que o televisor é e o que não é, algo que vale a pena saber antes de depender dele.
O vídeo para ou fica a carregar depois da ligação
Um televisor mantém mais tráfego contínuo do que um telemóvel, e uma saída distante torna isso evidente. Escolha uma saída mais próxima e experimente um segundo servidor no mesmo país antes de qualquer outra coisa; uma saída sobrecarregada é a causa habitual.
Se todas as saídas pararem nesta rede e funcionarem noutra, a rede está a limitar o tráfego VPN. Isso é um facto sobre a rede, não uma definição do aparelho.
A ligação desaparece depois de o televisor sair do modo de espera
É no modo de espera que os clientes de televisão perdem o túnel: o aparelho desliga a rede, acorda e o cliente pode ou não ser instruído a voltar. A VPN sempre ativa, quando o aparelho a disponibiliza, é a solução, porque o sistema restabelece o túnel em vez de esperar pela aplicação.
Sem essa definição, abra o cliente depois de o aparelho sair do modo de espera e consulte o estado antes de confiar na ligação.
Os mesmos passos, outras máquinas
O resto das plataformas
Cada plataforma tem o seu próprio guia, em vez de um separador neste. Os passos divergem assim que o instalador abre, e uma página que responde a três plataformas ao mesmo tempo não responde bem a nenhuma delas.