Guia
Como utilizar uma extensão VPN para o navegador
O que a extensão de um fornecedor cobre — o navegador e apenas o navegador — a loja do próprio navegador e nada mais, as duas definições que determinam se o navegador tem fugas à sua volta e como distingui-la da aplicação. Escrito com base nas versões atuais do Chrome e do Firefox.
Antes de começar
Este guia não escolhe por si
Todos os passos abaixo são iguais, independentemente do fornecedor que utilizar, e é por isso que nenhum é mencionado aqui. A escolha é uma tarefa separada e é feita no registo, com base numa pontuação publicada e não numa listagem de uma loja.
Instale a extensão através da loja do próprio navegador, pelo link no próprio site do fornecedor, nunca através de uma pesquisa pelo nome na loja. Uma extensão lê e reescreve todas as páginas carregadas pelo navegador; as lojas de extensões estão cheias de imitações criadas precisamente para isso, e uma opção gratuita com um nome familiar é o formato mais comum.
O primeiro passo não é um clique. Uma extensão do navegador cobre o tráfego do navegador e nada mais: todos os outros programas no computador — correio eletrónico, atualizações do sistema, um segundo navegador, tudo o que sincroniza — ficam fora dela, na rede normal, enquanto a extensão indica ligado. Além disso, a maioria das extensões é um proxy e não um túnel, um mecanismo diferente com limitações diferentes; VPN ou proxy explica a diferença, e esta página pressupõe que já a leu. Se quiser incluir todo o computador, precisa da aplicação, e a página da plataforma indica quais os fornecedores do registo que publicam uma extensão.
Instalar a extensão
- Inicie sessão primeiro no site do fornecedor e siga o link da extensão a partir da área da conta até à loja do navegador. Assim, a listagem que instalar veio da sessão que comprovou que tem uma subscrição, e não há nada para pesquisar.
- Leia a linha do programador na listagem da loja antes de a adicionar. Tem de ser o fornecedor, não um nome semelhante, e a lista de permissões tem de corresponder ao que uma extensão deste tipo precisa — definições de proxy, definições de privacidade, os sites que visita — e nada mais estranho.
- Inicie sessão na extensão com a mesma conta. Se pedir para ser afixada na barra de ferramentas, aceite: uma extensão que não consegue ver é uma extensão cujo estado não consegue consultar.
- Decida o alcance antes de estabelecer ligação. O Chrome e o Firefox executam extensões por perfil e, por predefinição, não em janelas privadas. Se quiser utilizá-la em janelas privadas, as definições de extensões do navegador têm de o indicar; caso contrário, uma janela privada é uma janela que a extensão não cobre, e nada no respetivo ícone lho dirá.
As duas definições que determinam se funciona
Uma extensão não pode ter um interruptor de emergência no sentido da aplicação — é o navegador que decide o que sai, não a extensão — por isso, as definições importantes são as que impedem o navegador de contorná-la. Cada termo tem uma entrada no glossário.
WebRTC
A camada de chamadas em tempo real do navegador pode comunicar a uma página os endereços do próprio computador, e faz isso fora do proxy. Todas as extensões sérias têm uma opção de proteção contra fugas de WebRTC ou bloquear WebRTC; ative-a. O Firefox tem uma definição própria para o mesmo efeito, e as duas não entram em conflito. O custo é que as chamadas no navegador podem deixar de funcionar enquanto estiver ligado, o que significa que a opção está a fazer exatamente o que indica.
DNS
Com um proxy, as consultas de nomes são da responsabilidade do navegador, e o navegador tem a sua própria opção: o DNS seguro ou o DNS sobre HTTPS, quando ativado para um resolvedor específico, envia todas as consultas para esse resolvedor contornando a extensão, e a própria proteção DNS da extensão não as consegue ver. Deixe o DNS seguro do navegador na definição automática para que a extensão possa encaminhar as consultas, ou aceite que um terceiro veja os nomes. Por que isso é importante é explicado numa página própria.
A extensão juntamente com a aplicação
Executar ambas ao mesmo tempo é permitido e raramente é útil. O tráfego do navegador sai primeiro pelo túnel da aplicação e depois pela saída da extensão: dois saltos, dois níveis de lentidão, e o endereço que um site vê é o da extensão. A maioria das extensões pode ser configurada para ficar inativa enquanto a aplicação está ligada; faça essa configuração para que a aplicação decida, e utilize a extensão sozinha apenas onde não for possível instalar a aplicação.
Confirmar que está realmente a funcionar
Ligue-se e depois verifique. Uma extensão precisa de uma verificação que a aplicação não precisa: a que mostra o que deixa sair para fora.
- O endereço do navegador mudou. Abra qualquer página «qual é o meu IP» neste navegador e confirme que o país corresponde à saída escolhida. Faça o mesmo numa janela privada, se espera que a extensão a cubra.
- WebRTC e DNS estão de acordo. Execute um teste de fugas no mesmo navegador e leia ambas as partes: os endereços que a página consegue obter através de WebRTC e os resolvedores que consegue ver. Qualquer elemento pertencente ao seu fornecedor de Internet significa que uma das duas definições acima não entrou em vigor.
- Algo mais no computador não mudou. Abra um segundo navegador ou qualquer programa que indique o endereço público e verifique. Mostrará o seu próprio país. Isso não é uma falha; é o que uma extensão é quando vista de fora, e, no momento em que quiser o contrário, precisa da aplicação.
O que essas verificações comprovam
+O tráfego deste navegador está a sair pela saída que escolheu
+O navegador não está a comunicar às páginas o seu próprio endereço através de WebRTC nem o seu resolvedor através de DNS
+Viu, em vez de presumir, onde termina a cobertura da extensão
O que não comprovam
−Não dizem nada sobre o que o fornecedor retém — essa é uma questão documental, respondida nas páginas sobre retenção
−Não o tornam anónimo: os seus inícios de sessão, cookies e o próprio navegador não mudam; consulte o que uma VPN não faz
−Uma atualização do navegador pode voltar a ativar o DNS seguro, e a extensão não o detetará
Quando uma extensão é suficiente e quando não é
É suficiente num computador onde não pode instalar nada — um computador partilhado ou gerido, um terminal de biblioteca que permita extensões, um portátil cujo administrador não é você — e onde aquilo que quer cobrir é o que faz neste navegador. Nesse caso, é a ferramenta adequada, e as definições acima são tudo o que é necessário para que funcione.
Não é suficiente quando a questão é o computador e não o navegador: um portátil ligado a Wi-Fi público, onde o correio eletrónico, as atualizações e todos os outros programas são o tráfego que queria ocultar; um computador em que um interruptor de emergência é importante, algo que uma extensão não consegue fornecer; ou qualquer caso em que leu ligado e deixou de pensar no resto. A aplicação cobre o computador; a extensão cobre uma janela. Tenha presente a diferença e ambas serão úteis.
Quando não funciona
Um teste de fugas no navegador mostra o meu endereço real
Há duas causas habituais. WebRTC: a camada de chamadas em tempo real do navegador pode comunicar os endereços do próprio computador a uma página, contornando a extensão; ative a proteção WebRTC da extensão ou a definição própria do navegador, se existir, e execute novamente o teste. Ou a extensão não está ativa para este separador: uma janela privada, um perfil ou um site excluído por uma regra.
Se ambas as hipóteses forem excluídas e o teste continuar a mostrar o seu endereço, a extensão não está a transportar este navegador e deve ser removida e reinstalada a partir da loja.
A extensão indica que está ligada, mas um site continua a dizer que vê uma VPN
Pode acontecer. Os endereços de saída são publicados e amplamente listados, por isso qualquer site que queira saber pode consultar o seu, seja através de uma extensão ou de uma aplicação. Uma extensão oculta o tráfego do navegador da rede que o transporta; não se disfarça do site a que acede, e nada nas suas definições altera isso.
As páginas carregam lentamente ou algumas não carregam de todo
Uma saída de proxy distante de si acrescenta uma viagem de ida e volta a cada pedido, e uma página faz muitos pedidos. Escolha uma saída mais próxima e experimente uma segunda no mesmo país. Um site que não carrega de todo através da extensão, mas carrega normalmente sem ela, está a recusar o endereço da saída. Essa é uma decisão do site, não uma definição sua.
Os mesmos passos, outras máquinas
O resto das plataformas
Cada plataforma tem o seu próprio guia, em vez de um separador neste. Os passos divergem assim que o instalador abre, e uma página que responde a três plataformas ao mesmo tempo não responde bem a nenhuma delas.