Explicativo
Manter uma VPN custa dinheiro todos os meses, por isso uma VPN gratuita é paga por alguma coisa. Esta página explica o que costuma ser essa coisa, o que correu mal na prática e como distinguir uma amostra de um modelo de negócio.
Os servidores e a largura de banda custam dinheiro todos os meses, por isso uma VPN gratuita é paga por alguma coisa. Por vezes, são as pessoas que têm um plano pago, o que é um modelo normal. Por vezes, são a publicidade, os seus dados ou a sua ligação à internet — e, nesse caso, o serviço está a ganhar dinheiro precisamente com aquilo que diz proteger.
Um fornecedor de VPN pode ver tudo o que a sua rede via anteriormente. Essa é a troca no centro de qualquer VPN e torna-se mais importante quando o fornecedor tem uma razão comercial para usar essa visibilidade.
| Quem paga | Como funciona | O que lhe custa |
|---|---|---|
| Clientes pagantes | O plano gratuito é uma amostra limitada do produto pago | Normalmente, limites de dados, velocidade ou escolha de servidor |
| Anunciantes | A aplicação mostra anúncios ou acrescenta rastreio para se financiar | Uma ferramenta de privacidade que também inclui rastreadores |
| Compradores de dados | A atividade é recolhida e vendida, por vezes descrita como anonimizada | O registo que uma VPN deveria impedir que alguém conservasse |
| Compradores de largura de banda | A sua ligação é revendida e o tráfego de outras pessoas sai através dela | O tráfego dessas pessoas parece vir do seu endereço |
Apenas a primeira linha mantém os seus interesses e os do fornecedor alinhados. As outras três são negócios por direito próprio, tendo a VPN como porta de entrada.
Estes riscos foram documentados. Dois casos mostram a amplitude do problema.
Nenhum dos casos prova alguma coisa sobre um serviço específico atualmente. Ambos mostram por que motivo o rótulo de gratuito não diz nada sobre a forma como o produto é construído.
Alguns serviços gratuitos não têm servidores de saída próprios, e o tráfego sai através dos dispositivos de outros utilizadores. O registo chama a isto uma saída P2P.
O modelo funciona nos dois sentidos. O seu tráfego sai através da ligação de um desconhecido e o tráfego de um desconhecido sai através da sua. Se esse tráfego der origem a uma queixa ou a uma investigação, o seu endereço é o que fica registado, e não terá tido forma de ver o que passou por ele.
Pode esclarecer a maior parte destas questões antes de instalar seja o que for.
Um plano gratuito e uma pontuação de segurança são factos distintos. O registo pode filtrar por plano gratuito, mas não considera um plano desses uma recomendação. A origem do dinheiro por trás de um plano gratuito conta no âmbito da integridade, e um serviço com um plano gratuito pode obter uma boa pontuação se o resto da sua ficha a sustentar.
Cada ficha indica o que foi publicado sobre o fornecedor, com uma fonte e uma data. A metodologia mostra como isso se transforma numa pontuação.
Não. Um plano gratuito que existe para vender o plano pago pode ser gerido pela mesma empresa, nos mesmos termos, que o produto pago. O risco está nos serviços cujo produto gratuito é todo o negócio, porque o dinheiro tem de vir de outro lado.
A pergunta útil é quem paga, e a resposta deve ser possível de encontrar nos próprios documentos do fornecedor.
Uma VPN precisa de permissão para tratar o seu tráfego, e de pouco mais. Uma aplicação que também pede acesso aos seus contactos, à sua localização ou ao seu armazenamento quer algo de que o túnel não precisa.
Uma permissão não é prova de utilização indevida, mas é uma questão a que o fornecedor deve conseguir responder.
Não automaticamente. Sem uma VPN, a maior parte do seu tráfego já está protegida por HTTPS, e a rede vê que sites visita. Com uma VPN em que não confia, essa mesma visibilidade passa para uma empresa cujo rendimento pode depender dela.
Estaria a trocar um desconhecido que nunca conhecerá por outro que tem uma razão comercial para olhar.
A seguir
Cada explicativo termina nomeando as páginas a que pertence aquilo que apenas tocou.
O Wi-Fi público é menos perigoso do que a publicidade dá a entender, porque o HTTPS já protege a maior parte do que envia. Uma VPN continua a ocultar os sites que visita, e há alguns riscos reais que ela não resolve.
Uma fuga de DNS ocorre quando a VPN transporta o seu tráfego, mas as consultas de nomes passam ao lado dela, revelando à sua rede os sites que visita. Esta página explica por que acontece e como verificá-la.
Um interruptor de emergência interrompe o seu tráfego quando o túnel VPN cai, para que este não continue desprotegido sem que se aperceba. Os interruptores de emergência diferem naquilo que abrangem, e essas diferenças determinam quando é que um ajuda realmente.
"Auditado de forma independente" pode descrever trabalhos muito diferentes. Esta página aborda os tipos de auditoria, o que cada um pode demonstrar e que perguntas fazer antes de uma auditoria mudar a sua opinião sobre um fornecedor.
Ambos fazem um pedido a partir de outro endereço. Uma VPN normalmente encaminha todo o tráfego do seu dispositivo e cifra-o; um proxy geralmente trata de uma só aplicação e pode não cifrar nada. Veja como distinguir qual dos dois está a usar.
Muitas pessoas não precisam. Uma VPN resolve bem alguns problemas específicos e não faz nada pelos restantes, por isso a resposta depende do problema que tem. Esta página aborda os mais comuns.
Uma VPN pede-lhe que confie numa empresa. O Tor divide a sua ligação por três relés, para que nenhum veja, ao mesmo tempo, quem é e para onde vai. Resolvem problemas diferentes, e nenhum substitui o outro.
O que acontece a um pacote entre o seu dispositivo e um site quando uma VPN está ativa: a negociação inicial, o túnel, a resolução do nome e a saída. Cada etapa também explica uma forma de uma VPN poder falhar.
Na maior parte do mundo, utilizar uma VPN é legal. Um pequeno número de países restringe-as, exige uma licença ou bloqueia-as, e aquilo que faz através de uma é uma questão separada em todo o lado. Esta página é um mapa disso, não aconselhamento jurídico.
Uma VPN protege um trecho do percurso: do seu dispositivo ao servidor. Esta página aborda tudo o que fica fora desse trecho, desde o navegador e as suas contas até ao malware, a interrupção do túnel e as alegações da publicidade.
Um salto encriptado entre o seu dispositivo e a internet. Esta página é o ponto de partida da secção: o que faz o salto, de quem o esconde, a quem entrega a visão em alternativa e quais das promessas feitas sobre ele resistem ao contacto com o mecanismo.
Não é um explicativo, mas o próprio modelo, para quem chegou ao fim desta página e quer saber como o julgamento é feito.
O que o registo sabe sobre este mercado como um todo, e o que não sabe — cada número vem do índice, nenhum de um inquérito.