Explicativo
O que acontece a um pacote entre o seu dispositivo e um site quando uma VPN está ativa: a negociação inicial, o túnel, a resolução do nome e a saída. Cada etapa também explica uma forma de uma VPN poder falhar.
Um cliente VPN cria uma ligação de rede virtual no seu dispositivo e diz ao sistema operativo para enviar o tráfego através dela. Cada pacote é encriptado, colocado dentro de um novo pacote endereçado ao servidor VPN e enviado através da sua ligação normal.
O servidor abre o pacote exterior, desencripta o que está dentro e reencaminha-o para a internet sob o seu próprio endereço. As respostas seguem o mesmo caminho em sentido inverso. O que é uma VPN explica o que isso significa para a sua privacidade, e esta página explica o mecanismo.
Nada é construído fisicamente. A palavra descreve um pacote transportado dentro de outro: os routers pelo caminho leem o pacote exterior e entregam-no, e o pacote interior não significa nada para eles.
A encriptação é o que o torna privado, porque o simples encapsulamento deixaria o pacote interior legível. As regras para encapsular, encriptar e acordar chaves são o protocolo. Os protocolos diferem, e alguns dos mais antigos têm vulnerabilidades publicadas. Normalmente, as chaves são substituídas regularmente durante uma sessão, para que uma chave roubada mais tarde não possa desbloquear o tráfego anterior.
A resolução de um nome ocorre antes de qualquer ligação ao site e, na maioria dos sistemas, é um pedido separado tratado por uma definição separada. É por isso que pode falhar por si só.
Se a resolução contornar o túnel, a sua rede fica a saber o nome de todos os sites que visita, enquanto o próprio tráfego permanece oculto. Um fornecedor que execute o seu próprio DNS dentro do túnel mantém essas resoluções afastadas da sua rede, embora o próprio fornecedor passe então a vê-las.
A maioria dos servidores VPN coloca muitos clientes atrás de um único endereço público, o que se chama partilha de IP. Um site vê esse endereço e não consegue determinar, apenas a partir dele, qual foi o cliente que enviou um determinado pedido. É também por isso que os sites por vezes bloqueiam ou desafiam o tráfego VPN, uma vez que um endereço produz a atividade de muitas pessoas.
Depois da saída, não existe encriptação VPN. A proteção que o pedido tiver a partir daí vem do HTTPS entre o seu navegador e o site. A localização do servidor determina o país onde parece estar, e também determina a lei de quem se aplica à máquina.
Cada etapa pode falhar à sua maneira, e o cliente pode continuar a mostrar que está ligado.
Nada disto é medido através da execução do software aqui. O registo consulta o que foi publicado sobre cada fornecedor, com uma fonte e uma data.
O seu tráfego percorre uma rota mais longa, através de um servidor que também trata o tráfego de outras pessoas, e cada pacote transporta alguns dados adicionais para a encriptação. Uma saída distante de si acrescenta o maior atraso.
A importância desse efeito depende do servidor e da rota. Este site não mede a velocidade, porque uma medição feita num único local diz pouco sobre um fornecedor.
Encripta aquilo que o sistema operativo envia para o túnel, que normalmente é tudo. As exceções são as aplicações que exclui através da divisão de túnel e qualquer tráfego que escape pelo túnel.
Normalmente, sim. Vê uma ligação encriptada contínua a um endereço, e esse endereço pode ser conhecido por pertencer a uma VPN. Não consegue ler o que está dentro, mas consegue ver que a ligação existe, quando funciona e a quantidade de dados que transporta.
A seguir
Cada explicativo termina nomeando as páginas a que pertence aquilo que apenas tocou.
O Wi-Fi público é menos perigoso do que a publicidade dá a entender, porque o HTTPS já protege a maior parte do que envia. Uma VPN continua a ocultar os sites que visita, e há alguns riscos reais que ela não resolve.
Uma fuga de DNS ocorre quando a VPN transporta o seu tráfego, mas as consultas de nomes passam ao lado dela, revelando à sua rede os sites que visita. Esta página explica por que acontece e como verificá-la.
Um interruptor de emergência interrompe o seu tráfego quando o túnel VPN cai, para que este não continue desprotegido sem que se aperceba. Os interruptores de emergência diferem naquilo que abrangem, e essas diferenças determinam quando é que um ajuda realmente.
"Auditado de forma independente" pode descrever trabalhos muito diferentes. Esta página aborda os tipos de auditoria, o que cada um pode demonstrar e que perguntas fazer antes de uma auditoria mudar a sua opinião sobre um fornecedor.
Ambos fazem um pedido a partir de outro endereço. Uma VPN normalmente encaminha todo o tráfego do seu dispositivo e cifra-o; um proxy geralmente trata de uma só aplicação e pode não cifrar nada. Veja como distinguir qual dos dois está a usar.
Muitas pessoas não precisam. Uma VPN resolve bem alguns problemas específicos e não faz nada pelos restantes, por isso a resposta depende do problema que tem. Esta página aborda os mais comuns.
Uma VPN pede-lhe que confie numa empresa. O Tor divide a sua ligação por três relés, para que nenhum veja, ao mesmo tempo, quem é e para onde vai. Resolvem problemas diferentes, e nenhum substitui o outro.
Na maior parte do mundo, utilizar uma VPN é legal. Um pequeno número de países restringe-as, exige uma licença ou bloqueia-as, e aquilo que faz através de uma é uma questão separada em todo o lado. Esta página é um mapa disso, não aconselhamento jurídico.
Manter uma VPN custa dinheiro todos os meses, por isso uma VPN gratuita é paga por alguma coisa. Esta página explica o que costuma ser essa coisa, o que correu mal na prática e como distinguir uma amostra de um modelo de negócio.
Uma VPN protege um trecho do percurso: do seu dispositivo ao servidor. Esta página aborda tudo o que fica fora desse trecho, desde o navegador e as suas contas até ao malware, a interrupção do túnel e as alegações da publicidade.
Um salto encriptado entre o seu dispositivo e a internet. Esta página é o ponto de partida da secção: o que faz o salto, de quem o esconde, a quem entrega a visão em alternativa e quais das promessas feitas sobre ele resistem ao contacto com o mecanismo.
Não é um explicativo, mas o próprio modelo, para quem chegou ao fim desta página e quer saber como o julgamento é feito.
O que o registo sabe sobre este mercado como um todo, e o que não sabe — cada número vem do índice, nenhum de um inquérito.