Explicativo
Um interruptor de emergência interrompe o seu tráfego quando o túnel VPN cai, para que este não continue desprotegido sem que se aperceba. Os interruptores de emergência diferem naquilo que abrangem, e essas diferenças determinam quando é que um ajuda realmente.
Quando um túnel VPN cai, o seu dispositivo pode voltar silenciosamente à ligação normal. As suas aplicações continuam a funcionar, o seu endereço fica exposto e nada o avisa. Um interruptor de emergência bloqueia o tráfego quando isso acontece, para que uma falha o deixe sem ligação e não exposto.
O glossário apresenta a definição curta. O resto desta página aborda as diferenças, que são maiores do que o nome único sugere.
| Tipo | Como funciona | Onde pode ficar aquém |
|---|---|---|
| Ao nível das aplicações | Fecha as aplicações que indicar quando o túnel cai | Tudo o que não indicou mantém a ligação |
| Ao nível do sistema, enquanto ligado | Bloqueia todo o tráfego se um túnel ligado falhar | Normalmente permite tráfego depois de se desligar de propósito e possivelmente durante o arranque |
| Sempre ativo | Não permite tráfego fora do túnel em momento algum | É o menos conveniente: nada estabelece ligação até a VPN o fazer |
Os nomes variam entre fornecedores, e a mesma palavra pode abranger comportamentos diferentes. A documentação deve indicar qual destes tem e se está ativado. Nem todos os clientes ativam um interruptor de emergência por predefinição.
Uma rede com uma página de início de sessão não pode apresentar essa página enquanto todo o tráfego estiver bloqueado. Para ficar online, poderá ter de suspender brevemente o bloqueio, e essa curta lacuna é algo que um interruptor de emergência não consegue abranger. Convém saber isso antes de tentar estabelecer ligação num aeroporto, porque todas as suas aplicações podem enviar tráfego durante essa lacuna.
Pode testar o comportamento que realmente tem. Ligue-se à VPN, mantenha uma página a carregar continuamente e depois interrompa o túnel de uma forma que a aplicação não tenha previsto, como terminar o respetivo processo ou cortar brevemente a rede. O tráfego deve parar e não deve ser retomado até o túnel voltar.
Repita o teste depois de uma atualização importante da aplicação ou do sistema, pois o comportamento pode mudar. Os sistemas móveis também têm definições próprias para isto: os telemóveis podem oferecer uma opção de VPN sempre ativa que bloqueia as ligações feitas fora do túnel.
Um interruptor de emergência só atua sobre o tráfego que sai fora do túnel quando este falha. Pode ocorrer uma fuga de DNS ou de IPv6 enquanto o túnel parece estar a funcionar normalmente, e estas situações precisam das suas próprias correções. As aplicações que excluir através da divisão de túnel também o contornam.
Uma ficha neste site indica se um fornecedor oferece um interruptor de emergência, conforme publicado com uma fonte e uma data. O registo não executa o software, pelo que não encontrará aí um resultado de teste. É um campo entre muitos, e a pontuação de segurança depende de outras questões.
Se a razão para usar uma VPN é que o seu tráfego não pode chegar à rede desprotegido, sim. Se a usa sobretudo por conveniência ocasional, uma breve lacuna pode não ser importante para si. Depende do custo que um minuto sem proteção teria para si.
Muitas vezes, porque está a cumprir a sua função: o túnel está em baixo e o tráfego está a ser bloqueado. Restabelecer a ligação ou escolher outro servidor normalmente resolve o problema. As redes de hotéis e aeroportos também podem causar isto, porque a respetiva página de início de sessão não pode carregar enquanto o tráfego estiver bloqueado.
Depende da forma como foi concebido. Uma regra mantida pela firewall do sistema pode continuar em vigor depois de a aplicação parar. Uma regra que dependa da aplicação estar em execução pode parar com ela, por isso verifique como funciona a versão do seu fornecedor.
A seguir
Cada explicativo termina nomeando as páginas a que pertence aquilo que apenas tocou.
O Wi-Fi público é menos perigoso do que a publicidade dá a entender, porque o HTTPS já protege a maior parte do que envia. Uma VPN continua a ocultar os sites que visita, e há alguns riscos reais que ela não resolve.
Uma fuga de DNS ocorre quando a VPN transporta o seu tráfego, mas as consultas de nomes passam ao lado dela, revelando à sua rede os sites que visita. Esta página explica por que acontece e como verificá-la.
"Auditado de forma independente" pode descrever trabalhos muito diferentes. Esta página aborda os tipos de auditoria, o que cada um pode demonstrar e que perguntas fazer antes de uma auditoria mudar a sua opinião sobre um fornecedor.
Ambos fazem um pedido a partir de outro endereço. Uma VPN normalmente encaminha todo o tráfego do seu dispositivo e cifra-o; um proxy geralmente trata de uma só aplicação e pode não cifrar nada. Veja como distinguir qual dos dois está a usar.
Muitas pessoas não precisam. Uma VPN resolve bem alguns problemas específicos e não faz nada pelos restantes, por isso a resposta depende do problema que tem. Esta página aborda os mais comuns.
Uma VPN pede-lhe que confie numa empresa. O Tor divide a sua ligação por três relés, para que nenhum veja, ao mesmo tempo, quem é e para onde vai. Resolvem problemas diferentes, e nenhum substitui o outro.
O que acontece a um pacote entre o seu dispositivo e um site quando uma VPN está ativa: a negociação inicial, o túnel, a resolução do nome e a saída. Cada etapa também explica uma forma de uma VPN poder falhar.
Na maior parte do mundo, utilizar uma VPN é legal. Um pequeno número de países restringe-as, exige uma licença ou bloqueia-as, e aquilo que faz através de uma é uma questão separada em todo o lado. Esta página é um mapa disso, não aconselhamento jurídico.
Manter uma VPN custa dinheiro todos os meses, por isso uma VPN gratuita é paga por alguma coisa. Esta página explica o que costuma ser essa coisa, o que correu mal na prática e como distinguir uma amostra de um modelo de negócio.
Uma VPN protege um trecho do percurso: do seu dispositivo ao servidor. Esta página aborda tudo o que fica fora desse trecho, desde o navegador e as suas contas até ao malware, a interrupção do túnel e as alegações da publicidade.
Um salto encriptado entre o seu dispositivo e a internet. Esta página é o ponto de partida da secção: o que faz o salto, de quem o esconde, a quem entrega a visão em alternativa e quais das promessas feitas sobre ele resistem ao contacto com o mecanismo.
Não é um explicativo, mas o próprio modelo, para quem chegou ao fim desta página e quer saber como o julgamento é feito.
O que o registo sabe sobre este mercado como um todo, e o que não sabe — cada número vem do índice, nenhum de um inquérito.