Explicativo
O Wi-Fi público é menos perigoso do que a publicidade dá a entender, porque o HTTPS já protege a maior parte do que envia. Uma VPN continua a ocultar os sites que visita, e há alguns riscos reais que ela não resolve.
Está mais seguro numa rede Wi-Fi pública do que a publicidade sugere, porque a maioria dos sites usa agora HTTPS, que encripta a página com ou sem uma VPN. Normalmente, alguém na mesma rede não conseguirá ler a palavra-passe do seu banco.
Uma VPN continua a ser útil nesse contexto: oculta os sites que visita de uma rede sobre a qual nada sabe. Não faz nada contra páginas falsas, nem contra a exposição do seu dispositivo a outras pessoas na rede.
| O risco | Sem uma VPN | Com uma VPN |
|---|---|---|
| A rede regista os sites que visita | Normalmente possível | Impedido; vê uma única ligação encriptada |
| Alguém lê uma página sem HTTPS | Possível | Impedido nesta rede, não depois da saída |
| Alguém lê uma página através de HTTPS | Bloqueado pelo HTTPS | Bloqueado pelo HTTPS |
| Um ponto de acesso falso interfere com a sua ligação | Possível; tenha em atenção os avisos do navegador | Muito reduzido enquanto o túnel estiver ativo |
| Uma página de início de sessão falsa obtém a sua palavra-passe | Possível | Continua a ser possível |
| Outro dispositivo ataca o seu na rede | Possível | Muitas vezes continua a ser possível; depende do cliente |
Os hotéis e aeroportos normalmente mostram uma página de início de sessão antes de lhe darem acesso à Internet. Uma VPN não consegue ligar-se até passar por essa página, e ela não pode carregar enquanto um interruptor de emergência bloquear tudo. Assim, há muitas vezes um curto período em que o seu dispositivo está na rede sem o túnel, e as suas aplicações podem aproveitar esse tempo para enviar tráfego.
Reduza esse momento ao mínimo: inicie sessão, ligue a VPN e prossiga. Tenha cuidado com o que introduz numa página de início de sessão, uma vez que é servida por uma rede sobre a qual nada sabe. Não há motivo para lhe pedir a palavra-passe do e-mail.
Os dados móveis também são muitas vezes uma boa alternativa, pois retiram a rede partilhada da equação.
Se usa regularmente redes que não controla e prefere que os respetivos operadores não vejam os sites que visita, uma VPN faz isso bem. É uma promessa mais limitada e mais honesta do que a proteção contra hackers, e aquilo de que uma VPN não o protege explica o resto.
Tenha presente que essa visibilidade não desaparece. Passa da rede do café para o fornecedor de VPN, por isso quem gere a VPN continua a ser importante.
Em geral, sim, se a página for o site verdadeiro do seu banco através de HTTPS e o navegador não mostrar nenhum aviso. A rede não consegue ler esse tráfego. Nunca ignore um aviso de certificado e considere usar a aplicação do banco ou os dados móveis se quiser uma margem de segurança adicional.
Muitas vezes, não pode, porque qualquer pessoa pode dar a uma rede um nome familiar. Pergunte aos funcionários qual é o nome exato e evite ligar-se automaticamente a redes que já utilizou. Trate todas as redes como não confiáveis e confirme o endereço de qualquer página antes de iniciar sessão.
A página de início de sessão está na rede local e a VPN está a enviar o tráfego para fora dela. Pode ter de iniciar sessão na rede primeiro e ligar-se depois, e talvez seja necessário flexibilizar o interruptor de emergência durante esse momento.
A seguir
Cada explicativo termina nomeando as páginas a que pertence aquilo que apenas tocou.
Uma fuga de DNS ocorre quando a VPN transporta o seu tráfego, mas as consultas de nomes passam ao lado dela, revelando à sua rede os sites que visita. Esta página explica por que acontece e como verificá-la.
Um interruptor de emergência interrompe o seu tráfego quando o túnel VPN cai, para que este não continue desprotegido sem que se aperceba. Os interruptores de emergência diferem naquilo que abrangem, e essas diferenças determinam quando é que um ajuda realmente.
"Auditado de forma independente" pode descrever trabalhos muito diferentes. Esta página aborda os tipos de auditoria, o que cada um pode demonstrar e que perguntas fazer antes de uma auditoria mudar a sua opinião sobre um fornecedor.
Ambos fazem um pedido a partir de outro endereço. Uma VPN normalmente encaminha todo o tráfego do seu dispositivo e cifra-o; um proxy geralmente trata de uma só aplicação e pode não cifrar nada. Veja como distinguir qual dos dois está a usar.
Muitas pessoas não precisam. Uma VPN resolve bem alguns problemas específicos e não faz nada pelos restantes, por isso a resposta depende do problema que tem. Esta página aborda os mais comuns.
Uma VPN pede-lhe que confie numa empresa. O Tor divide a sua ligação por três relés, para que nenhum veja, ao mesmo tempo, quem é e para onde vai. Resolvem problemas diferentes, e nenhum substitui o outro.
O que acontece a um pacote entre o seu dispositivo e um site quando uma VPN está ativa: a negociação inicial, o túnel, a resolução do nome e a saída. Cada etapa também explica uma forma de uma VPN poder falhar.
Na maior parte do mundo, utilizar uma VPN é legal. Um pequeno número de países restringe-as, exige uma licença ou bloqueia-as, e aquilo que faz através de uma é uma questão separada em todo o lado. Esta página é um mapa disso, não aconselhamento jurídico.
Manter uma VPN custa dinheiro todos os meses, por isso uma VPN gratuita é paga por alguma coisa. Esta página explica o que costuma ser essa coisa, o que correu mal na prática e como distinguir uma amostra de um modelo de negócio.
Uma VPN protege um trecho do percurso: do seu dispositivo ao servidor. Esta página aborda tudo o que fica fora desse trecho, desde o navegador e as suas contas até ao malware, a interrupção do túnel e as alegações da publicidade.
Um salto encriptado entre o seu dispositivo e a internet. Esta página é o ponto de partida da secção: o que faz o salto, de quem o esconde, a quem entrega a visão em alternativa e quais das promessas feitas sobre ele resistem ao contacto com o mecanismo.
Não é um explicativo, mas o próprio modelo, para quem chegou ao fim desta página e quer saber como o julgamento é feito.
O que o registo sabe sobre este mercado como um todo, e o que não sabe — cada número vem do índice, nenhum de um inquérito.