Servidores no país

VPNs com servidores na Índia

A lei da Índia sujeita um fornecedor de VPN com servidores no país a obrigações perante o Estado — manter registos sobre os seus utilizadores, registar-se, ou dar acesso às autoridades. Registado aqui: Diretiva CERT-In 20(3)/2022 — cinco anos de registos de assinantes.

Alguns dos fornecedores aqui listados dizem ter retirado os seus servidores físicos e passado a servir o país a partir de infraestrutura noutro local; cada linha traz a resposta do próprio fornecedor.

27 fornecedoresOrdenado por segurançaAtualizado 14 de setembro de 2026Nenhuma empresa registada aqui

A equipe HushFleetRegisto de 26 de setembro de 2026

Fornecedores com localizações de saída num país — um facto sobre uma rede, mantido deliberadamente à parte de onde a empresa está registada. Só aparecem fornecedores cuja lista de países tem uma fonte: um fornecedor que não publica nada simplesmente não aparece, o que é um critério já presente nos dados, não editorial.

Uma saída aqui está sujeita a um mandato de retenção. Diretiva CERT-In 20(3)/2022 — cinco anos de registos de assinantes. Vem da tabela de países do contrato — o mesmo campo que assinala um país na lista da própria ficha.

Usar uma VPN é legal na Índia. O que mudou em 2022 foi aquilo que um fornecedor que mantém hardware neste país tem de guardar sobre si.

A diretiva 20(3)/2022 do CERT-In, em vigor desde setembro de 2022, exige que os operadores de VPN, serviços de cloud e centros de dados mantenham os registos dos subscritores durante cinco anos — nomes, moradas, dados de contacto, período de contratação e endereços IP atribuídos — e comuniquem um incidente no prazo de seis horas.

O que a lei exige de um fornecedor presente neste país

É importante perceber o que isso significa e o que não significa. A diretiva não ordena que alguém registe o tráfego. Ordena que sejam capazes de dizer quem tinha este endereço nesta data, que é precisamente o registo que o eixo da retenção deste registo pontua, e é por isso que vários fornecedores retiraram o seu hardware em vez de o manter no país.

O que é restringido

O bloqueio é feito ao abrigo da secção 69A do IT Act e das Regras de TI de 2021: um ministério pode ordenar a um intermediário que remova conteúdo ou a um fornecedor de acesso que o bloqueie, e as próprias ordens geralmente não são publicadas.

O material para adultos é bloqueado ao nível dos fornecedores de acesso desde 2018 ao abrigo desses poderes, e o mesmo mecanismo abrange sites de notícias, aplicações e contas individuais.

A publicação pode dar origem a um processo criminal

Sim. Os processos criminais por publicações nas redes sociais são comuns neste país, instaurados ao abrigo do IT Act e do código penal, e as plataformas são obrigadas a identificar uma conta perante as autoridades quando recebem uma ordem válida.

Uma VPN não altera nada disso. Esconde a rede a partir da qual publicou; não esconde uma conta na qual iniciou sessão, e o processo começa pela conta.

O que isto significa para as linhas abaixo

Uma saída na Índia é uma saída abrangida por essa diretiva. Vários fornecedores retiraram os seus servidores físicos em 2022 e agora servem o país a partir de hardware noutro local — uma ficha que o indique está a dizer-lhe algo que uma contagem de países não consegue dizer.

O registo assinala o mandato na própria lista de países de uma ficha, para que possa ver quais das saídas de um fornecedor estão em países que o obrigam a guardar mais do que afirma guardar.

27 das 77 fichas publicam uma saída aqui, e a ordem das linhas é a pontuação de segurança — o alcance é um facto de usabilidade, não uma recomendação.

Índia

Classificação por segurança

Só um fornecedor que publica uma lista de países aparece sequer aqui — 41 dos 77 em registo. Os outros 27 não têm falta de investigação: não publicam nenhuma lista, e U02_server_countries é unknown para eles, em vez de preenchido a partir do número que o seu marketing alega.

Um fornecedor que diz “mais de 100 países” e não enumera nenhum não recebe página em nenhum deles, e a contagem impressa na sua própria ficha é o comprimento da lista, nunca a alegação. Com 41 fornecedores por trás de 180 países, a longa cauda destas páginas traz uma ou duas linhas.

29 de ago. de 20263 alterações

ExpressVPNResposta a um mandato nacional de registoP04_mandate_response

fora da ficha alterado para withdrew_physical

NordVPNResposta a um mandato nacional de registoP04_mandate_response

fora da ficha alterado para withdrew_physical

SurfsharkResposta a um mandato nacional de registoP04_mandate_response

fora da ficha alterado para withdrew_physical

VPNs com servidores na Índia

Classificação por segurança

Os outros 179 países

Alterações às listas de países e às posturas de mandato dos fornecedores aqui listados

Proton VPN

Private Internet Access

CyberGhost VPN

CactusVPN

NordVPN

Surfshark

PrivateVPN

ExpressVPN

AdGuard

ClearVPN

ZoogVPN

StrongVPN

Betternet

Planet VPN

FlyVPN

VeePN

VyprVPN

PrivadoVPN

BTGuard

Norton VPN

FastestVPN

Bitdefender

Browsec

VPN Gate

Urban VPN

Turbo VPN

VPN Proxy Master