Nota: O seguinte artigo irá ajudá-lo com: As VPNs são seguras? [Everything You Need To Know]
A privacidade é a principal motivação para usar uma rede privada virtual (VPN). Mas a segurança cibernética também é uma preocupação importante.
Então, as VPNs são seguras? Continue lendo para descobrir a verdade sobre a segurança da VPN.
O que é VPN?
No nível mais básico, as VPNs devem fazer duas coisas. Uma delas é falsificar sua localização ao se conectar à Internet. A outra é ocultar seus dados de tráfego – incluindo suas solicitações de DNS (Sistema de Nomes de Domínio) – usando criptografia.
Se você usar uma VPN que faça seu trabalho conforme o esperado, poderá:
- contornar restrições geográficas
- baixar torrents
- jogar jogos anonimamente
- navegar na web
Seu provedor de serviços de Internet (ISP) não poderá monitorar sua atividade de navegação.
As VPNs são seguras?
A maioria deles.
Mas.
Alguns deles podem vazar seus fluxos de dados para terceiros.
Por quê?
Eles pertencem a proprietários duvidosos
Uma VPN é tão confiável quanto seu proprietário. No entanto, às vezes pode ser difícil verificar a credibilidade de uma empresa.
Do ponto de vista da segurança cibernética, uma VPN istrada por uma entidade desconhecida não inspira confiança.
Além disso, algumas VPNs são, na verdade, marcas irmãs.
As VPNs são seguras quando controladas por apenas uma empresa?
Se você está evitando uma determinada organização devido ao seu ado ou origem controversa, ainda pode acabar usando um serviço que ela fornece.
Eles coletam e vendem seus dados
Os fornecedores de VPN que exibem anúncios de forma descarada ou agressiva provavelmente estão monitorando sua atividade de navegação. Eles visam traçar seu perfil da mesma forma que o Google e o Facebook fazem.
Instalar uma VPN que reúna e ofereça seus dados de tráfego ao maior lance não é exatamente seguro. Seu banco de dados é propenso a hackers e pode revelar suas informações pessoais para fraudadores de identidade.
Isso é comum entre os serviços gratuitos.
Então, a VPN é segura quando há uma taxa envolvida? Não necessariamente, mas pelo menos você sabe como isso ganha dinheiro.
Eles instalam malware
Por mais louco que pareça, algumas VPNs podem e irão infectar seu dispositivo com bugs. Na maioria das vezes – para compras de publicidade. Mas alguns infratores levam isso longe demais.
Existem fornecedores de VPN que usam sutilmente o poder de processamento do seu dispositivo para obter lucro, roubando sua largura de banda de certa forma. Eles permitem que outros usuários naveguem na Internet por meio do seu endereço IP (Internet Protocol). Então, eles o responsabilizam por qualquer ação incompleta que outros possam cometer online.
Para ser justo, alguns fornecedores de VPN que infectam malware item que fazem isso. Então, leia as letras miúdas primeiro.
Eles não podem criptografar seu endereço IP e solicitações de DNS de forma consistente
Qualquer fornecedor culpado de vazamentos de IP e/ou DNS não vale a pena. Esses problemas de segurança da VPN anulam todo o propósito de usar uma ferramenta de privacidade, gratuita ou paga.
É por isso que você deve executar os testes primeiro. Execute um antes e depois de ligar o aplicativo. Esses testes levam apenas alguns segundos para serem concluídos, portanto, não os ignore.
Eles usam protocolos questionáveis
Alguns fornecedores de VPN ainda usam protocolos de encapsulamento obsoletos, que são um desastre de segurança cibernética esperando para acontecer. O protocolo de encapsulamento ponto a ponto (PPTP) é um excelente exemplo.
Conjuntos desatualizados de processos para empacotar e transmitir dados de tráfego podem envolver criptografia fraca. Snoopers podem explorar essa vulnerabilidade.
Além disso, nem todos os protocolos sem grandes falhas de segurança na Internet VPN conhecidas são garantidos como seguros. Por exemplo, o Layer 2 Tunneling Protocol over Internet Protocol Security (L2TP/IPSec) está vinculado à Agência de Segurança Nacional. O Secure Socket Tunneling Protocol (SSTP) foi originalmente desenvolvido pela Microsoft.
As VPNs são seguras se não arem nenhum dos referidos protocolos de encapsulamento? Talvez talvez não.
Com exceção do PPTP, qualquer desconfiança do L2TP/IPSec e do SSTP geralmente decorre de especulação. Não temos evidências sólidas de que eles tenham backdoors secretos. Mas ajuda ter opções mais confiáveis, como OpenVPN e WireGuard, para escolher.
Eles mantêm registros de atividades
Provedores de serviços VPN criptografados de má reputação mantêm um registro da atividade de seus usuários. Os logs são um convite para problemas, pois atraem os cibercriminosos. Os governos também podem usar esses registros para investigar as partes que usam VPNs por motivos ilegítimos.
Se um provedor afirma ter uma política de zero log, não a aceite pelo valor nominal. Leia a política de privacidade do seu fornecedor em potencial para saber exatamente quais dados ele armazena.
Eles jogam bola com governos repressivos
Alguns países proíbem ou restringem o uso de ferramentas de privacidade na Internet.
Na maioria das vezes, os regimes autoritários permitem que os provedores de serviços VPN operem apenas se estiverem dispostos a cooperar.
Às vezes, os governos anti-VPN exigem que os fornecedores modifiquem seus protocolos, talvez para dar às autoridades o aos dados de tráfego. Em outras ocasiões, os líderes banem os prestadores de serviço que não cumprem suas regras de censura.
As VPNs grátis são seguras?
Agora, aqui está a pergunta de um milhão de dólares: VPN grátis é segura?
Primeiras coisas primeiro.
Você ainda pode encontrar serviços VPN seguros gratuitos por aí.
Em geral, você pode confiar nos provedores de serviços VPN freemium. Você pode entender claramente como eles geram receita.
Uma maneira segura de testar um fornecedor sem nenhum custo é uma avaliação gratuita.
Claro, pode ser financeiramente arriscado se as informações do seu cartão de crédito forem necessárias antecipadamente. Mas dá-lhe a oportunidade de experimentar a versão completa. Você pode cancelar antecipadamente se não gostar.
Então, a VPN é segura se houver a opção de atualizar para um plano ? Há uma grande chance de que seja, mas ainda assim, tenha cuidado.
Mesmo os serviços VPN seguros não podem garantir 100% de segurança.
O que torna uma VPN segura?
Como você pode dizer se uma opção é segura? Abaixo estão as coisas que você deve procurar em uma VPN segura.
Sede fora da jurisdição da Fourteen Eyes Alliance
A Fourteen Eyes Alliance é um grupo de países ocidentais que são conhecidos por espionar seus cidadãos e compartilhar informações entre si. Os membros incluem os EUA, Alemanha, Itália, Canadá, Reino Unido, França, etc.
Quatro outros países foram expostos ou suspeitos de colaborar com os membros da Fourteen Eyes Alliance:
- Cingapura
- Japão
- Coreia do Sul
- Israel
Seria sensato evitar um provedor de serviços VPN criptografado com base em qualquer um desses lugares. Esses países podem usar a lei para obter o aos bancos de dados VPN sob sua jurisdição e obter seus dados.
Política Estrita de Log Zero
Qualquer fornecedor de VPN que não armazene as informações de identificação pessoal de seus usuários é uma boa opção. Não importa se seu sistema é hackeado ou se um governo intima seus registros. Terceiros não podem saber o que você faz na internet se o seu provedor de serviços VPN não salvar nenhum dos seus dados em seus servidores.
Prevenção de vazamento de IP e DNS
Sempre faça testes de vazamento. Não importa o que o vendedor afirme, não confie nele a menos que você tenha visto por si mesmo. Dessa forma, você pode determinar se vale a pena usar a longo prazo.
Protocolos de código aberto
Ao contrário dos protocolos de encapsulamento de código fechado, como os proprietários, as opções de código aberto são muito mais seguras – especialistas em segurança podem auditá-los livremente. Eles não estão isentos de riscos de segurança de VPN, mas sua natureza descentralizada os torna mais confiáveis.
Em termos de segurança VPN, WireGuard, OpenVPN e Internet Key Exchange v2 (IKEv2) são os melhores protocolos de encapsulamento de código aberto disponíveis.
Criptografia de nível militar
A criptografia AES de 256 bits padrão do setor é sinônimo de segurança VPN. Ele pode obscurecer seu tráfego o suficiente para que mesmo os supercomputadores mais rápidos do mundo não possam decodificá-lo por força bruta.
Recursos avançados de segurança
Recursos de segurança não padrão – kill switch, VPN dupla, tecnologia de VPN ofuscada, etc. – podem lhe dar mais tranquilidade.
VPNs com detecção de malware, bloqueio de anúncios e/ou recursos de monitoramento de violação de e-mail podem não ser antivírus de ponta a ponta. Mas eles oferecem uma defesa extra contra programas indesejados.
VPNs mais seguras que vale a pena considerar
Verdade seja dita, nem todas as VPNs que analisamos são perfeitamente seguras. Alguns tiveram escândalos, foram acusados de roubo de largura de banda ou falharam em evitar vazamentos de DNS.
No entanto, ficamos encantados ao descobrir que muitos dos serviços VPN mais confiáveis eram realmente seguros. Quando se trata de segurança cibernética, o seguinte deve estar na conversa.
CyberGhost
A sede da CyberGhost fica na Romênia, longe da Fourteen Eyes Alliance. A maior parte de sua equipe de desenvolvimento de software está sediada na Alemanha. Sua rede global de servidores (que a criptografia AES de 256 bits) abrange 91 países.
Você terá que pagar US $ 2,75 por mês, mas terá uma garantia de reembolso de 45 dias. Esta VPN segura oferece um kill switch automático. Ele também a os protocolos de encapsulamento OpenVPN, IKEv2 e WireGuard.
Ele solicita dados pessoais, que você pode enviar voluntariamente. Mas a política rígida de zero-log do CyberGhost garante que nenhum terceiro possa ver sua atividade.
NordVPN
A NordVPN realiza suas operações diárias na América Central para se beneficiar da liberdade da internet no Panamá.
Seus 5.415 servidores VPN estão espalhados por 59 países. O NordVPN costumava ter uma presença mais ampla, mas fechou as portas na Rússia em março de 2019. Ele se recusou a participar do registro VPN patrocinado pelo estado do país. Tal movimento falou muito da postura da NordVPN contra a censura.
Tão barato quanto $ 3,49 com garantia de reembolso de 30 dias, este fornecedor de VPN tem um kill switch, VPN dupla e servidores ofuscados. Além disso, possui soluções nativas Onion sobre VPN, bloqueio de anúncios e eliminação de malware.
Este aplicativo VPN seguro a protocolos confiáveis e algoritmos criptográficos fortes. Mas se orgulha do NordLynx, sua própria versão do WireGuard.
Embora proprietário, o NordLynx permite a atribuição de endereços IP locais dinâmicos quando a sessão está ativa. Ele lida com a autenticação do usuário por meio do uso de um banco de dados externo seguro.
Embora o NordVPN faça anotações dos logs de o, ele nunca coleta nenhuma informação relacionada à atividade online. Portanto, o governo pode obrigar legalmente a empresa a revelar detalhes sobre seu dispositivo. No entanto, as autoridades não terão meios de vinculá-lo a carimbos de data e hora de conexão e endereços IP específicos.
Embrulhar
Então, a VPN é segura?
Claro, se você escolher sabiamente.
Para obter uma VPN verdadeiramente segura, você deve pesquisar com cuidado. Descubra onde fica a sede, leia as letras miúdas e faça seus testes de vazamento.
