Pare de tratar uma Rede Privada Virtual como uma varinha mágica. Ele criptografa seu tráfego. Esconde seu IP. Impede que seu ISP bisbilhote. Legal. Você também pode assistir à biblioteca Netflix dos EUA em Tóquio.
Mas não seja arrogante.
VPNs são ferramentas de privacidade, não armaduras. Eles não irão salvá-lo de malware. Eles não impedirão que um esquema de phishing esvazie sua conta bancária. Eles definitivamente não tornam você anônimo na web.
A maioria das cópias de marketing vende uma fantasia. A realidade é confusa.
Você ainda é rastreável
Uma VPN oculta seu IP da sua rede. Isso não esconde você do site.
Veja como funciona. Você faz login no Facebook. Ou Amazonas. Ou seja o que for. O site vê “Você”. Detalhes da sua conta. Seu histórico de pesquisa. Seus recibos de compra.
A VPN mascara sua localização do administrador da rede. Isso não mascara seu comportamento do provedor de serviços.
Pior? Impressão digital do navegador.
Os sites analisam a versão do seu navegador. Seu sistema operacional. Resolução da tela. Fuso horário. Linguagem. Eles unem esses pedaços de dados em um perfil exclusivo. Você poderia usar dez IPs diferentes por meio de dez servidores diferentes e, se sua impressão digital corresponder, eles ainda saberão que é você.
Uma VPN altera uma variável nessa equação. O resto permanece visível.
Não se esqueça do elemento humano. Se você clicar em um link de “[email protected]”, nenhuma VPN irá salvá-lo. Isso é engenharia social. Puro e simples. Você entrega sua senha porque se assustou com um aviso falso. A criptografia não pode corrigir um erro cometido por pessoas de carne e osso.
Para proteção real do rastreador, use ferramentas de navegador dedicadas. Bitdefender TrafficLight. Protetor do navegador Malwarebytes. Eles bloqueiam os cookies e pixels que espionam você enquanto você rola.
A segurança é uma fera separada
É aqui que as pessoas ficam confusas. Privacidade não é segurança.
Uma VPN encapsula seus dados. Isso impede que adversários intermediários o leiam enquanto ele voa pela rede Wi-Fi de um aeroporto. Bom para conexões não seguras. Má suposição se você acha que é o suficiente.
Isso não impede o ransomware.
Não remove adware.
Ele não verifica downloads em busca de vírus.
Você ainda pode baixar um pequeno script desagradável que criptografa seu disco rígido por US$ 500 em Bitcoin. Tudo isso enquanto sua VPN roteia o tráfego com satisfação.
Alguns provedores incluem antivírus e bloqueio de anúncios em suas assinaturas. Isso é conveniente. Às vezes mais barato.
Mas não confunda o pacote com o produto principal. Muitos especialistas preferem a abordagem à la carte. Um aplicativo antivírus dedicado. Um gerenciador de senhas separado. Um bloqueador de anúncios independente. A segurança agrupada às vezes pode ficar atrás de ferramentas especializadas. Ou inchar seu sistema.
Escolha o que funciona. Não apenas o que é conveniente.
Vazamentos acontecem. O seu também pode.
A maioria das VPNs decentes possui “proteção contra vazamento de DNS”.
Sem ele, suas consultas DNS podem escapar do túnel. Seu ISP poderá ver para onde você está tentando ir, mesmo que não consiga ler os dados. Problema padrão hoje em dia.
WebRTC é mais complicado.
Essa tecnologia permite que seu navegador faça coisas diretas ponto a ponto. Bate-papo por vídeo. Compartilhamento de arquivos. Ele precisa de informações de rede para funcionar. Às vezes, ele transmite seu endereço IP real, ignorando totalmente a VPN.
É uma vulnerabilidade do navegador. Não é uma falha de VPN.
Os aplicativos VPN padrão geralmente não percebem isso. Você pode precisar de extensões de navegador específicas para forçar o WebRTC a respeitar o túnel. Verifique sempre.
Se o seu navegador disser olá com seu endereço real, a VPN não se importou o suficiente para consertar.
Confie, mas verifique. Sempre verifique.
Você está confiando à empresa VPN tudo o que ela diz que não pode ver.
Se o provedor mente sobre não manter registros, qual é o sentido da assinatura?
Procure uma linguagem clara. Sem saladas de jargão. Uma declaração em inglês simples que diz: “Não gravamos sua sessão de navegação”.
Verifique se há auditorias. Independentes. Não é o fornecedor que se classifica. E verifique os recentes. Uma auditoria de três anos atrás não significa nada. Você deseja verificação anual.
A localização é importante.
Evite jurisdições na aliança Five Eyes. Nove Olhos. Quatorze Olhos. Essas nações compartilham inteligência. Se chegar uma ordem judicial, um servidor num país amigo da privacidade e com leis fracas de retenção de dados é uma aposta mais segura do que um servidor num estado de vigilância.
Leia as letras miúdas sobre o que eles fazem coletam. Relatórios de falhas? Uso de largura de banda? Talvez.
Mas se a política disser “Coletamos tudo e excluímos após 7 dias”, vá embora. Isso é registro. Disfarçado.
É apenas uma peça
VPNs são úteis. Talvez necessário para certas ameaças.
Eles não são um escudo abrangente. Eles não substituem o bom senso. Eles não instalam software de segurança para você. Eles não fazem de você um fantasma anônimo no cenário digital.
Use um. Saiba o que isso faz. Saiba o que isso não faz.
E tenha em mente. A empresa que administra o túnel é quem vigia a porta. Escolha alguém em quem você confiaria suas chaves. Mesmo que prometam deixá-los no tatame.
Essa promessa não significa nada sem provas. 🕵️
