O que é uma VPN, como funciona e quando vale a pena utilizá-la

Uma VPN cria um túnel cifrado entre o seu dispositivo e um servidor remoto. Pode alterar o IP visto pelos sites e reduzir o que uma rede local ou o fornecedor de Internet observa sobre alguns dados de ligação. Porém, parte da confiança passa para o operador VPN. Uma VPN não o torna anónimo, não bloqueia por si só o phishing e não substitui HTTPS, atualizações ou palavras-passe fortes.

O que significa VPN

VPN significa Virtual Private Network, rede privada virtual. O termo abrange serviços diferentes: uma VPN comercial encaminha normalmente o tráfego por servidores de uma empresa; uma VPN profissional dá acesso a recursos internos autorizados; uma VPN autogerida liga equipamentos ou redes que administra. Os objetivos e modelos de confiança diferem.

Como funciona uma VPN

Sem VPN, o percurso simplificado é: dispositivo → rede local e fornecedor de Internet → site. A Internet real envolve mais redes, servidores e protocolos. Se o site usar HTTPS corretamente, o navegador cifra a ligação ao site. Sem VPN, as palavras-passe não são normalmente enviadas em texto legível através do Wi-Fi.

Com uma VPN comercial, o dispositivo estabelece um túnel cifrado até a um servidor do fornecedor, que encaminha a ligação para o destino. A rede local e o fornecedor de Internet veem geralmente a ligação VPN e alguns metadados, mas não o conteúdo protegido no túnel. O fornecedor VPN torna-se um intermediário importante e pode observar dados conforme a tecnologia e a configuração. Para aprofundar, consulte o guia da EFF e a visão geral da Privacy Guides.

VPN e HTTPS não são a mesma coisa

O túnel VPN termina no servidor VPN. O HTTPS, quando corretamente estabelecido, cifra separadamente a comunicação entre navegador e site. As proteções podem coexistir: o tráfego passa no túnel até à VPN enquanto a sessão HTTPS mantém a cifragem até ao site. A VPN não elimina o HTTPS nem torna automaticamente legível para o fornecedor uma palavra-passe protegida por HTTPS.

Numa página HTTP sem cifragem, uma VPN comercial não acrescenta necessariamente cifragem entre o seu servidor e a página. Confirme HTTPS e não ignore avisos do navegador. Alguns metadados — domínio, hora ou volume — podem continuar visíveis conforme DNS, protocolo e configuração. Não existe uma regra única que oculte todo o histórico a todos os observadores.

O que acontece ao seu endereço IP

Quando o tráfego sai pelo servidor VPN, um site recebe normalmente o IP de saída do servidor em vez do IP público doméstico ou móvel. O fornecedor conhece geralmente o IP de origem. Contas, cookies, impressão digital do navegador, identificadores do dispositivo e localização ainda podem associar atividade a si. Um IP diferente não significa anonimato.

Quando pode ser útil

• Reduzir a exposição de alguns dados de ligação à rede local ou ao fornecedor de Internet, transferindo confiança para o operador VPN. Não oculta todos os metadados nem impede rastreio dentro de contas e sites.
• Aceder a recursos internos autorizados através da VPN profissional. Siga as instruções da equipa de TI; uma VPN comercial não substitui esse acesso.
• Apresentar a alguns serviços um IP de saída diferente. A localização é aproximada e corresponde ao servidor; não altera o GPS nem garante acesso.
• Usar uma rede pública que não administra se quiser limitar metadados locais e confiar na VPN. O HTTPS já protege o conteúdo da maioria das ligações web modernas, pelo que a VPN não é indispensável em todas as redes Wi-Fi públicas.

Precisa de VPN numa rede Wi-Fi pública?

Não necessariamente. A EFF observa que o HTTPS tornou menos necessária a recomendação geral de ativar uma VPN em todos os cafés ou aeroportos. O HTTPS cifra o conteúdo, embora alguns dados de ligação possam continuar visíveis. Uma VPN de confiança pode reduzir o que a rede local observa, mas o fornecedor VPN vê informação que antes poderia estar visível ao fornecedor de Internet. Confirme a rede, atualize o dispositivo e não ignore avisos de certificados. Consulte a guia da EFF sobre os limites do Wi-Fi público.

O que uma VPN não faz

• Não garante anonimato completo: contas, cookies, impressão digital do navegador e outros sinais podem identificá-lo.
• Não impede phishing nem comprova que um site é legítimo. Uma fraude pode funcionar com VPN ativa. Consulte o nosso guia para detetar fraudes online.
• Não substitui antivírus, atualizações, cifragem do dispositivo ou autenticação forte.
• Não bloqueia automaticamente todos os rastreadores, anúncios, malware ou ataques.
• Não elimina a confiança no operador: este pode conhecer o IP de origem e dados de ligação, conforme o serviço e registos conservados.
• Não garante maior velocidade, acesso a todos os serviços ou localização aparente correta.

VPN gratuita ou paga: o que comparar

Nem todas as VPN gratuitas vendem dados e nem todas as pagas protegem bem a privacidade. Compare modelo de negócio, limites de dados ou servidores, publicidade, permissões, preço de renovação e cancelamento. Leia a política de privacidade para saber que dados são recolhidos, durante quanto tempo e com quem são partilhados.

Uma política “sem registos” deve ser lida com atenção: refere-se a atividade, ligações, diagnóstico ou faturação? Uma auditoria independente publicada pode dar elementos sobre um âmbito e uma data concretos, mas não prova todas as práticas futuras nem todos os servidores. Veja quem a realizou, o que analisou e se publicou resultados. Uma loja oficial e um preço elevado também não são garantias.

Protocolos e funcionalidades

• WireGuard é um protocolo VPN moderno e de código aberto que encapsula pacotes IP sobre UDP. O desenho compacto não garante que todas as implementações sejam as mais rápidas ou adequadas. Consulte la documentação WireGuard.
• OpenVPN é um protocolo e projeto de software VPN com opções baseadas em TLS. Desempenho e compatibilidade dependem da implementação e da rede. Consulte la documentação OpenVPN.
• Um kill switch pode bloquear ligações selecionadas se o túnel cair. O comportamento depende da aplicação, sistema e configuração; confirme o que cobre.
• O split tunneling encaminha algumas aplicações pela VPN e outras pela ligação normal. O tráfego excluído não passa no túnel.
• Uma fuga de DNS ou IP descreve uma consulta ou percurso fora da proteção esperada. As causas dependem do dispositivo, VPN, DNS e configuração.

VPN, navegação privada, proxy, Tor e DNS privado

• HTTPS cifra a ligação a um site e pode coexistir com VPN; não oculta toda a informação de encaminhamento.
• A navegação privada ou incógnita limita alguns dados guardados localmente. Não cria uma VPN nem oculta automaticamente a atividade de sites, redes ou fornecedor de Internet. Consulte a ajuda do Firefox.
• Um proxy encaminha tráfego de uma aplicação ou navegador. Nem todos cifram o percurso ou abrangem o dispositivo inteiro.
• Tor encaminha tráfego por vários relays para outros objetivos de privacidade. Não é uma VPN comercial nem uma promessa de anonimato perfeito; combiná-lo com VPN acrescenta complexidade. Consulte as orientações do Projeto Tor antes de os combinar.
• O DNS privado ou cifrado protege consultas DNS entre dispositivo e resolvedor, não todo o tráfego como um túnel VPN.

Uma VPN reduz a velocidade da Internet?

Pode aumentar a latência porque o tráfego passa por um servidor adicional e é cifrado e decifrado. Distância, carga, protocolo, dispositivo, rede e percurso podem influenciar. A diferença pode ser pouco percetível ou afetar chamadas, jogos e transferências. Não há um valor universal. Se possível, compare servidores próximos com segurança. Para compreender a latência, consulte a explicação da Cloudflare.

Como decidir se vale a pena

Defina o problema: precisa de aceder a uma rede profissional, reduzir a visibilidade da rede local ou apresentar outro IP a um site? Para phishing, rastreio web ou roubo de palavras-passe, a VPN não basta. Pondere em que fornecedor confiaria e que dados poderá tratar.

• Leia privacidade e condições de pagamento, renovação e cancelamento.
• Procure identidade da empresa, contactos e histórico verificáveis.
• Verifique auditorias independentes, âmbito, data e resultados publicados.
• Confirme protocolos, permissões, proteção contra fugas e comportamento se o túnel cair.
• Veja o que a aplicação do sistema e uma extensão abrangem: esta pode funcionar como proxy apenas do navegador.
• Escolha por necessidade, compatibilidade, custo total e apoio, não por promessas absolutas.

Perguntas frequentes

• O que é uma VPN em termos simples? Envia tráfego por um túnel cifrado até a outro servidor antes do destino.
• Uma VPN oculta o meu IP? O site pode ver o IP de saída, mas o fornecedor conhece geralmente o IP de origem e outros identificadores podem reconhecê-lo.
• Protege contra hackers ou phishing? Pode ajudar contra alguns observadores da rede, mas não impede a introdução de dados numa página falsa.
• É necessária numa rede Wi-Fi pública? Não em todas as ligações. O HTTPS protege o conteúdo de muitas sessões; uma VPN pode reduzir metadados locais se confiar no fornecedor.
• Uma VPN gratuita é segura? Depende do operador, modelo, práticas e condições. “Gratuita” não prova segurança nem abuso.
• Qual é a diferença para o modo incógnito? A navegação privada diz sobretudo respeito aos dados guardados no dispositivo; a VPN altera o percurso da rede.
• VPN ou Tor? Respondem a modelos diferentes. O Tor usa relays distribuídos; a VPN concentra confiança num operador. Nenhum garante anonimato absoluto.
• É legal usar uma VPN? As regras dependem do país e utilização. Consulte fontes oficiais locais.
• Para que serve uma VPN no telemóvel? Pode encaminhar o tráfego abrangido pela aplicação através de um servidor VPN. Verifique se protege todo o dispositivo ou apenas algumas aplicações; não altera o GPS por si só.
• Uma VPN torna-me completamente anónimo? Não. O fornecedor recebe a ligação de origem e os sites podem reconhecer contas, cookies ou outros identificadores.
• Preciso de uma VPN em casa? Não necessariamente. Pode responder a uma necessidade concreta de privacidade ou acesso remoto, mas o HTTPS e a segurança do dispositivo continuam a ser importantes.
• Uma VPN pode tornar a ligação mais lenta? Sim. O percurso adicional, a distância e a carga do servidor e a ligação disponível podem afetar o desempenho.
• Qual é a diferença entre VPN e HTTPS? A VPN cria um túnel até ao seu servidor; o HTTPS protege separadamente a comunicação entre o navegador e o site.
• Como sei se preciso de uma VPN? Identifique o risco ou a tarefa que pretende resolver e avalie se uma VPN responde a essa necessidade, tendo em conta a confiança no fornecedor.

Conclusão

Uma VPN pode alterar o percurso, reduzir alguma exposição na rede local ou permitir acesso autorizado a recursos privados. O túnel termina no servidor VPN; o HTTPS protege a ligação web de forma independente. A utilidade depende da necessidade, confiança no fornecedor e limites aceites. Não a confunda com anonimato ou segurança total.