Como funciona uma VPN?

Antes de falarmos sobre isso, vamos rever o que é uma VPN, e então mostrar (juntamente com ilustrações) como você funciona uma conexão online com e sem uma VPN – para você poder entender melhor como funciona esse serviço.

Como funciona a conexão à web sem uma VPN

Esta é uma representação precisa de como sua conexão à internet funciona:

Torna-se óbvio rapidamente que, sempre que você se conecta à internet, seus dados e tráfego passam pelo seu provedor num formato legível, o que significa que eles podem ver tudo o que você faz online – suas buscas, quais arquivos você baixa, quais sites você acessa, e assim por diante.

Para algumas pessoas, isso pode não causar muita preocupação, mas considere que vários provedores têm que estar em conformidade com leis de retenção de dados, então, eles precisam armazenar dados dos usuários (sim, isso inclui suas atividades online) e compartilhá-los com as autoridades e órgãos do governo. Em locais como os EUA, eles podem até vender essas informações a anunciantes.

Além disso, os hackers são outra ameaça, pois podem bisbilhotar suas conexões (especialmente em redes públicas e desprotegidas) e roubar seus dados privados. Depois de fazer isso, eles podem usá-los para roubar dinheiro de você ou cometer roubo de identidade ou apenas leiloá-lo na deep web. Ah, e não vamos esquecer dos órgãos de fiscalização, que podem controlar livremente todos os seus hábitos online.

E isso não é tudo – seus dados pessoais e tráfego online não são as únicas coisas que são expostas na web sem uma VPN. Seu endereço IP e, consequentemente, sua localização geográfica, também ficam expostos.

Não acha que é algo para se preocupar? Bem, pense desta forma: algumas pessoas podem realmente usar seu endereço IP exposto para coletar informações associadas a ele, como o país e a cidade em que você mora. Em algumas situações, os cibercriminosos podem até descobrir qual é o seu provedor de internet, ou apenas usar seu endereço IP, para realizar ataques direcionados aos seus dispositivos e roteadores.

Além disso, se você está em um país onde baixar arquivos torrent é um assunto polêmico em termos jurídicos, seu provedor pode enviar-lhe uma advertência se eles pegarem você baixando torrent, ou podem simplesmente encaminhar suas informações para agências de direitos autorais, e você poderá receber:

• Notificações da Lei dos Direitos Autorais do Milênio Digital (DMCA, na sigla em inglês)
• Multas altíssimas
• Sentenças de prisão

Como funciona a conexão à web com uma VPN

Abaixo você pode ver como é sua conexão à internet se você usar uma VPN:

Basicamente, usa-se um cliente VPN para se conectar a um servidor VPN que, em seguida, é utilizado para acessar a web. O tráfego de entrada é enviado ao seu dispositivo por meio do servidor e cliente VPN. Essa é a essência de como as conexões VPN funcionam.

Porque um “túnel” criptografado é estabelecido entre você e o servidor VPN, seu provedor (ou qualquer pessoa, aliás), não pode monitorar seus dados e tráfego online. Apenas os aparelhos em cada ponta do túnel VPN (o cliente VPN em seu aparelho e o servidor VPN) podem descriptografar as informações, já que apenas eles podem criptografá-las. Além disso, o servidor VPN também vai substituir seu endereço IP com o dele quando a conexão for estabelecida, escondendo eficazmente sua localização geográfica online.

Em geral, acessar a web com uma VPN garante que você possa aproveitar navegação privada, a tranquilidade de saber que suas informações pessoais estão protegidas, e acesso ilimitado a qualquer conteúdo (já que ocultar seu endereço IP significa que você pode contornar bloqueios geográficos e firewalls irritantes).

Como uma VPN funciona?

Uma VPN depende de um cliente VPN, servidor(es) VPN e protocolos de criptografia para oferecer a você uma experiência segura e agradável online. O cliente estabelece a conexão segura com os servidores, e ambos criptografam e descriptografam seus dados e tráfego online usando diferentes tipos de protocolos. 

Aqui está um rápido resumo do processo inteiro: 

1. Você usa o cliente VPN para se conectar a um servidor VPN. Ao fazer isso, o cliente começa a criptografar seus dados.
2. O cliente VPN estabelece uma conexão ao servidor apropriado através de seu provedor, e configura o “túnel” da VPN. 
3. O servidor VPN substitui seu endereço IP pelo seu próprio (escondendo assim sua localização geográfica), começa a descriptografar os dados que recebe de você e encaminha suas conexões para a web.
4. Depois que o servidor VPN recebe os dados online que você solicitou de vários servidores web, ele os criptografa e envia-os de volta para seu aparelho através de seu provedor. 
5. Quando o cliente VPN recebe o tráfego de entrada, ele o descriptografa para você. 

E é assim que VPNs ajudam na navegação privada, e como elas funcionam. Pode parecer que todo o processo leva muito tempo, mas geralmente acontece quase que instantaneamente.

Como os clientes VPN funcionam?

Clientes VPN são programas fornecidos por provedores de VPN para seus usuários para lhes permitir executar facilmente suas VPNs em seus aparelhos. Clientes VPN geralmente funcionam em vários aparelhos e sistemas operacionais e são fáceis de instalar. 

Normalmente, os usuários precisam apenas executar o cliente e escolher um servidor ao qual desejam se conectar. Além disso, eles podem ajustar certas opções de conexão, como escolher entre TCP e UDP ou o protocolo VPN que desejam usar.

Depois que o usuário escolhe um servidor, o cliente estabelece a conexão e começa a criptografar todas as solicitações de conexão que o usuário envia para a web.

Mas nem todos os aparelhos são compatíveis com clientes VPN – como consoles de jogos e algumas smart TVs, por exemplo. Nesse caso, conexões VPN precisam ser estabelecidas em um roteador primeiro. Dessa forma, qualquer aparelho que se conecta à web através do roteador compatível fará isso usando conexões protegidas pela VPN.

Mas não existem apenas aplicativos de clientes. Além de clientes desenvolvidos por provedores de VPN, você também tem clientes de protocolos de VPNs. Por exemplo, o OpenVPN tem seu próprio cliente, assim como o SoftEther. Mas clientes de protocolos de VPN tendem a ser um pouco mais complexos e não são compatíveis com várias plataformas, portanto, muitos usuários online preferem aplicativos de clientes.

Além disso, às vezes, os clientes VPN nem mesmo são aplicativos – apenas protocolos ou clientes VPN integrados a um sistema operacional. A plataforma de VPN do Windows é um bom exemplo disso. Porém, vale a pena mencionar que essas opções precisam ser configuradas manualmente e não são 100% confiáveis.

Como VPNs funcionam em aparelhos móveis?

Uma VPN funciona em aparelhos móveis de forma muito similar a um cliente VPN. A única diferença é que você precisa baixar e instalar um aplicativo de VPN em seu aparelho móvel – geralmente através do iTunes ou Google Play.

No caso de o provedor de VPN não ter um cliente móvel em funcionamento, eles geralmente oferecem acesso a tutoriais que mostram como configurar uma conexão manual.

Como funcionam a criptografia e túneis de VPN?

VPNs dependem de criptografia para proteger suas conexões da web e o tráfego de entrada que você recebe da Internet. Simplificando, a criptografia é uma maneira de converter dados de um formato legível em um codificado. Apenas a pessoa/dispositivo que possui uma chave de descriptografia (neste caso, o cliente VPN e o servidor VPN) pode converter os dados de volta em um formato legível.

E é assim que basicamente a criptografia da VPN funciona.

Quanto ao funcionamento de um túnel VPN, pense nele como uma rede privada configurada entre o seu dispositivo e o servidor VPN. Todos fora do túnel (provedores de internet, órgãos de fiscalização, hackers) não podem dar uma espiada dentro dele.

A força da criptografia depende do protocolo que a VPN usa. Criptografias menos poderosas oferecem velocidades mais rápidas, mas são menos seguras, enquanto protocolos mais poderosos podem reduzir um pouco suas velocidades por causa do processo de criptografia/descriptografia. Geralmente, estes são os protocolos VPN mais comumente usados:

• PPTP
• IKEv2
• SoftEther
• L2TP/IPSec
• SSTP
• OpenVPN

Conclusão: a criptografia é o método pelo qual um provedor de VPN oferece segurança online, como uma VPN esconde você e seu tráfego na internet, e como VPNs mantêm hackers a distância.

Como funcionam os servidores VPN?

O funcionamento de um servidor VPN é bastante simples – ele recebe tráfego criptografado do seu dispositivo, descriptografa-o e encaminha para a Internet. Em seguida, ele criptografa os dados que recebe da web e os envia de volta para você. Os dados são então novamente descriptografados pelo cliente VPN para você.

Se você tem curiosidade de saber o que são servidores VPN, são basicamente servidores normais configurados com um programa de VPN e que têm mais portas lógicas e de comunicação. Provedores de VPN hospedam seus serviços nesses servidores, e os fornecem aos assinantes. O programa da VPN também também lidará com a mecânica do controle de acesso e protegerá as conexões entre o cliente e o servidor usando vários tipos de protocolos de VPN. 

Além disso, é através da conexão a um servidor VPN que uma VPN muda seu endereço IP. Após se conectar a ele, seu endereço IP atribuído pelo seu provedor é instantaneamente substituído pelo endereço IP do servidor VPN. Então, qualquer site que você acessar enquanto estiver conectado ao servidor VPN só verá o endereço IP desse servidor.

Conclusão

Então, como funciona uma VPN? Bem, esta é a explicação curta: o programa criptografa suas solicitações de conexão ao servidor VPN, e as informações online que o servidor lhe envia de volta, garantindo assim que seu provedor de internet (que é o intermediário entre você e o servidor VPN) não pode monitorar o que você faz ou acessa na internet.

Além disso, quando você se conecta a um servidor VPN, seu endereço IP fornecido pelo seu provedor é substituído pelo endereço IP do servidor, escondendo eficazmente sua localização geográfica (e qualquer outra informação associada a seu endereço IP) quando você está online. 

Em geral, VPNs têm vários usos, e é sempre uma boa ideia confiar em uma quando estiver acessando a web, seja se você quiser apenas aproveitar maior privacidade, proteger seus dados de hackers, ou acessar conteúdo restrito.