VPN, será que faz mesmo falta?

Com o aumento constante do uso da internet, é cada vez mais comum que dados confidenciais sejam partilhados online. E, com isso, a preocupação com a segurança dos dados também aumenta. A utilização de uma VPN pode ser uma solução para proteger as informações pessoais e garantir a privacidade online. No entanto, quando utilizamos um serviço VPN, estamos a transferir a confiança que temos (ou não!) do ISP (Internet Service Provider) para uma empresa, possivelmente desconhecida (o fornecedor do serviço VPN). Para perceber esta minha afirmação, talvez seja melhor rever alguns conceitos primeiro.

Como funciona a Internet e a relação com o ISP?

De forma muito simples, quando nos ligamos à internet, estamos, na verdade, a ligar-nos à rede do nosso fornecedor de internet (ISP). Isto permite que os computadores do ISP vejam o nosso tráfego e saibam exatamente a que websites estamos a aceder, podendo utilizar esta informação para os mais diversos fins.

Como funciona uma VPN?

Quando nos ligamos a uma VPN, estamos, na verdade, a ligar-nos a uma terceira rede, e a encriptar o nosso tráfego antes deste sair do nosso computador, impedindo assim que tanto o ISP como qualquer outra rede por onde passe o tráfego consiga espreitar o nosso tráfego.

A Transferência de confiança!

Então, se ao utilizar uma VPN estou a encriptar o tráfego e a impedir que o meu ISP consiga saber o que faço na internet, o problema está resolvido e ninguém consegue ver aquilo que estou a fazer na internet?

Errado!

Na verdade, tal como referi antes, ao utilizar uma VPN estamos apenas a encriptar os dados antes de os enviar para a internet. Estes dados têm, na verdade, de ser desencriptados em algum lado, neste caso, o provedor da VPN consegue desencriptar o tráfego e ver tanto como o ISP conseguiria ver sem a VPN. E estamos, neste caso, a depositar a nossa confiança no provedor de VPN. E embora muitos apregoem o facto de não guardarem registos, logs ou qualquer informação, basta alguns minutos a procurar no Google para descobrir inúmeros leaks de dados destes provedores, para perceber que nem sempre é bem assim!

Então, devo ou não utilizar uma VPN?

A resposta certa é a mesma de sempre… Depende!

A utilização de uma VPN pode ser benéfica para a privacidade online e segurança dos dados. No entanto, não é a solução para tudo e, tal como mencionado antes, pode até ser uma pior solução!
Se a preocupação está apenas no ISP e considerando que a maior parte acede a websites seguros via https, talvez seja mais simples e barato utilizar um serviço de DNS diferente, DoH, ou se possível até mesmo mudar de ISP!
Se a preocupação está apenas em proteger o vosso IP de websites ou outros utilizadores, deixem-me já informar-vos que não vale a pena! Longe vão os tempos em que o vosso IP público estava diretamente associado ao vosso computador. Atualmente, apenas com o endereço IP, não há grande coisa que possam fazer. Para mais, muitas das vezes, o endereço de IP nem aponta diretamente para o vosso router, uma vez que muitos dos ISPs usam CGNat, o que significa que o ponto de saída para a internet não é o vosso router, mas sim um router algures na rede do ISP e o endereço IP é partilhado por mais utilizadores. Ainda que o endereço IP esteja diretamente ligado ao vosso router, o IP por si só não permite a ninguém fazer grande coisa. Por vezes até basta desligar o router por cerca de 1 hora para que o IP seja alterado na próxima vez que o ligarem!

Contudo, para quem se encontra num país com um regime autoritário, se o pais obriga os ISPs (onde por vezes basta utilizar outro DNS para contornar esta situação!) a bloquear certos websites ou certos protocolos, ou se costumam viajar e aceder à internet em cafés, hotéis, restaurantes, então talvez sim, necessitem de uma VPN!

VPN? Onde?

Dito isto, caso cheguem à conclusão de que necessitam mesmo de uma VPN, aconselho vivamente a ponderarem cuidadosamente que tipo de VPN necessitam. Há bastante tempo atrás, escrevi um artigo que explica que tipo de VPN devemos utilizar para cada situação. Talvez alojar uma VPN em casa possa ser uma boa solução para muitos dos casos; para outros, contratar um provedor de serviço VPN talvez seja a melhor solução, e neste caso, recomendo avaliar cuidadosamente a empresa que oferece o serviço antes de subscrever.