O que é uma VPN, como se usa e quão segura é realmente?
As VPN explicadas desde os fundamentos do túnel encriptado e dos protocolos que lhes estão por trás, passando pelos benefícios que realmente importam e pelos riscos que muitas pessoas ignoram, até um guia passo a passo para escolher e usar uma.
Resposta rápida
- Uma VPN (Virtual Private Network, ou rede privada virtual) é um software que cria um túnel encriptado entre o seu dispositivo e o servidor do fornecedor de VPN antes de o seu tráfego chegar à internet aberta, de modo que a rede a que está ligado — o Wi-Fi de um café, por exemplo — vê apenas tráfego encriptado a dirigir-se para esse servidor, e não os sites ou as aplicações que utiliza.
- Uma VPN não o torna impossível de rastrear: o próprio fornecedor de VPN passa a estar na posição de ver o seu tráfego, e as contas em que inicia sessão — email, banco, redes sociais — continuam a identificá-lo. O mais importante a ter em conta é que muitas VPN gratuitas ganham dinheiro vendendo dados de utilização ou injetando anúncios.
- Na prática, instala a aplicação do fornecedor, inicia sessão, escolhe um servidor e carrega em ligar — tudo demora menos de um minuto — mas deve escolher um fornecedor com uma política de não registo (no-log) auditada de forma independente e um kill switch que bloqueia o tráfego se a ligação VPN cair.
O que é uma VPN?
VPN significa Virtual Private Network (rede privada virtual). A ideia central é criar um «túnel» encriptado entre o seu dispositivo e o servidor do fornecedor de VPN antes de o seu tráfego chegar à internet real. Tudo o que viaja por esse túnel está encriptado, pelo que quem o intercetar pelo caminho — o dono de um router Wi-Fi ou o seu fornecedor de internet — vê apenas tráfego encriptado a dirigir-se para o servidor VPN, e não o conteúdo nem o verdadeiro destino que está a aceder.
Quando o tráfego chega ao servidor VPN, esse servidor desencripta-o e reencaminha o pedido para o destino real — um site, por exemplo — em seu nome. O destino vê, portanto, o endereço IP do servidor VPN em vez do do seu dispositivo. É daí que vêm os dois efeitos de que mais se fala: ocultar o seu endereço IP ao destino e ocultar o conteúdo do seu tráfego à rede em que começou.
Como funciona realmente uma VPN?
- 11. Abra a app de VPN e ligue-seA app estabelece uma ligação ao servidor que escolheu e negoceia as chaves de encriptação que essa sessão vai usar.
- 22. É criado um túnel cifradoCada pacote que sai do seu dispositivo é envolvido e cifrado numa camada adicional antes de ser enviado, ao contrário de uma ligação HTTPS simples, que apenas cifra o conteúdo desse site.
- 33. O servidor VPN decifra e reencaminhaO servidor desencripta o pacote e reencaminha o pedido para o destino real em seu nome, pelo que o destino vê o IP do servidor, não o seu.
- 44. A resposta volta pelo mesmo caminhoO destino responde ao servidor VPN, que encripta a resposta e a envia de volta pelo mesmo túnel até ao seu dispositivo — tudo numa fração de segundo.
Os protocolos em que uma VPN realmente funciona
O túnel encriptado descrito acima é construído com um de um punhado de protocolos padrão. Uma boa app normalmente permite escolher entre mais do que um.
| Protocol | Ponto forte | Vale a pena saber |
|---|---|---|
| WireGuard | Código enxuto e auditável; mais rápido e com menor consumo de bateria; a opção predefinida na maioria das apps de VPN modernas | O mais recente dos três, mas já amplamente auditado em termos de segurança |
| OpenVPN | Código aberto, o historial mais longo e o mais escrutinado, altamente configurável | Normalmente um pouco mais lento do que o WireGuard devido ao seu design mais complexo |
| IKEv2/IPsec | Volta a ligar-se muito depressa ao alternar entre Wi-Fi e dados móveis, ideal para telemóveis em movimento | Bem suportado nativamente no iOS e em muitos routers empresariais |
Os três cifram o suficiente para o uso quotidiano; as diferenças dizem sobretudo respeito à velocidade e à compatibilidade, não à segurança.
Para que serve realmente uma VPN
- Reduz o que o proprietário de uma rede Wi-Fi pública consegue observar quando se liga a partir de um aeroporto, hotel ou café desconhecido
- Permite que os funcionários acedam em segurança a sistemas internos da empresa a partir de fora do escritório — o caso de uso original das VPN empresariais
- Reduz a probabilidade de o seu fornecedor de internet criar um perfil publicitário a partir dos sites que visita ou de limitar a velocidade de serviços específicos que consiga identificar
- Faz com que alguns serviços baseados na localização se comportem como se ainda estivesse em casa, como aceder a um banco ou a um site do governo que bloqueia endereços IP estrangeiros
Uma VPN é realmente segura?
Prós
- Cifra o tráfego entre o dispositivo e o servidor com força suficiente para bloquear realmente a escuta na mesma rede
- Um fornecedor com uma política de não registo auditada de forma independente reduz o risco de a sua atividade ser armazenada e depois divulgada
Contras
- Não o torna anónimo: as contas em que inicia sessão continuam a identificá-lo e o próprio fornecedor de VPN passa a estar na posição de ver o seu tráfego em vez da rede original
- Muitas VPN gratuitas ganham dinheiro vendendo dados de utilização a terceiros, injetando anúncios no seu tráfego ou, nos piores casos, incluindo malware
VPN gratuita vs VPN paga: o que realmente difere
| Aspeto | Uma VPN gratuita típica | Uma VPN paga de confiança |
|---|---|---|
| Modelo de receitas | Muitas vezes vende dados de utilização ou injeta anúncios, uma vez que servidores e largura de banda custam dinheiro real a alguém | Receitas de subscrições, com uma política e um modelo de negócio mais fáceis de escrutinar |
| Número de servidores e velocidade | Servidores limitados partilhados por muitos utilizadores, frequentemente lentos e propensos a quedas | Uma rede de servidores mais ampla, com melhor distribuição de carga |
| Funcionalidades de segurança | Muitas vezes sem kill switch ou proteção contra fugas de DNS | Kill switch e proteção contra fugas de DNS são de série, a par de auditorias independentes |
Como usar uma VPN, passo a passo
- Escolha um fornecedor com uma política de não registo auditada de forma independente e leia o preço completo da subscrição
- Instale a aplicação desse fornecedor no dispositivo que vai usar e depois registe-se ou inicie sessão
- Escolha um servidor; para maior velocidade, escolha o fisicamente mais próximo do local onde realmente se encontra
- Toque em ligar e depois confirme que o seu endereço IP mudou realmente para corresponder ao servidor escolhido, usando qualquer site comum de verificação de IP
- Ative o kill switch da app, para que a internet seja cortada imediatamente se a VPN falhar, em vez de recorrer silenciosamente a uma ligação não encriptada
Como escolher uma VPN
- Uma política de não registo (no-log) que tenha efetivamente passado por uma auditoria independente com relatório publicado, e não apenas uma afirmação na página de marketing
- Suporta WireGuard como pelo menos uma das opções, pela velocidade e pelo menor consumo de bateria
- Vem com kill switch e proteção contra fugas de DNS integrados na app, sem configuração adicional
- Evite uma VPN gratuita que não diga como ganha dinheiro — servidores e largura de banda custam dinheiro a sério, e se não vem de subscrições, normalmente vem dos seus dados
- Verifique se suporta tantos dispositivos em simultâneo quantos o seu agregado familiar ou equipa realmente precisa
Os limites legais que vale a pena conhecer antes de depender de um
Usar uma VPN é normal e legal na maioria dos países, mas alguns restringem ou controlam rigorosamente o uso de VPN, e essas regras mudam com o tempo. Não aconselhamos usar uma VPN para contornar as regras de qualquer país, e não indicamos aqui países específicos porque essa informação pode ficar desatualizada a qualquer momento. Verifique sempre a posição oficial atual do país de destino antes de depender de uma.
Em que difere uma VPN de um eSIM e é possível usar ambos?
Os dois resolvem problemas diferentes. Um eSIM é o que põe o telemóvel na internet, em primeiro lugar, ligando-o a uma rede móvel no país onde está. Uma VPN funciona por cima de qualquer ligação que já exista, seja essa ligação um eSIM, um SIM físico ou Wi-Fi. Pode usar ambos ao mesmo tempo normalmente, e é uma combinação sensata quando tem de depender de Wi-Fi público enquanto o eSIM ainda se está a registar na rede depois de aterrar.
Perguntas frequentes
Uma VPN torna a internet mais lenta?+
Quase sempre acrescenta um pouco de latência, porque os dados têm de ser cifrados e encaminhados através do servidor VPN antes de chegarem ao destino real. Quanto mais longe esse servidor estiver da sua localização real, maior a latência; escolher o servidor mais próximo ajuda muito.
Uma VPN consome mais dados?+
Sim, um pouco, sempre — encriptar e encapsular pacotes acrescenta sobrecarga de cabeçalhos, tipicamente cerca de 5-15% do volume original. Isso, por si só, não é motivo para evitar uma VPN.
Uma VPN gratuita é segura?+
Trate-a com cuidado redobrado: os servidores e a largura de banda custam sempre dinheiro a sério e, se esse dinheiro não vem de uma subscrição, normalmente vem da venda de dados de utilização, da injeção de anúncios ou, nos piores casos, de malware. Verifique o modelo de receitas e as opiniões independentes antes de instalar qualquer VPN gratuita.
Posso usar uma VPN para ver conteúdos destinados a outro país?+
Tecnicamente, muitas vezes funciona, mas vai contra os termos de utilização de quase todos os serviços de streaming, e eles também conseguem detetar e bloquear endereços IP de VPN. A sua conta pode ser restringida se for apanhado.
Posso usar uma VPN juntamente com uma eSIM?+
Sim, normalmente. Uma VPN funciona sobre qualquer ligação à internet existente, quer venha de um eSIM, de um SIM físico ou de Wi-Fi. Não há conflito entre as duas.
A internet desaparece por completo quando ligo a VPN — o que faço?+
Isto costuma ser o kill switch a fazer o seu trabalho porque a ligação ao servidor falhou. Experimente outro servidor ou protocolo na app (mudando de OpenVPN para WireGuard, por exemplo); se a rede em que está bloqueia as portas de que um protocolo precisa, mudar de protocolo costuma resolver.
Uma VPN dá-lhe dados móveis gratuitos e ilimitados?+
Não — uma VPN apenas redireciona e encripta o tráfego de internet que já tem, enviando-o por outro servidor. Não cria dados do nada nem retira o consumo do seu SIM ou eSIM do respetivo limite. Quaisquer dados usados enquanto está ligado através de uma VPN continuam a ser descontados da franquia do seu plano como habitualmente. (Algumas aplicações VPN oferecem o seu próprio pequeno escalão de dados gratuito para usar o serviço VPN em si, mas isso é algo separado e não relacionado.)
O Instagram e o TikTok não têm botão de partilha na Web, por isso abrimos o menu de partilha do seu telemóvel ou copiamos a ligação.