As VPNs protegem seus dados online contra hackers, vigilância não autorizada e mineração de dados. Mas como exatamente isso acontece? Elas criam um túnel VPN criptografado, que funciona como um canal seguro de acesso à internet.
Entender como os túneis VPN funcionam ajuda você a escolher uma VPN segura e adequada às suas necessidades. Neste artigo, vamos explicar o que é um túnel VPN, como ele funciona e quais são seus benefícios específicos.
O que é um túnel VPN?
Um túnel VPN é uma conexão segura entre seu dispositivo e o servidor VPN. Ele criptografa seu fluxo de dados, tornando esses dados indecifráveis para terceiros, como um hacker mal-intencionado em uma rede Wi-Fi pública ou até mesmo seu provedor de internet (ISP).
O túnel VPN não corresponde à VPN inteira. Ele é uma parte essencial do aplicativo como um todo, que também gerencia protocolos de conexão, protege contra vazamentos de IP e DNS e aplica uma política operacional de não registro de atividades (no-logs).
Vale ressaltar que VPNs completas e bem implementadas também garantem a integridade dos dados. Ou seja, elas podem verificar se os dados em trânsito foram modificados de alguma forma. Se a VPN detectar alguma anomalia, ela impede que dados corrompidos cheguem ao dispositivo do usuário, o que pode ajudar a impedir alguns ataques de rede, como interceptações do tipo Man-in-the-Middle.
Como funciona um túnel VPN?
Um túnel VPN é o método usado por uma VPN para manter os dados do usuário em trânsito protegidos contra qualquer tipo de manipulação. Ele se baseia em três princípios fundamentais:
- Autenticação. Antes que os dados trafeguem pelo túnel, a VPN verifica a identidade de cada parte envolvida para estabelecer a conexão. A criptografia assimétrica autentica essas partes, enquanto protocolos de troca de chaves são usados para derivar com segurança as chaves criptográficas simétricas.
- Encapsulamento. A VPN encapsula sua solicitação de dados em um novo pacote e oculta sua atividade de navegação, como o endereço IP de destino. Em seguida, o servidor VPN atribui seu próprio endereço IP, fazendo com que sua identidade original fique oculta na internet.
- Criptografia. Em seguida, a VPN usa a criptografia simétrica, que é mais rápida, para ocultar seu tráfego de terceiros. Apenas as extremidades do túnel possuem a chave necessária para descriptografá-lo. Assim, o servidor VPN pode descriptografar seu tráfego e encaminhá-lo ao destino final.
Tipos de protocolos de tunelamento VPN
Um túnel VPN funciona de acordo com um conjunto de regras definido pelos chamados protocolos de tunelamento VPN. Eles determinam qual método de criptografia é usado, como as chaves criptográficas são derivadas, como a autenticação, o encapsulamento e a integridade dos dados são tratados e como as desconexões e reconexões com o servidor são gerenciadas.
Há vários protocolos VPN, como WireGuard, OpenVPN, IKEv2, PPTP, SSTP e muitos outros. Essencialmente, eles diferem em velocidade, segurança e no nível de privacidade online que oferecem, o que, por sua vez, influencia sua capacidade de contornar a censura online e as restrições geográficas.
Hoje, o protocolo WireGuard está presente em quase todas as VPNs modernas. Ele é rápido, seguro e fácil de implementar e auditar. Para o usuário, isso significa conexões mais rápidas e estáveis. Vale lembrar que algumas VPNs desenvolvem protocolos proprietários baseados no WireGuard, como o NordLynx da NordVPN.
Além do WireGuard, o OpenVPN, nas versões UDP e TCP, também está presente na maioria das VPNs. A versão TCP pode ser configurada para usar a mesma porta usada pelo protocolo HTTPS, o que facilita fazer o tráfego VPN se passar por tráfego comum da web. Isso é útil para contornar bloqueios simples de firewall ou restrições mais avançadas quando o recurso de ofuscação de tráfego está disponível.
Em aplicativos de VPN para celular, é comum encontrar o protocolo IKEv2. Ele gerencia reconexões com muita eficiência, por isso é adequado para celulares que alternam com frequência entre diferentes torres de telefonia.
Por fim, você pode se deparar com protocolos como SSTP, PPTP ou L2TP/IPsec. Esses protocolos estão desatualizados e não devem ser considerados opções confiáveis de privacidade online para usuários comuns. Eles só têm aplicações muito específicas em determinadas redes.
O que é tunelamento dividido de VPN (split tunneling)?
O tunelamento dividido de VPN (split tunneling) é um recurso que permite controlar como o tráfego é roteado. Em vez de enviar todo o tráfego do dispositivo pelo túnel VPN, ele permite escolher quais aplicativos usarão a conexão original do provedor de internet. Vamos usar a Surfshark como exemplo.
A Surfshark chama esse recurso de Bypasser. Você pode selecionar aplicativos ou sites que não passam pelo túnel VPN e usam seu endereço IP original.
Em nossos testes, optamos por excluir o Battle.net. Percebemos que jogos como Hearthstone e Diablo tendem a se desconectar quando usamos uma VPN. Com essa configuração, podemos navegar na web com mais privacidade ou baixar torrents com a VPN ativada, enquanto o Battle.net usa nossa conexão original do provedor de internet, evitando essas desconexões aleatórias.
Benefícios de usar um túnel VPN
Antes de concluir, vamos revisar os principais benefícios de um túnel VPN.
Padrões de criptografia modernos e bem testados protegem seus dados. Mesmo que haja hackers conectados à mesma rede, algo relativamente comum em redes Wi-Fi públicas, ou que seu provedor de internet esteja coletando dados, eles verão apenas dados criptografados e ilegíveis. É por isso que as VPNs são uma das ferramentas mais usadas para proteger a privacidade online.
Uma VPN também mascara seu endereço IP original. Se você se conectar a um servidor VPN em outro país, poderá acessar o catálogo local de serviços de streaming desse país. Por isso, as VPNs de streaming são amplamente usadas para acessar mais opções de entretenimento sem pagar por novas assinaturas.
Muitas VPNs também oferecem recursos adicionais, como bloqueadores de anúncios, proteção limitada contra malware e bloqueadores de rastreadores. Em resumo, você obtém um acesso à internet realmente mais seguro e também pode usar o recurso de tunelamento dividido sempre que não for necessário passar pelo túnel VPN.