Como avaliar uma VPN gratuita sem confiar no anúncio

Nada numa página de preços lhe diz quem pode ver o seu tráfego. Essa resposta está nos registos de propriedade, nas tabelas de retenção e nas definições do cliente que instala de facto, e lê-los corretamente leva uma tarde. Um selo que diz 'anónimo' não nomeia nenhum observador, por isso não há nada para verificar. As cinco etapas abaixo transformam o anúncio em afirmações que pode testar uma a uma.

Quem opera realmente a saída

Comece pela entidade legal e pelo país cujos tribunais a podem obrigar. Uma página de contacto que só oferece um formulário web não é uma via de contacto; quer um endereço postal ou um número de registo que possa consultar. Voluntários nomeados e um revendedor atrás de uma caixa de correio são ambos arranjos plausíveis, mas falham de formas diferentes quando chega um litígio de pagamento ou um pedido de remoção. Anote com qual dos dois está a lidar antes de instalar seja o que for.

Depois classifique a implementação a que se junta. Uma saída promocional comercial, um nó voluntário de um diretório público e um gateway de empregador que não lhe custa nada são três acordos diferentes, e a parte que decide quem pode ligar-se não é a mesma em cada um.

A classificação prevê a falha que vai encontrar: um serviço financiado por publicidade pode limitar a velocidade ou injetar conteúdo, um nó voluntário pode desaparecer de um dia para o outro e um gateway de trabalho pode registar tudo por política. Nenhum desses resultados aparece num número de servidores. Decidir com que risco consegue viver é o verdadeiro passo de seleção.

Quatro categorias de dados que vale a pena exigir

Peça que a política seja dividida em quatro: atividade de navegação, metadados de ligação, registos da conta e diagnósticos. Uma página que promete ausência de registos sem essas divisões não lhe disse o que guarda. Os metadados de ligação são a parte que a maioria dos operadores retém, porque uma queixa de abuso chega com um endereço e um carimbo temporal anexados. Um operador que admite guardá-los durante um período declarado é mais fácil de avaliar do que um que nega tudo. Leia a janela de retenção de cada categoria e o processo que se segue a um pedido legal.

As afirmações de auditoria precisam do mesmo tratamento. Leia o âmbito, o auditor e a data, e depois pergunte o que o relatório cobre: uma revisão de uma aplicação cliente diz pouco sobre como um servidor está configurado, e um relatório de há vários anos descreve um serviço que mudou desde então. Se faltarem esses detalhes, trate o selo como marketing.

Manutenção visível de fora

O software que deixou de receber atualizações é um problema de segurança, seja qual for o protocolo impresso nele. Procure um canal de lançamento com entradas datadas e uma forma documentada de reportar uma vulnerabilidade, porque ambos são baratos de publicar e difíceis de falsificar durante anos.

O rótulo de um protocolo descreve um componente do caminho, não a parte do outro extremo. O WireGuard pode estar atualizado e ainda assim terminar num operador que mantém um registo detalhado de ligações, e o mesmo se aplica ao OpenVPN ou a qualquer outra coisa. Avalie a compilação do cliente que lhe dizem para instalar e o caminho de atualização por trás dela, e depois avalie o operador como uma questão separada. O rótulo diz como os bytes são embrulhados, não quem os desembrulha.

Prove a rota e o interruptor de segurança

Instale o perfil no cliente que vai realmente usar, ligue-o e veja o que a máquina acredita sobre o seu próprio tráfego. No Linux, três comandos respondem à maior parte da pergunta:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

O primeiro imprime o endereço que um site remoto vê, que deve ser a saída que escolheu; o segundo mostra dev wg0 quando a rota predefinida é capturada; o terceiro relata um handshake medido em segundos. Uma rota que ainda aponta para eth0, ou um handshake com horas de idade, significa que o túnel não transporta o que você supõe.

Repita a consulta do endereço depois de baixar a interface com sudo wg-quick down wg0. Se o pedido expirar, o tráfego estava bloqueado enquanto o túnel faltava, e é exactamente isso que um interruptor de segurança deve fazer; se devolver o endereço do seu ISP doméstico, nada estava protegido. Verifique também a cobertura de rotas do cliente, porque um túnel dividido que exclui os destinos que lhe importam é um produto diferente do anunciado. Ambas as respostas pertencem às suas notas, ao lado da saída que as produziu.

Segredos, lacunas e uma decisão numa frase

Um ficheiro de perfil ou uma credencial de conta é uma chave para uma posição de rede, por isso trate-o como qualquer outro segredo. Não o cole num fórum de apoio, não reutilize a palavra-passe noutro local e revogue-o quando deixar de usar o serviço. Se a documentação nunca explica quem financia o serviço nem quanto tempo os registos são guardados, anote isso como uma pergunta em aberto. Uma lacuna não explicada é um facto sobre o operador, não uma razão para inventar uma explicação generosa.

O guia da EFF para escolher uma VPN coloca as mesmas perguntas do lado do utilizador e é um ponto de partida melhor do que uma tabela de comparação. Quando as etapas estiverem concluídas, tente enunciar a sua escolha numa frase: quem a opera, o que retêm e o que testou. Se essa frase precisar de uma afirmação que não conseguiu verificar, a decisão não está terminada. Uma ferramenta gratuita não apaga um problema de privacidade; no melhor caso, entrega o problema a um operador que escolheu de olhos abertos. Guarde as notas, porque uma política pode mudar muito antes de você notar.