O VPN muda o percurso e o observador da rede; a encriptação ponta a ponta protege o conteúdo da conversa com limites diferentes.
Um VPN ou proxy normalmente só vê o tráfego que realmente passa por ele. Se o conteúdo da conversa estiver protegido por encriptação ponta a ponta correta e chaves válidas, observar o percurso na rede não revela, por si só, o texto da mensagem. Mas isto não significa anonimato completo nem que todas as aplicações VPN sejam inofensivas.
Para escolher e usar de forma informada, separe três camadas: o túnel VPN, a ligação HTTPS/TLS e a encriptação ponta a ponta do próprio serviço de mensagens.
Até onde vai cada camada?
| Camada | Extremos habituais da proteção | Quem continua a ver parte das informações? |
|---|---|---|
| VPN | Dispositivo e servidor VPN | O fornecedor de VPN tem informações de ligação do tráfego que passa por ele |
| HTTPS/TLS | Aplicação ou navegador e serviço de destino | O serviço de destino vê os dados que lhe foram enviados |
| E2EE | Dispositivos dos participantes | Os destinatários têm acesso ao conteúdo legível; podem subsistir metadados |
Estas camadas podem coexistir, mas o nome comum «encriptação» não significa que os seus limites sejam iguais. O guia de encriptação da EFF explica esta diferença.
O que pode observar um VPN?
O fornecedor de VPN pode observar o IP de origem da ligação, horários, volume e destinos de rede do tráfego que passa por ele. A quantidade de informação sobre nomes de domínio depende do DNS e das tecnologias de ligação. Ver o IP do servidor de mensagens não revela necessariamente o nome do contacto ou o identificador do destinatário dentro da aplicação; essa informação pode estar numa camada encriptada.
Um VPN normalmente mostra um IP de saída diferente ao serviço de destino, mas não esconde o seu IP do próprio fornecedor de VPN. A conta, os cookies, o identificador do dispositivo ou o comportamento de utilização também podem manter a possibilidade de o identificar. Guia da EFF para escolher um VPN.
Um proxy de uma aplicação, uma extensão do navegador e um VPN de todo o sistema também não têm o mesmo âmbito. Funcionalidades como split tunneling podem enviar parte do tráfego para fora do túnel. Só fale de «todo o tráfego» depois de verificar as definições.
Quando estão em risco o texto das mensagens ou a palavra-passe?
- Se os dados forem enviados sem proteção adequada, um intermediário de rede pode lê-los ou alterá-los.
- Se o utilizador ignorar um aviso de certificado ou confiar num certificado malicioso, o limite do TLS pode mudar.
- Se a própria aplicação VPN for malware e obtiver permissões adicionais no dispositivo, o risco não se limita ao percurso da rede.
- Se a página de início de sessão for falsa, o código web estiver adulterado ou o dispositivo estiver infetado, a informação pode ser capturada antes da encriptação.
Por outro lado, a mera presença de um VPN no percurso não significa que HTTPS ou E2EE tenham sido quebrados. Uma alegação de exposição de conteúdo exige um mecanismo e provas concretos.
Gratuito ou pago: o que verificar?
Ser gratuito não prova a venda de informações e uma subscrição paga também não garante confiança. Verifique a política de retenção de registos, a propriedade, o financiamento, o histórico de atualizações e o âmbito da auditoria. Uma expressão como «sem registos» não basta sem definir o tipo de dados e o período de retenção.
Numa aplicação VPN desconhecida, avalie separadamente pedidos de acesso a Accessibility, contactos ou instalação de certificados. Estas permissões não são necessariamente exigidas para criar um túnel normal. Não equipare uma simples explicação do fabricante a uma prova técnica.
Conversas privadas e canais públicos na Livara
A página de segurança da Livara separa a proteção do conteúdo das conversas diretas e dos grupos privados compatíveis dos metadados de encaminhamento e dos canais públicos. A mesma página diz que um grupo antigo incompatível fica explicitamente fora de E2EE e que um grupo novo não é criado com a etiqueta de encriptado até todos os membros estarem prontos. Verifique, portanto, o estado da conversa em causa e a versão da aplicação. Estas são afirmações sobre a conceção do produto; este artigo não é um teste de intrusão nem uma garantia de resistência a todos os atacantes.
Um canal ser público significa que os leitores e o serviço podem ver o seu conteúdo. Não significa que qualquer intermediário de rede, com HTTPS a funcionar corretamente, leia diretamente o texto nos pacotes em trânsito. «Público para o leitor» e «sem encriptação de transporte» não são a mesma coisa.
Lista breve antes de uma conversa sensível
Use a versão oficial e atualizada da aplicação; não ignore avisos de certificados; reveja permissões adicionais; conheça o tipo real de conversa e as definições de cópia de segurança; e, numa situação sensível, confirme a chave do contacto por uma via independente.
Escolha um VPN para o problema que realmente resolve. Mudar o percurso da rede pode ser útil, mas não substitui a integridade do dispositivo, a autenticidade da chave ou a confiança no destinatário.
