A VPN altera a rota de rede; a criptografia de ponta a ponta, o acesso ao conteúdo das mensagens. Nenhuma delas garante conexão e segurança total.
VPN e criptografia de ponta a ponta não substituem completamente uma à outra. Para o tráfego que passa pelo seu túnel, uma VPN altera a rota de rede e parte das informações visíveis aos intermediários. A criptografia de ponta a ponta, ou E2EE, tem outro objetivo: o conteúdo das mensagens deve ser legível apenas pelos dispositivos autorizados, não pelo servidor que as encaminha.
Se você quer saber «Ainda preciso de VPN para conversar com segurança?», primeiro defina o problema: acessar um serviço bloqueado, ocultar seu IP do destino, proteger o conteúdo contra o serviço de mensagens ou impedir o acesso ao celular? Essas perguntas não têm a mesma resposta.
Qual é a diferença entre VPN, HTTPS e E2EE?
| Tecnologia | Alcance habitual da proteção | O que não resolve sozinha? |
|---|---|---|
| VPN | Túnel entre o dispositivo e o servidor VPN para o tráfego coberto | Confiança no provedor da VPN, segurança do destino ou integridade do celular |
| HTTPS/TLS | Conexão criptografada entre o aplicativo ou navegador e o serviço de destino | Acesso do próprio serviço aos dados que recebe para processamento |
| Criptografia de ponta a ponta | Conteúdo das mensagens entre dispositivos autorizados | Metadados, dispositivo infectado, redistribuição pelo destinatário ou interrupção da rede |
Essas camadas podem coexistir. Um serviço de mensagens sem E2EE também pode usar TLS; nesse caso, não se deve concluir que o provedor da VPN necessariamente lê o texto das mensagens. Por outro lado, o TLS sozinho não oculta o conteúdo do próprio serviço de destino. O guia da FTC sobre conexões criptografadas lembra que criptografar o caminho não garante que o destino seja confiável.
Como uma VPN desloca a visibilidade das informações?
Para o tráfego que passa corretamente pelo túnel, a rede local geralmente vê a conexão com a VPN, e não a mesma visão direta dos destinos. O serviço de destino, por sua vez, geralmente vê o IP de saída da VPN. Ainda assim, o login em uma conta, os cookies ou as informações que você fornece podem continuar vinculando você à sua atividade.
A confiança não desaparece; parte dela é transferida ao provedor da VPN. Os tipos de dados visíveis e retidos dependem da rota, dos protocolos e da política do serviço. Uma alegação de «sem registros» deve ser avaliada conforme seu alcance exato e as evidências verificáveis. Ser gratuito ou pago, por si só, não comprova como um serviço se comporta. O guia da EFF para escolher uma VPN destaca essas limitações e a importância de verificar as alegações.
Uma VPN lê mensagens criptografadas?
O simples fato de uma mensagem com E2EE passar por uma VPN não fornece à VPN a chave para descriptografá-la. Essa resposta se refere à camada de rede; se um software malicioso tiver obtido acesso amplo ao celular, poderá atacar o texto antes da criptografia ou depois de sua exibição. Esse risco deve ser analisado separadamente do túnel VPN.
O mesmo limite vale para o serviço de mensagens: a E2EE não impede que o destinatário faça uma captura de tela, envie um arquivo para outro serviço ou que um malware leia a tela. Para mais detalhes, leia sobre o alcance da proteção da criptografia de ponta a ponta.
Qual é o papel da criptografia da Livara?
Segundo a documentação de segurança do provedor, a Livara usa LVR1 em conversas diretas e LGS1 em grupos privados compatíveis. Um novo grupo não é criado com criptografia até que os membros estejam prontos, e um grupo antigo incompatível pode permanecer explicitamente fora da E2EE; por isso, verifique o estado daquela conversa. Os canais públicos não têm essa cobertura de proteção privada.
A documentação do LVR1 descreve a combinação do mecanismo clássico P-256 com ML-KEM-768. O FIPS 203 do NIST é o padrão do ML-KEM, não uma certificação da segurança do produto Livara como um todo. A alegação de proteção pós-quântica também não deve ser entendida como garantia de imunidade permanente nem como previsão de quando surgirá um computador quântico suficientemente capaz.
De acordo com sua própria documentação, a Livara retém metadados operacionais e não promete ocultar da rede a conexão do usuário com a Livara. Conteúdo criptografado e metadados de comunicação são questões distintas; os metadados podem revelar padrões sensíveis mesmo sem a leitura do texto.
A criptografia entrega mensagens durante uma interrupção da internet?
A criptografia, por si só, não cria uma rota de comunicação. Para entregar uma mensagem, o dispositivo precisa ter acesso à infraestrutura necessária. A interrupção total da rede, a restrição de rotas internacionais e o bloqueio de um único serviço são situações diferentes.
Este artigo não realizou testes de disponibilidade da Livara em operadoras nem durante interrupções. Portanto, não se pode concluir pelo nome do protocolo que o serviço funcionará em qualquer interrupção, sem VPN ou totalmente offline. A possibilidade de gerar chaves ou verificar um arquivo offline também não é o mesmo que poder enviar mensagens sem conexão.
Que pergunta fazer para a sua necessidade?
- Quero que o serviço de mensagens não leia o texto: verifique o alcance da E2EE, o estado daquela conversa e a proteção dos backups.
- Quero acessar um serviço: verifique a possibilidade de conexão na rede real; a criptografia de mensagens, sozinha, não remove bloqueios.
- Quero que o destino não veja meu IP direto: a rota de rede importa, mas a conta de usuário e outros identificadores continuam existindo.
- Estou preocupado com um celular infectado: verifique as permissões dos aplicativos, as atualizações e o acesso à tela ou às notificações; VPN e E2EE não são uma cura para malware.
- Estou preocupado com uma versão falsa do aplicativo: verifique a fonte do download e a assinatura da versão. Comparar o hash com um valor obtido de uma fonte confiável é útil, mas não constitui, por si só, uma auditoria de segurança.
Perguntas frequentes
É inútil usar VPN e um serviço de mensagens com E2EE ao mesmo tempo?
Não. Cada um pode atender a uma necessidade diferente. Tome a decisão com base no modelo de ameaças e nas condições de conexão, não na promessa de «segurança total» de uma das ferramentas.
A E2EE oculta todos os metadados?
Não. Horários, volume de tráfego, rota e informações operacionais ainda podem ficar visíveis ou ser armazenados; os detalhes dependem do projeto do produto.
Uma VPN sempre vê o conteúdo de um serviço de mensagens sem E2EE?
Não. Uma conexão TLS pode ocultar o conteúdo de um intermediário de rede, embora o serviço de destino possa lê-lo. Não confunda a ausência de E2EE com a ausência de qualquer tipo de criptografia.
