O que é VPN: o adaptador, o túnel e o servidor
A VPN (rede privada virtual) é uma rede privada que funciona por cima da sua conexão normal com a internet. No dispositivo, o app de VPN cria um adaptador de rede virtual. Tudo o que entra nesse adaptador é criptografado e enviado a um servidor no país que você escolher. Depois, o servidor encaminha o tráfego para os sites. As seções abaixo tratam do app, do servidor, do que a VPN esconde e do que ela não muda.
O app adiciona um adaptador virtual
Um celular ou um notebook costuma enviar o tráfego por um único adaptador de rede, o do Wi-Fi ou o dos dados móveis. O app de VPN adiciona um segundo adaptador, que existe apenas em software. Em seguida, o app pede ao sistema que envie o tráfego para esse adaptador virtual. No Android, por exemplo, o próprio app cria esse adaptador. O sistema manda os pacotes para ele conforme as regras que o app define.
Todos os programas do dispositivo compartilham esse adaptador. Nele entra o tráfego do navegador, dos apps de mensagens e das atualizações em segundo plano. O app lê cada pacote que chega ao adaptador e o criptografa. Depois, envia o pacote ao servidor pela conexão real de Wi-Fi ou de dados móveis. Essa conexão criptografada entre o app e o servidor se chama túnel.
O sistema pede permissão na primeira vez que você se conecta. No computador, o Ben's VPN também pode pedir direitos de administrador para instalar o adaptador virtual. Esses pedidos só aparecem na primeira conexão. Depois disso, a VPN liga com um único botão.
O servidor envia as requisições a partir do próprio endereço IP
O servidor descriptografa cada pacote e encaminha a requisição a partir do próprio endereço IP. Ele criptografa as respostas dos sites e as devolve pelo túnel. O app no dispositivo descriptografa cada resposta e a entrega ao programa que fez a requisição.
Os sites estimam onde você está pelo endereço IP. Bancos de dados de geolocalização associam faixas de endereços IP a países e cidades. Com a VPN ligada, os sites veem o endereço IP do servidor em vez do seu. Se você estiver em Chicago e escolher uma localização nos Países Baixos, os buscadores podem passar para o holandês. Os anúncios também podem começar a mostrar empresas de Amsterdã.
Um serviço pode precisar saber em que país você está de fato. A seção sobre o Ben's VPN, mais abaixo, mostra como excluir esse serviço do túnel.
O HTTPS criptografa o conteúdo, e a VPN esconde os nomes dos sites
Hoje, a maioria das páginas abertas no navegador usa HTTPS. O HTTPS criptografa a conexão entre o navegador e o site, com ou sem VPN. Nem o dono do Wi-Fi nem o provedor de internet conseguem ler o texto das páginas, as senhas ou as mensagens.
Já os nomes dos sites continuam visíveis para os dois. Para descobrir o endereço IP de um site, o dispositivo envia uma consulta a um servidor DNS. Na maioria dos casos, essa consulta trafega sem nenhuma criptografia. Navegadores e sistemas operacionais têm suporte a DNS criptografado, mas muitas vezes ele não está ativado. O navegador também costuma informar o nome do site no início de cada conexão HTTPS. Esse nome vai em um campo chamado SNI, antes de a criptografia começar. Por isso, o dono do Wi-Fi e o provedor conseguem ver quais sites você visita e quando. Eles não veem o que você faz nesses sites.
Com a VPN ligada, as consultas DNS e os nomes dos sites vão por dentro do túnel. O tráfego dos programas sem criptografia própria também vai para lá. Para a sua rede, tudo isso parece uma única conexão criptografada com um servidor.
| Dados | Só HTTPS | HTTPS com VPN |
|---|---|---|
| Texto das páginas, senhas, mensagens | Criptografados | Criptografados, com uma segunda camada até o servidor VPN |
| Nome do site | Visível para a sua rede | Oculto para a sua rede, visível para o servidor VPN |
| Seu endereço IP | O site vê o seu | O site vê o endereço do servidor |
| Tráfego de programas sem criptografia | Legível no caminho | Oculto para a sua rede, legível depois do servidor VPN |
O HTTPS e a VPN protegem dados diferentes e funcionam juntos. O HTTPS esconde o conteúdo de todos que estão entre você e o site, inclusive do servidor VPN. A VPN esconde da sua rede os nomes desses sites.
A VPN corporativa leva à rede do escritório, e a pessoal, à internet
As empresas foram as primeiras a usar VPN, nos anos 1990. Os protocolos IPsec e PPTP foram especificados nessa década. Com eles, funcionários remotos e filiais se conectavam à rede do escritório pela internet. Esse uso explica o nome: rede privada virtual. É a rede privada de um escritório, montada sobre a internet pública. O túnel termina dentro da rede do escritório: no e-mail de trabalho, nas pastas compartilhadas e nos sites internos. A empresa decide quem pode se conectar a ela.
A VPN pessoal funciona do mesmo jeito, mas não há rede privada atrás do servidor. O servidor só encaminha o tráfego para a internet a partir do país que você escolheu.
Uma terceira opção é a VPN no roteador. Nesse caso, todos os dispositivos da rede doméstica usam o túnel, inclusive os que não conseguem rodar o app. A página VPN para roteadores explica como conectar um roteador ao Ben's VPN.
A VPN ajuda em 4 situações
- Wi-Fi que você não controla. No hotel, no trem ou no coworking, você não sabe quem é o dono do Wi-Fi. Também não sabe o que a rede registra. Com a VPN ligada, a rede só vê uma conexão criptografada, que ela não consegue ler.
- Sites e apps bloqueados. Uma única rede, como o Wi-Fi de um aeroporto, pode bloquear um site ou um app. Todos os provedores de um país também podem bloqueá-lo. Com a VPN, a requisição sai para a internet a partir de outro país. O filtro local não vê para qual site vai a requisição. Se o Telegram não conectar, veja a página VPN para Telegram.
- Viagens ao exterior. Alguns serviços funcionam de outro jeito ou nem abrem para um endereço IP estrangeiro. Com uma localização no seu país de origem, esses serviços veem um endereço local.
- Verificações a partir de outro país. Com uma localização em outro país, você vê o seu site ou os anúncios como os visitantes locais os veem.
4 coisas que a VPN não muda
- Suas contas. Depois do login no e-mail ou em uma rede social, o serviço sabe quem você é. Escolher uma localização em outro país não muda isso.
- Cookies e impressões digitais. A VPN não apaga os identificadores que os cookies guardam no navegador. O navegador também tem uma “impressão digital”, formada pelo idioma, pelo tamanho da tela e pelas fontes instaladas. Em um estudo de 2010, a maioria dos navegadores testados tinha uma impressão digital única. Um endereço IP novo não a altera.
- Phishing e malware. A VPN não impede que um link do tipo “pague uma pequena taxa de entrega” abra uma página falsa. Um arquivo infectado também continua infectado, com ou sem VPN.
- Confiança. Os nomes dos sites que o provedor via antes agora passam pelo servidor VPN. Escolha um serviço de VPN ao qual você confie esses dados.
O Ben's VPN escolhe o protocolo, e você escolhe 3 configurações
O protocolo define a aparência do tráfego no caminho até o servidor. Os 4 protocolos do Ben's VPN são VLESS + REALITY, XHTTP, Hysteria2 e Shadowsocks. O app escolhe o protocolo e a rota que funcionam na sua rede. Não há seletor de protocolo nas configurações. Quando é necessário para manter a conexão estável, o app ativa o multihop. Com o multihop, o tráfego passa antes por um servidor em um terceiro país. O app é baseado no Outline, desenvolvido pela equipe Jigsaw.
No app, você mesmo escolhe 3 configurações.
- A localização. Toque em “Localização” para abrir a janela “Mudar país”, uma lista de localizações com busca. Se o país não fizer diferença, toque em “Mais rápida”. O app então escolhe uma localização perto de você.
- Tráfego fora do túnel. Toque em “Túnel” para abrir as configurações de “Tunelamento dividido”. No modo “Manual”, você lista os endereços IP, as sub-redes e os domínios que vão direto para a internet. A versão para Android também tem a lista “Apps que ignoram a VPN”.
- O modo multihop. No app, essa configuração fica em “Meu perfil” → “Configurações” → “Multihop”. Recomendamos deixá-la no modo “Automático”.
Primeira conexão em 4 passos
Instale o Ben's VPN
O app funciona em celulares, tablets, computadores e TVs. A versão para cada dispositivo está na página Ben's VPN para todos os dispositivos.
Abra o app
Na primeira vez que você abre o app no celular, no tablet ou no computador, não aparece tela de login. O app faz a configuração inicial e cria uma conta de convidado vinculada a esse dispositivo.
Ligue a VPN com “Conectar”
Sem assinatura, o botão abre a janela “Comprar Ben's VPN”. Escolha um plano nessa janela e pague. Se você já tem uma assinatura, toque em “Entrar na conta”, no alto da janela.
Escolha uma localização
Para um país específico, toque em “Localização” e procure o país na lista. Se qualquer localização perto de você servir, toque em “Mais rápida”. A caixa “Conectar automaticamente ao mudar de localização” vem marcada por padrão. Por isso, a VPN se conecta na hora à localização escolhida.
Perguntas e respostas
Meu provedor consegue saber que estou usando VPN?
O provedor vê que o dispositivo mantém conexões longas com um mesmo endereço. A lista dos sites que você visita deixa de chegar a ele. Protocolos mais antigos podem ser reconhecidos pelas características dos pacotes. Em 2022, pesquisadores mostraram isso no tráfego do OpenVPN. No Ben's VPN, o VLESS + REALITY faz a conexão parecer HTTPS com um site real.
A senha do Wi-Fi me protege como uma VPN?
A senha do Wi-Fi impede que os vizinhos entrem na rede. Ela não esconde nada do provedor de internet. As consultas DNS e os nomes dos sites continuam passando pelos equipamentos dele. Se isso não preocupa você, a VPN em casa serve principalmente para os serviços que não abrem.
O que fazer se a VPN estiver ligada, mas as páginas não carregarem?
Quando a conexão com o servidor está ruim, o app mostra o aviso “Conexão ruim”. Depois que você toca em “Resolver o problema” nesse aviso, o app sugere trocar de localização. Ele também pode procurar um servidor funcional por até 2 minutos. Se o problema continuar, toque em “Suporte” para abrir o chat com o Suporte 24/7.
Como uso a mesma assinatura no celular e no notebook?
A conta de convidado só funciona no dispositivo em que foi criada. Primeiro, abra “Meu perfil” → “Vincular e-mail” nesse dispositivo. No segundo dispositivo, toque em “Conectar” e escolha “Entrar na conta” na janela de compra. Entre na conta com esse e-mail ou com um código. O primeiro dispositivo mostra o código em “Faça login em outro dispositivo”. O código tem 8 dígitos e expira em 3 minutos. Não há limite de dispositivos, por isso um tablet e uma TV também podem usar a assinatura.
Por que usar VPN se o navegador tem modo anônimo?
O modo anônimo apaga o histórico e os cookies quando você fecha a janela. O provedor continua vendo os nomes dos sites, e os sites continuam vendo o seu endereço IP. A VPN funciona no nível da rede e não entra em conflito com o modo anônimo.
