5 sinais de um serviço VPN pouco confiável
Nem todo serviço que se chama de VPN é igualmente útil para a sua privacidade. Aqui estão cinco sinais práticos que pode usar para avaliar rapidamente a confiabilidade — sem precisar de conhecimentos técnicos avançados.
1. Um protocolo de encriptação desatualizado ou pouco transparente
Serviços confiáveis usam protocolos abertamente documentados. O WireGuard, por exemplo, constrói o seu canal seguro sobre o Curve25519 para a troca de chaves, o ChaCha20-Poly1305 para a encriptação de dados e o BLAKE2s para o hashing — algoritmos abertos e estudados por criptógrafos independentes. Se um serviço não indicar o protocolo que usa ou falar de uma "tecnologia secreta proprietária", há motivo para cautela.
Uma verificação de um minuto: abra as definições do app e procure o nome do protocolo de conexão — deve ser específico (WireGuard, OpenVPN, IKEv2), e não um eufemismo de marketing.
Na prática, uma "má" resposta é assim: as definições de conexão só oferecem um botão como "Modo rápido" ou "Proteção máxima", sem qualquer menção a um protocolo, e a secção "Sobre" e a documentação do site também não mencionam nenhum. Uma boa resposta, pelo contrário, é específica — por exemplo, as definições de perfil da HamikVPN mostram uma linha a indicar o AmneziaWG, e o mesmo nome volta a aparecer na descrição do plano.
2. Ausência de kill switch — sem corte de emergência da internet
Um kill switch bloqueia o acesso à internet de um dispositivo se a conexão encriptada cair inesperadamente. Sem esta função, o tráfego pode fluir brevemente sem proteção quando o túnel se rompe, expondo o seu endereço IP real e as suas consultas DNS — especialmente arriscado em redes públicas de cafés, aeroportos ou hotéis. Mais sobre estes riscos no nosso artigo sobre como proteger dados em Wi-Fi público.
- Verifique se as definições do app têm uma opção de "kill switch" ou "bloqueio de rede".
- Ative a VPN, desative brevemente o Wi-Fi ou os dados móveis e confirme que a internet não continua acessível fora do canal encriptado.
Eis como este problema se manifesta na prática: ative a VPN em casa através do Wi-Fi, abra num outro dispositivo um site de verificação de IP e anote o endereço mostrado. Depois, no telefone, ative o modo avião por 2–3 segundos e desative-o de novo — isto imita a troca entre antenas móveis enquanto se está em deslocamento. Atualize a página de verificação logo após a conexão ser restabelecida. Se o IP real aparecer mesmo que uma única vez em vez do endereço do servidor VPN, o kill switch está ausente ou é ativado com atraso. É precisamente no momento da troca de rede (de Wi-Fi para dados móveis, ou entre antenas) que as implementações fracas tendem a "vazar", porque esperam por uma reconexão em vez de bloquear o tráfego instantaneamente.
3. Uma política de privacidade vaga
Frases como "recolhemos alguns dados para melhorar o serviço", sem especificar quais, são um mau sinal. Um serviço confiável indica diretamente o que regista (por exemplo, apenas o volume de tráfego para efeitos de faturação) e o que não regista (o seu histórico de navegação, os endereços de destino). É assim que está escrita, por exemplo, a nossa política de privacidade.
4. O app pede permissões excessivas
No Android, a função básica de ligação técnica só precisa de permissão para criar um túnel VPN e, se necessário, para enviar notificações. Pedidos de acesso a contactos, SMS ou fotos não têm justificação legítima num cliente VPN — vale a pena descobrir por que motivo o serviço quer esses dados. As regras básicas para verificar permissões estão na nossa checklist de segurança para Android.
5. Um modelo de pagamento pouco transparente
Condições de renovação automática escondidas, ausência de período de teste ou planos sem uma relação clara com o número de dispositivos também são sinais de alerta. VPNs gratuitas sem um modelo de negócio claro costumam monetizar através dos dados dos utilizadores: a infraestrutura de servidores não é gratuita para ninguém.
A HamikVPN usa o protocolo AmneziaWG (baseado no WireGuard) e indica abertamente as condições dos seus planos na página de preços, e o app pode ser instalado a partir da página de download. A regra geral é simples: quanto mais transparentes forem o app e as políticas de um serviço, mais motivos tem para confiar nele.