As VPNs são muitas vezes promovidas como sendo extremamente seguras e uma ótima forma de proteger os seus dados. Mas testes recentes mostraram que a grande maioria das VPNs, isto é, mais de 80%, apresenta várias fugas que expõem as informações pessoais dos seus utilizadores.
Isto invalida essencialmente o principal motivo para se usar uma VPN e expõe-no inadvertidamente a um amplo espectro de ameaças de segurança. Sendo assim, como saber se a sua VPN está a vazar informações?
Abaixo aprenderá a testar a sua VPN para descobrir fugas, que diferentes tipos existem e como evitá-las.
Como Testar Vazamentos da VPN
Há vários sites que podem ajudá-lo a identificar vazamentos da VPN, mas uma boa opção tudo-em-um é o ipleak.net. Antes de executar o teste, terá de conhecer os seus endereços IPv4 e IPv6, bem como o DNS do seu provedor de serviços.
Desligue a sua VPN e vá à página ipleak.net. Ao visitar o site, encontrará três secções: Os Seus Endereços IP, Os Seus Endereços IP – Deteção da WebRTC e Endereços DNS. Tome nota dos seus endereços IP na primeira secção e dos endereços DNS na última.
Assim que esteja pronto para executar o teste, ligue-se a um dos seus servidores VPN e depois visite de novo a página ipleak.net. Se vir o seu verdadeiro endereço IPv4 ou IPv6 na primeira secção, a sua VPN está a vazar o seu endereço IP. Se vir um dos seus verdadeiros endereços IP na segunda secção, tem uma fuga na deteção da WebRTC. Finalmente, se vir algum DNS do seu ISP na terceira secção, isso significa que tem uma fuga de DNS.
Vazamentos do Endereço IP
Se tem um vazamento do endereço IP, isso significa que o seu verdadeiro endereço IP ainda está a ser exibido para o mundo. Com o seu endereço IP, qualquer pessoa pode identificar a sua localização e rastrear a sua atividade online. Um vazamento IP não representa só um problema de segurança, mas, ao revelar a sua localização, pode também impedi-lo de aceder a conteúdo geograficamente bloqueado.
Se fizer um teste e descobrir que a sua VPN está a transmitir o seu endereço IP, uma solução possível é criar uma regra de firewall manual. A maioria dos computadores Windows e Mac vem equipada com uma firewall que pode ser personalizada. Vá às configurações da sua firewall e crie uma regra que bloqueie todo o tráfego da internet, exceto o da sua VPN. Isto deverá bastar para impedir mais fugas de IP.
Vazamentos da WebRTC
Se tiver um vazamento da WebRTC, o problema não reside verdadeiramente na sua VPN, mas no navegador. A maioria das VPNs não foi criada para evitar este tipo de vulnerabilidade, embora algumas tenham essa capacidade.
A WebRTC é a tecnologia que lhe permite fazer chamadas de voz e em vídeo e que possibilita a partilha P2P com o seu navegador. Embora esta tecnologia tenha muitos benefícios, também coloca riscos de segurança. A sua WebRTC permite pedidos aos servidores STUN que farão com que o seu endereço IP local seja exposto. Se tem um vazamento da WebRTC, é disto que se trata.
A melhor forma de resolver o problema é simplesmente desligar a sua WebRTC no navegador. O método irá variar, dependendo do seu navegador. Faça uma pesquisa no Google para encontrar as instruções para o seu navegador específico.
Infelizmente, o Chrome não lhe permite desativar a WebRTC, mas há duas extensões que pode instalar para evitar que seja usado. A WebRTC leak prevent e a uBlock Origin podem ambas ser utilizadas para evitar vazamentos da WebRTC, mas é importante notar que estas soluções não são 100% garantidas.
Vazamentos do DNS
Este tipo de fuga ocorre quando as suas pesquisas de DNS são diretamente enviadas para os servidores DNS do ISP, em vez de serem encaminhadas pela sua VPN. Uma pesquisa DNS ocorre de cada vez que acede a um site no seu dispositivo. Por isso, quando tem um vazamento do DNS, os ISPs terão acesso ao seu histórico de navegação e podem ver todos os sites que visitou.
Se tem um vazamento do DNS, há algumas soluções que pode experimentar.
Os vazamentos do DNS acontecem com frequência devido a configurações incorretas da rede. Por vezes, mesmo que esteja a usar uma VPN, o seu sistema operativo continuará a encaminhar o tráfego através do servidor DNS padrão, em vez de o fazer pelo servidor DNS atribuído pela VPN. Este é um problema comum nos dispositivos Windows. Para o solucionar, mude para um servidor DNS estático. Pode também experimentar serviços DNS públicos, como o 8.8.8.8 ou o Open NIC Project.
Algumas VPNs trazem recursos incorporados para impedir vazamentos do DNS. Explore a sua VPN e veja se consegue encontrar um deles. A solução pode ser tão simples quanto certificar-se de que o recurso está em modo ativo.
VPNs sem Fugas
Embora as soluções acima listadas possam ajudá-lo a evitar que a sua VPN vaze dados, a verdade é que, se detetar fugas enquanto usa a VPN, é provável que esteja a usar um serviço de qualidade inferior e que devesse mudar para um provedor mais seguro.
Com a popularidade crescente das VPNs, há novos serviços a aparecer todos os dias. Alguns são razoáveis, mas muitos são de qualidade inferior e na realidade não fazem muito para proteger os seus dados. Assim, é melhor averiguar convenientemente antes de adquirir uma VPN.
Abaixo encontra-se uma lista de cinco VPNs que foram exaustivamente testadas e que se comprovou nunca divulgarem os seus dados.
• NordVPN
• ExpressVPN
• ProtonVPN
• Windscribe
• Turbo VPN
• ProtonVPN
• Windscribe
• Turbo VPN
Estas VPNs não só não expõem o seu endereço IP nas pesquisas DNS, mas têm também uma tecnologia sofisticada para impedir vazamentos da WebRTC.
Simplificando, a melhor solução para as brechas na VPN é mudar para uma das VPNs de qualidade acima listadas.