As VPNs descentralizadas são mais seguras do que as VPNs regulares?

É difícil dizer que certas dVPNs são mais seguras do que as VPNs tradicionais, principalmente porque as dVPNs não publicam como as conexões são feitas e protegidas. No entanto, em certas situações, pode haver benefícios de privacidade ao usar o dVPN devido à forma como eles evitam os problemas de registro que as VPNs comuns têm.

Se você considerou se inscrever em uma rede VPN descentralizada, pode ter se perguntado se elas são seguras ou não. Se as próprias dVPNs são consideradas mais seguras do que as VPNs comuns, isso é verdade?

A resposta curta é que o júri ainda está fora, mas provavelmente não. Embora as dVPNs também não sejam inseguras, por enquanto o dinheiro inteligente parece estar nas VPNs quando se trata de proteção de dados. Para descobrir por que isso acontece, vamos começar com um rápido curso intensivo sobre segurança VPN.

Como as VPNs regulares protegem seus dados

Ao usar uma VPN, você faz uma conexão do seu computador a um servidor gerenciado pelo seu provedor de serviços de Internet (ISP). A partir daí, a conexão é retransmitida para o seu servidor VPN e depois para o site que você deseja visitar. A conexão do ISP com a VPN é criptografada em um chamado túnel VPN e você assume que o endereço IP pertence ao servidor VPN.

Isso tem dois efeitos: o ISP pode ver apenas a comunicação criptografada e o site que você está visitando vê um endereço IP diferente do seu, tornando impossível rastreá-lo dessa maneira. É uma ótima maneira de adicionar uma medida de anonimato à sua navegação, embora não seja perfeita. Por exemplo, você ainda pode ser rastreado por métodos que não dependem do seu endereço IP, como impressão digital do navegador.

A maneira como sua VPN criptografa sua conexão é por meio de um protocolo VPN, um conjunto de regras que determinam como a VPN “fala” com outros dispositivos na rede. Existem vários diferentes, como OpenVPN ou WireGuard, e cada um fará as coisas de maneira um pouco diferente. Alguns são mais seguros, alguns são mais rápidos e os melhores encontrarão um equilíbrio entre esses dois.

O resultado é que sua conexão é segura por meio do túnel VPN de ponta a ponta. Não há como o ISP ou o site que você visita quebrar a criptografia para mantê-lo seguro. A única fraqueza das VPNs são as próprias VPNs, por meio de seus logs.

VPN e registros

Ao usar uma VPN, você deixa rastros de sua atividade nos servidores do provedor. Estes são chamados de diários de bordo, semelhantes aos registros mantidos pelo capitão de um navio. Como o objetivo de usar uma VPN é permanecer indetectável e os logs negam esse ponto, os provedores de VPN prometem que destruirão seus logs ou não os manterão.

No entanto, como explicamos em nosso artigo sobre VPNs sem registro, não há uma maneira real de saber se isso realmente acontece; é muito difícil provar uma negativa. Como tal, quando você usa uma VPN, está confiando no serviço para destruir seus registros.

Como as dVPNs protegem seus dados

A proteção de dados é onde as dVPNs afirmam ter a vantagem: devido à sua natureza descentralizada, os logs são menos problemáticos. Quando você começar a usar o dVPN, perceberá rapidamente que não está se conectando a servidores como com uma VPN, mas aos chamados nós. Pense nos nós como locais onde você pode entrar e sair da rede dVPN.

Esses nós são executados por outros usuários e podem ser seus laptops ou smartphones; você também pode oferecer seus dispositivos como nós e receber um pouco na criptomoeda da rede. No entanto, é aqui que as coisas ficam complicadas: não está claro como a conexão entre você e o nó é segura.

É aqui que entram as comparações do Tor: ao contrário das VPNs, que usam protocolos VPN para criptografar sua conexão, os dVPNs parecem funcionar como o Tor, que retransmite sua conexão entre os nós. No entanto, cada nó só pode ver o nó antes e depois dele, então encadeie nós suficientes e você terá uma medida de anonimato.

No entanto, se é assim que os dVPNs funcionam, eles compartilham uma fraqueza muito importante com o Tor. O nó final, chamado nó de saída, pode ver a quais sites ele está se conectando. Eles não poderão ver o que você está fazendo lá (criptografar sua conexão HTTPS deve mantê-lo seguro), mas saberão que você está fazendo algo.

Mantenha os nós de saída “cegos”

Este é um problema com o qual tanto o Tor quanto o dVPN lutam. No entanto, dVPNs afirmam ter corrigido esse problema; na verdade, é sua grande reivindicação à fama, pois sem ela eles seriam apenas um Tor aprimorado. No entanto, considerando que os operadores dVPN são um grupo secreto e indescritível, é difícil obter uma resposta concreta sobre exatamente como isso funciona.

Por exemplo, em um e-mail, Derek Silva, gerente da comunidade global da Orchid, nos disse que “solicitações de DNS do software cliente Orchid são enviadas para um serviço DNS privado, não há software de registro embutido”. Como resultado, “Orquídea […] nós não têm ideia se você está enviando um e-mail, assistindo a um vídeo, baixando um aplicativo, etc.

Esta é uma visão interessante da maneira como o Tor faz as coisas, apenas com etapas extras, como enviar solicitações de DNS (como um servidor “pede” o endereço de um site) para um serviço privado em vez de público. Esta é efetivamente uma maneira de manter as conexões secretas.

Em seu whitepaper, o Sentinel também aponta que a natureza descentralizada da conexão, essencialmente uma cadeia de servidores, torna o sistema muito difícil de atacar; remova um elo da corrente e ela simplesmente se reformará. Fora isso, o whitepaper é muito limitado nos detalhes de como a segurança funciona.

As dVPNs são mais seguras?

Como resultado dessa falta de detalhes, é difícil dizer que as dVPNs são mais seguras do que as VPNs comuns, como a maioria das dVPNs afirma. Dito isto, não é que eles sejam menos seguros também. É mais que, como o Tor, as dVPNs contam com o anonimato que o encadeamento de nós oferece, em vez do muro de criptografia que as VPNs possuem.

O resultado é um sistema que é menos diferente do Tor do que o anunciado e, portanto, tem algumas das mesmas fraquezas. Por exemplo, para ser anônimo, você precisa se conectar por meio de vários nós. Este é um assassino de velocidade, tornando as dVPNs muito menos agradáveis ​​de usar. Por enquanto, parece que, se você usa dVPN, talvez deva fazê-lo apenas para atividades que não causem problemas, como conectar-se ao Netflix.