O que um provedor de VPN pode ver?

Uma VPN altera quem transporta o tráfego.

Sem uma VPN, seu provedor de internet ou rede local transporta o tráfego diretamente para destinos na internet. Com uma VPN, essa rede transporta principalmente uma conexão criptografada para o serviço VPN, e o servidor VPN então encaminha o tráfego adiante.

O que um provedor pode observar tecnicamente depende do projeto

Um serviço VPN pode necessariamente ver informações operacionais necessárias para fornecer a conexão, como o fato de um dispositivo estar conectado a um servidor e que o tráfego fluiu por ele. O que é retido, por quanto tempo e se os destinos de navegação são registrados depende da arquitetura e da política do provedor.

“Sem registros” é uma afirmação de política que precisa de contexto.

Os usuários devem procurar uma linguagem clara sobre metadados de conexão, endereços de origem, atividade de destino, dados de diagnóstico, registros de pagamento e períodos de retenção. Um slogan vago é menos útil do que uma explicação específica do que é coletado e por quê.

O site de destino ainda tem sua própria visibilidade.

Uma VPN não impede que um site veja uma conta autenticada, cookies, conteúdo que você envia ou atividade dentro desse serviço. A VPN altera a camada de rede; ela não substitui os controles de privacidade do aplicativo.

Como avaliar a confiabilidade

• Leia a política de privacidade em vez de confiar apenas em linguagem de marketing.
• verifique se o provedor explica os dados operacionais e de diagnóstico
• preferência por informações claras de propriedade e contato
• procurar documentação de segurança e práticas de atualização transparentes
• entender como os pagamentos e o faturamento da loja de aplicativos são gerenciados

Diferentes categorias de dados não devem ser misturadas.

Dados da conta, registros de faturamento, diagnósticos de falhas, metadados de conexão e atividade de navegação são categorias diferentes. Um provedor pode precisar de um endereço de e-mail para uma conta, mesmo projetando o serviço VPN para não reter registros de navegação de destino. Políticas claras separam essas categorias em vez de se referir a todas elas simplesmente como “logs”.

Perguntas que vale a pena fazer antes de confiar em um provedor

• Quais metadados de conexão são retidos e por quanto tempo?
• Os IPs de destino ou as consultas de DNS são registrados?
• Quais informações de diagnóstico são coletadas pelo Aplicativos?
• Quem processa os pagamentos?
• Como as atualizações de segurança são distribuídas?
• Os usuários podem verificar a origem do instalador ou do aplicativo publicado?

Nenhuma resposta única comprova confiabilidade, mas respostas específicas são mais úteis do que afirmações genéricas.

Perguntas frequentes

Meu provedor de internet consegue ver os sites que eu visito quando uso uma VPN?

O ISP normalmente vê a conexão criptografada com o ponto de extremidade da VPN, em vez da mesma visão em nível de destino que teria sem o túnel, embora o tempo e o volume do tráfego permaneçam visíveis.

Um provedor de VPN conhece minha conta?

Se o serviço exigir uma conta, ele poderá associar as operações do serviço a essa conta de acordo com seus sistemas e políticas.

Usar uma VPN elimina a necessidade de confiar em alguém?

Não. Ele altera a relação de confiança e reduz a exposição em algumas partes do caminho.

Leitura relacionada

Os leitores que desejam testar esses conceitos com um cliente VPN podem usar o Baixar ZBEVPN página. Para problemas específicos de conexão, comece com o Guias e Central de Conhecimento.