Proteja dados em trânsito
Uma VPN deve ajudar a proteger a comunicação enquanto ela atravessa Wi-Fi público, redes compartilhadas, redes móveis, hotéis, aeroportos e outras redes que os usuários não controlam.
Uma boa VPN não é definida apenas pelo fato de um túnel conectar.
Uma VPN deve ajudar a proteger a comunicação enquanto ela atravessa Wi-Fi público, redes compartilhadas, redes móveis, hotéis, aeroportos e outras redes que os usuários não controlam.
Uma VPN projetada profissionalmente deve usar protocolos criptográficos modernos e revisados e evitar depender apenas de segredo ou obscuridade.
O túnel deve ser estabelecido apenas com infraestrutura confiável. Identidade do endpoint, autenticação e entrega de configuração importam tanto quanto a criação do túnel.
Um bom projeto de VPN deve considerar tanto IPv4 quanto IPv6. Ambientes dual-stack devem ser testados como ambientes dual-stack.
O aplicativo deve verificar se o caminho seguro esperado está pronto antes de informar que a proteção está ativa.
Se a ativação não puder ser concluída, uma VPN deve evitar deixar o usuário em um estado de rede incompleto ou confuso.
Os usuários devem ter status de conexão compreensível, informações de solução de problemas e visibilidade sobre se o túnel está ativo.
Software VPN deve ser distribuído por canais confiáveis com informações verificáveis da versão, como checksums quando disponíveis.
O suporte a pilha dupla deve ser testado externamente, não presumido. ZBEVPN publica um teste independente de IPv4/IPv6 e WebRTC mostrando quais serviços públicos foram observados antes e depois do estabelecimento da conexão VPN.
Um protocolo seguro não responde quem opera o serviço, quais dados de diagnóstico são retidos ou como as atualizações de software são distribuídas. Um bom provedor de VPN deve explicar essas questões operacionais com clareza suficiente para que os usuários possam avaliar a relação de confiança.
Veja O que um provedor de VPN pode ver? Para obter uma lista de verificação de confiança e registro mais detalhada.
Os usuários alternam entre Wi-Fi, dados móveis, redes com fio, hibernam e retomam as atividades. Um cliente VPN prático deve fornecer um estado de conexão claro e se recuperar de forma previsível quando a rota subjacente mudar. Estabilidade e comportamento compreensível em caso de falha fazem parte da segurança, pois determinam o que os usuários realmente experimentam fora das condições ideais de laboratório.
Além dos nomes de protocolo e da quantidade de servidores, a qualidade prática inclui o que acontece quando o túnel falha, se o roteamento dividido é compreensível, se o provedor explica o tratamento de dados de forma clara e se o cliente permite verificar o IP público e o estado da conexão.
Para ZBEVPN, use a identidade do produto Cloud XpertSystems, links de distribuição oficiais, checksums publicados e evidências independentes de verificação de rede, em vez de confiar nos resultados de uma VPN com nome semelhante.
ZBEVPN publica evidências de testes independentes para o comportamento de VPN de pilha dupla e proteção de IP público do WebRTC, para que os leitores possam inspecionar o resultado observado em vez de depender apenas de descrições de arquitetura.
Outra questão de qualidade é se uma VPN usa endereços compartilhados, endereços dedicados, IPs VPN estáticos ou IPs de saída fixos. Nenhum é automaticamente o “melhor”. Os modelos de IP compartilhado e dedicado têm diferentes vantagens e desvantagens em termos de privacidade, reputação, listas de permissão e login de conta. Consulte IP VPN compartilhado vs. dedicado para as diferenças práticas.