Protocolos VPN: O que são, como funcionam

Até discussões em linguagem simples de protocolos VPNpode parecer confuso para o usuário médio. Afinal, existem muitos acrônimos, estatísticas e conceitos de rede subjacentes a serem analisados. Felizmente para você, escrevemos este breve resumo (mas abrangente) de tudo o que você precisa saber para escolher seu protocolo VPN como um profissional experiente.

Uma VPN é uma rede privada virtual. Essencialmente, as VPNs redirecionam seu tráfego da Web através de servidores externos externos e permitem maior privacidade. Com a criptografia e a falsificação geográfica adicionadas, deve ser praticamente impossível para o seu ISP, o governo ou terceiros maliciosos rastrear você e obter acesso às suas informações pessoais. Isso só é verdade, é claro, desde que você pratique uma boa navegação. Uma VPN não protegerá você de links de phishing ou infecções por vírus, por exemplo. Para se proteger desses tipos de ataques, certifique-se de utilizar boas ferramentas antivírus e anti-malware, além do serviço VPN de sua escolha.

Neste artigo, vamos detalhar explicar VPNs e protocolos VPN para sua conveniência. Quando terminar de ler, você deverá ter uma compreensão muito mais profunda de como as VPNs funcionam, o que ajudará a encontrar o caminho certo para suas necessidades.

Serviço vs VPNs corporativas

O tipo mais conhecido e o que vamosdiscutindo principalmente, é conhecido como VPN de serviço. As VPNs de serviço são VPNs disponíveis para consumidores comuns, geralmente oferecidas com uma taxa de assinatura mensal. Eles oferecem grandes benefícios à privacidade dos consumidores e, em muitos casos, permitem contornar a censura.

Um tipo menos conhecido é a VPN corporativa. As VPNs corporativas, como o nome indica, são usadas pelas empresas para permitir que seus funcionários tenham acesso seguro às suas redes comerciais a partir de locais remotos, como em casa. Também oferecem benefícios à privacidade, mas normalmente não oferecem falsificação geográfica e podem até ter censura própria, dependendo das políticas da empresa em que estão hospedadas. Seu principal objetivo é simplesmente fornecer segurança aos dados de negócios e conveniência aos funcionários.

Independentemente do tipo de VPN que você está usando, a tecnologia subjacente é a mesma. Um protocolo VPN é uma dessas tecnologias subjacentes.

O que é um protocolo VPN e que diferença faz?

Protocolos VPN (ou, mais precisamente, tunelamento VPNprotocolos) determinam como seus dados são roteados e gerenciados por sua VPN preferida. Protocolos diferentes oferecem vários benefícios: alguns priorizam a segurança acima de tudo, outros priorizam a velocidade e alguns são ótimos em ambos. Muitos provedores de VPN permitem que você escolha seu protocolo de escolha, mas outros podem usar apenas um dos protocolos abaixo.

Em ambos os casos, é importante que você saiba para onde seus dados estão indo e como estão sendo gerenciados. Continue lendo para aprender sobre o último.

LEITURA RELACIONADA: Como obter um endereço IP dos EUA ao viajar

Protocolos VPN

L2TP com IPSec

O L2TP, ou Protocolo de túnel da camada 2, é uma VPNprotocolo desenvolvido pela Microsoft e Cisco Systems. IPSec é a abreviação de Internet Protocol Security, que é uma estrutura adicional de tecnologia de segurança que geralmente é implementada ao lado de L2TP.

O L2TP é sucessor de outros dois túneisprotocolos: L2F da Cisco e PPTP da Microsoft. O L2F é o protocolo de encaminhamento de camada 2 e fazia parte da primeira geração de protocolos VPN. No entanto, ele não forneceu nenhum recurso de criptografia por si só e precisava ser emparelhado com o PPP (Protocolo Ponto a Ponto) para estabelecer essa criptografia. Analisaremos o PPTP em sua própria seção mais adiante neste artigo, mas alerta de spoiler: o padrão é obsoleto e por boas razões!

O IPSec é um protocolo usado para autenticar ecriptografar pacotes sendo transferidos. Nesse contexto, é usado para criptografar o tráfego do L2TP. Como seu antecessor, o L2TP não criptografa seu próprio tráfego e precisa de ajuda de outro protocolo de segurança para fazer isso.

O L2TP, uma vez implementado com IPSec, é um dosprotocolos VPN de estreia e um favorito entre muitos. Uma razão para isso é que não há vulnerabilidades conhecidas - ninguém conseguiu decifrar o L2TP ainda. Ele usa chaves de criptografia AES-256 bits, um algoritmo de criptografia 3DES e criptografia dupla. Além disso, o Windows e o Mac OS têm suporte nativo ao L2TP, tornando-o mais amigável (no entanto, Linux, iOS e Android requerem configuração adicional).

Tudo isso se combina para tornar o L2TP um dos mais(se não a mais) opção popular para usuários de VPN preocupados com a segurança. No entanto, essa segurança aprimorada tem um custo para acelerar e as tarefas orientadas ao desempenho podem ser melhor atendidas por meio de um protocolo diferente.

SSTP

O SSTP, ou Secure Socket Tunneling Protocol, éoutro protocolo VPN popular. Desenvolvido pela Microsoft (como parte do L2TP), ele traz um benefício notável: todas as versões do Windows Vista em diante apresentam SSTP embutido no sistema operacional, tornando mais fácil do que nunca os usuários configurarem uma VPN.

No entanto, essa vantagem vem com outra desvantagem: suporte limitado. O SSTP funciona no Windows, FreeBSD e Linux, mas o Mac OS, Android e iOS não são suportados por este protocolo VPN. Além disso, embora o protocolo seja bastante seguro e ofereça um bom desempenho, ele ainda é desenvolvido pela Microsoft, o que significa que existe a possibilidade, ainda que pequena, de que existam backdoors no local que possam comprometer a segurança de seus dados.

Para ser justo, não há vazamentos confirmados relacionados ao SSTP. É proprietário da Microsoft, no entanto, não o use se você não confiar neles com seus dados.

OpenVPN

O OpenVPN é uma das plataformas VPN mais populares e por boas razões.

Em primeiro lugar, ele suporta praticamente todos osplataforma que você poderia querer. Esta lista inclui o Windows 2000 e seguintes, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo e até Windows Phone. Sim, Telefone do Windows!

Em segundo lugar, embora o OpenVPN não esteja integrado ativamente em muitos sistemas operacionais, é uma escolha popular entre aplicativos de terceiros. Se você não se importa de usar um aplicativo com sua VPN, o OpenVPN é uma ótima opção.

Em terceiro lugar, é de código aberto, daí o "Aberto" emo seu nome Software de código aberto significa essencialmente que qualquer pessoa pode editar, melhorar e verificar o código fonte de um determinado software. Graças a isso, o OpenVPN possui a melhor segurança do setor e é quase impossível implantar um backdoor, graças à natureza do desenvolvimento de código aberto.

Seu foco na segurança e na maneira como o protocolo éimplementado inevitavelmente resulta em desempenho reduzido em comparação com outros protocolos VPN, no entanto. Se a segurança é sua principal preocupação, o OpenVPN é uma ótima escolha, mas se você precisar de velocidade também, pode valer a pena considerar outras opções.

LEITURA RELACIONADA: Essas são as melhores VPNs deste ano, de acordo com o Reddit

IKEv2

O IKEv2, ou Internet Key Exchange versão 2, é um protocolo VPN mais recente. É um protocolo de código aberto que suporta dispositivos Windows, Mac, Android, iOS e Blackberry. No entanto, não está disponível no Linux.

O IKEv2 oferece grande velocidade e segurança. No entanto, existem versões de código fechado do IKEv2 que não são tão seguras de usar. Certifique-se de usar apenas uma versão de código aberto do IKEv2 para remover os riscos de backdoors e falhas de segurança.

LEITURA RELACIONADA: Aqui está a melhor VPN que realmente funciona na China

PPTP

O último (e definitivamente menos) é o PPTP, um dos antecessores do L2TP e SSTP.

Não há uma maneira legal de colocar isso: PPTP é o pior protocolo VPN nesta lista. No entanto, ele ainda está presente porque algumas pessoas ainda o estão usando, e você precisa saber por que você provavelmente não deveria (juntamente com o cenário de uso em que você ainda pode querer)!

O PPTP foi lançado em 1995 e integrado aoWindows 95, bem como todos os SO Microsoft lançados a partir de então. Como aqueles que se lembram do reinado do Internet Explorer podem se lembrar, sendo a opção "padrão" em um sistema operacional Windows pode trazer um longo caminho, não importa quão melhores sejam as outras soluções, e o PPTP é um excelente exemplo disso. O fato de outros sistemas operacionais (incluindo Android, Mac OS e Linux) oferecerem suporte ao PPTP ajudou a ver um uso ainda mais amplo.

Como uma solução VPN antiga, o PPTP foi originalmenteprojetado para funcionar com redes dial-up. Também como as primeiras soluções da Microsoft, ele foi orientado principalmente para clientes corporativos no cenário de uso da VPN corporativa acima mencionado. Talvez atendendo às preocupações de velocidade da conexão discada, o PPTP foi projetado de maneira a ter um efeito mínimo no desempenho e ainda adicionar alguns nível de segurança para o tráfego.

Em termos de segurança, o PPTP é um desastre. Pode não ter voltado quando foi lançado, mas hoje em dia os governos e os cibercriminosos aprendem há muito tempo como violar o tráfego PPTP e desanonizar qualquer pessoa que o esteja usando. A natureza obsoleta desse protocolo VPN significa que, se a segurança é apenas uma pequena preocupação, você não deve usá-lo.

Contudo, em termos de desempenho, o PPTP pode ser um dos melhoreslá fora. Por esse motivo, o PPTP é frequentemente usado por pessoas que simplesmente usam uma VPN para acessar, digamos, a Netflix americana de outro país. No entanto, para questões sérias de privacidade e para contornar a censura no nível do governo, é altamente recomendável usar outro protocolo.

Conclusão

Esperamos que você tenha achado útil as informações deste artigo e que isso ajude a decidir quais provedores e protocolos de VPN são adequados para suas necessidades. Aqui está uma rápida recapitulação:

• L2TP com IPSec - Segurança incrível com um desempenho levemulta. Compatibilidade nativa com Windows e Mac, mas Linux / iOS / Android requer configuração adicional. Desenvolvido pela Microsoft e Cisco. Disse ser inquebrável até agora.
• SSTP - Ótima segurança e desempenho, mas limitadosuporte para dispositivos não Windows. No entanto, como ele é desenvolvido e de propriedade exclusiva da Microsoft, é melhor confiar neles com seus dados, se você os usar.
• OpenVPN - Segurança incrível com uma penalidade de desempenho. Ótima compatibilidade, mas requer a utilização de aplicativos de terceiros. No entanto, o desenvolvimento de código aberto o torna excelente do ponto de vista de segurança e não possui interrupções conhecidas.
• IKEv2 - Ótima segurança e desempenho, mas sem suporte para Linux. Além disso, você pode realmente confiar apenas nas versões de código aberto; outros podem ser menos confiáveis.
• PPTP - Má segurança com ótimo desempenho. Boa compatibilidade também. Desenvolvido pela Microsoft como um software VPN antigo, mas tornou-se obsoleto do ponto de vista de segurança, graças a várias falhas conhecidas. É bom para transmitir conteúdo bloqueado geograficamente, mas não muito mais.

Isto resume tudo. Tem alguma pergunta ou comentário? Por favor, deixe-os para nós abaixo!