Como configurar uma VPN em casa - Preciso de uma VPN em casa?

Nosso guia explica como configurar uma VPN doméstica privada. Siga as dicas abaixo para aprender várias maneiras diferentes de criar sua própria VPN em casa, para que você possa recuperar sua privacidade online.

Quando se trata de se manter seguro online, você realmentenão pode ter muito cuidado. Onde quer que você vire, existem hackers e bots, ISPs com fome de dados e programas de vigilância em massa lançados por agências governamentais. Parece que todo mundo está tentando acessar seus dados para poder lucrar com isso. Felizmente, se você quiser revidar, existem várias opções à sua disposição.

De longe, a maneira mais fácil de usar e mais poderosapara se proteger online é usar uma rede virtual privada. As VPNs criptografam o tráfego que sai do seu computador ou smartphone, envolvendo tudo em criptografia complexa que mantém os olhos curiosos à distância. Ao executar uma VPN, suas informações repentinamente se tornam ilegíveis para terceiros, permitindo que você navegue, faça stream e faça compras em paz.

As próprias VPNs vêm em uma ampla variedade de sabores. Você pode se inscrever para um serviço, pode criar o seu próprio a partir do zero, pode até implementar medidas intermediárias que oferecem funcionalidade semelhante à VPN sem ter que gastar horas editando arquivos de configuração. Não importa qual método você use, o importante é que sua VPN seja segura.

Método rápido e fácil: use um serviço VPN

Construir sua própria VPN pode ser uma dor. Você precisará ter acesso a um VPS externo, se sentir confortável com a linha de comando e ter uma ou duas horas livres para sentar e solucionar problemas de todo o processo. Se você não está interessado em algo tão complexo, existem vários serviços VPN fortes e confiáveis ​​que são tão acessíveis quanto fáceis de usar.

Ao longo dos anos, desenvolvemos um bom senso deo que torna uma VPN melhor que outra. É uma combinação única de velocidade, força de criptografia, reconhecimento de privacidade e até reputação pública. Os critérios que usamos para escolher nossas VPNs recomendadas estão listados abaixo. Lembre-se disso ao escolher sua própria VPN e você garante um ótimo serviço.

• Política de registro zero - Os dados que trafegam pelos servidores de uma VPN podemdeixe um rastro para trás. Mesmo se estiver criptografado, é possível que uma agência governamental ou terceiro possa forçar a VPN a entregar as informações. Para garantir que isso nunca aconteça, um bom serviço VPN terá no mínimo uma política estrita de registro de tráfego zero.
• Rapidez - A criptografia pode tornar a VPN lenta. Os locais de servidores em todo o mundo também podem apresentar uma quantidade razoável de atraso. Para garantir que sua Internet não fique parada, nossos serviços VPN recomendados oferecem as velocidades mais rápidas nos negócios, pura e simplesmente.
• Suporte de software - Para tirar proveito de uma VPN, você precisapara executar software personalizado em todos os seus dispositivos conectados. Se a VPN não tiver um aplicativo para o seu telefone, por exemplo, você não poderá usá-lo. Nossas opções abaixo têm software para todos os dispositivos modernos, incluindo, no mínimo, Windows, Mac, Linux, Android e iOS.
• Largura de banda e tráfego - Algumas VPNs, especialmente as VPNs gratuitas incompletas,limitará sua largura de banda, acelerará sua conexão ou até bloqueará coisas como redes P2P e downloads de torrent. Você deseja acesso ilimitado e irrestrito à Internet, e sua VPN deve suportar isso.
• Tamanho da rede do servidor - Um dos maiores benefícios de um serviço VPN é obter acesso a servidores localizados em todo o mundo. Quanto maior a rede, mais opções à sua disposição. A escolha nunca é uma coisa ruim!

1. ExpressVPN

O ExpressVPN é um dos mais rápidos e fáceis deuse VPNs por aí. O serviço oferece um software personalizado incrível para uma ampla variedade de dispositivos, incluindo sistemas operacionais Windows, Mac, Linux, iOS e Android.

São alimentados por uma rede de mais de 3.100servidores em 94 países diferentes, cada um oferecendo resultados incríveis de teste de velocidade para usuários em todo o mundo. Isso é apoiado pela política de registro de tráfego zero da ExpressVPN, garantindo que suas atividades on-line permaneçam anônimas e privadas, não importa o quê.

Mais recursos do ExpressVPN:

• Criptografia AES forte de 256 bits, um interruptor automático de interrupção e proteção contra vazamentos de DNS.
• Teste de velocidade integrado para garantir que você esteja sempre obtendo a conexão mais rápida possível.
• Acesso confiável à Netflix por meio do site e dos aplicativos da Netflix.
• Largura de banda ilimitada e sem restrições no tráfego P2P ou torrent.

Leia nossa análise completa do ExpressVPN.

2. IPVanish

Velocidade e segurança são dois dos IPVanish‘scaracterísticas mais fortes. O serviço oferece incrível criptografia AES de 256 bits em todas as transferências, com zero logs de tráfego para manter essa atividade perfeitamente segura. A proteção contra vazamentos de DNS e um interruptor automático de interrupção garantem que sua identidade nunca seja revelada para a Internet em geral. Você aproveitará esses recursos ao acessar mais de 1.200 servidores em 60 países diferentes, todos eles extremamente rápidos e incrivelmente confiáveis.

O IPVanish também inclui os seguintes recursos:

• Software e aplicativos personalizados fáceis de usar para todos os principais sistemas operacionais e dispositivos.
• Servidores rápidos e seguros permitem fluxos de vídeo incríveis através do Kodi.
• Baixe torrents com total privacidade e anonimato, sempre.

Leia nossa análise completa do IPVanish.

Baixo consumo de energia, mas personalizável: Raspberry Pi VPN

PiVPN torna extremamente fácil de configurar e executarsua própria VPN a partir de um Raspberry Pi. Na verdade, tudo o que você realmente precisa fazer é digitar um comando no terminal e executá-lo; então, tecnicamente, você estará pronto! Obviamente, você desejará configurar as coisas assim que instalar a instalação, e haverá personalização e tudo isso. Ainda assim, o dispositivo Raspberry Pi é extraordinariamente barato (cerca de 35 USD) e pode criar uma VPN auto-hospedada capaz.

Para começar, faça o SSH no seu Pi ou execute este comando diretamente no terminal do Pi:

$ curl -L https://install.pivpn.io | bash

Isso executará o instalador automatizado do PiVPN,que cuida da maior parte do material técnico para você, incluindo a geração de chave de cifra. Aparecerá uma série de telas, cada uma com um pouco de texto para você ler ou uma opção rápida que você precisa alternar. A maior parte é relativa à configuração da sua rede, incluindo a escolha de Wi-Fi via Ethernet e a confirmação do seu endereço IP. Os padrões para a maioria dos prompts são perfeitos para a maioria dos usuários, mas se você quiser obter mais detalhes sobre cada um, consulte este guia passo a passo.

Após a instalação da PiVPN, você podedê um tapinha nas costas, já que agora você tem sua própria VPN Raspberry Pi com tecnologia OpenVPN! Tudo que você precisa fazer agora é configurar seus dispositivos para acessar a VPN. Comece acessando seu Pi e executando o seguinte comando do terminal:

$ pivpn add

Você será solicitado a fornecer um nome após executar este comando. Digite algo simples como cliente1. Isso irá gerar um.arquivo ovpn que você usará para informar aos outros dispositivos como se conectar à sua VPN. Primeiro, você precisará obter uma cópia para o seu PC, tablet, smartphone etc. A maneira mais rápida de fazer isso é usar um programa FTP e copiar o arquivo do seguinte diretório:

/home/pi/ovpns

Agora tudo que você precisa fazer é instalar o OpenVPN no seudispositivos selecionados, copie o arquivo client1.ovpn para o mesmo dispositivo, adicione o perfil e você está online! Se você não tiver certeza de como fazer isso, siga as seções abaixo para configurar.

Janelas:

• Baixe o OpenVPN e instale-o.
• Copie client1.ovpn para o diretório de instalação do OpenVPN e coloque-o no diretório "config".
• Clique com o botão direito do mouse no atalho da área de trabalho OpenVPN e vá para "Propriedades".
• Clique em “Compatibilidade” e depois em “Alterar configurações para todos os usuários”.
• Na próxima janela, marque "Executar este programa como administrador".
• Inicie o OpenVPN como administrador. Se aparecerem mensagens de aviso, aceite-as.

Mac:

• Baixe e instale o Tunnelblick, o cliente OpenVPN gratuito e de código aberto para Mac.
• Quando a instalação perguntar se você possui algum arquivo de configuração, basta dizer "Não".
• Depois, abra uma janela do localizador e clique duas vezes em "client1.ovpn".
• Inicie o Tunnelblick.
• Clique no ícone no canto superior da tela e escolha "Conectar".
• Selecione a conexão "client1".

Linux:

Instale o OpenVPN usando as seguintes linhas de prompt de comando:

$ sudo apt-get update
$ sudo apt-get install openvpn

Agora edite o arquivo de configuração que você baixou na etapa acima:

$ nano client1.ovpn

Descomente as três linhas a seguir removendo o primeiro caractere:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Salve e feche o arquivo. Agora você pode se conectar à sua VPN usando o seguinte comando:

$ sudo openvpn --config client1.ovpn

Android:

• Instale o cliente OpenVPN para Android.
• Transfira client1.ovpn para o seu dispositivo, por meio de uma conexão USB ou via armazenamento na nuvem.
• Execute o aplicativo OpenVPN e toque no botão de menu no canto superior direito.
• Escolha "Importar", navegue até o local do arquivo ovpn e importe o arquivo.
• Toque no botão "Conectar" no menu principal do OpenVPN.

iOS:

• Instale o OpenVPN para iOS.
• Conecte seu dispositivo iOS a um computador e copie o arquivo client1.ovpn para o OpenVPN através do iTunes.
• Desconecte e inicie o OpenVPN. Uma notificação aparecerá dizendo que um novo perfil está disponível.
• Toque no sinal de mais verde para importar suas configurações.
• Deslize o botão de conexão para "ativado" para usar sua VPN.

Método altamente personalizável: Crie sua própria VPN externa

Os serviços comerciais VPN oferecem vários recursos,mas a única coisa que eles não conseguem entregar é a total personalização. A configuração da sua própria VPN em um servidor externo oferece um controle incrível sobre todos os aspectos de uma rede privada virtual. Deseja criptografia mais forte? Edite um arquivo de configuração e você está definido. Precisa bloquear todos os dispositivos, exceto o seu? Não é um problema!

A desvantagem de executar sua própria VPN é que é precisoalgum tempo para configurar. Você precisará de uma conta de servidor virtual privada, que seja barata, mas não gratuita, e ficará à vontade para editar arquivos de configuração e navegar na linha de comando. A solução de problemas também pode ser um problema, pois até os problemas mais simples podem surpreender especialistas e amadores. Supere esse obstáculo e você achará que hospedar sua própria VPN é extraordinariamente útil e igualmente gratificante.

Um resumo rápido sobre como configurar uma VPN externa está abaixo. Nós também temos um guia sobre como hospedar sua própria VPN se você quiser mais detalhes ou preferir usar o Ubuntu em vez do CentOS no seu servidor.

Como configurar sua própria VPN:

1. Inscreva-se para uma conta na Digital Ocean.
2. No painel do Digital Ocean, clique em "Criar" para criar uma gota.
3. Escolha um nome de host para sua gota. Tudo fará, como servidor ou seunomeVPN.
4. Escolha um tamanho de gota. O menor pacote irá funcionar perfeitamente.
5. Escolha um local de servidor e selecione CentOS 7 como sua distribuição.
6. Crie a gota.
7. Siga as instruções da Digital Ocean para configurar o servidor OpenVPN. Não tenha pressa, esta é a parte mais longa e complicada do procedimento.

LEITURA RELACIONADA: Como testar sua VPN quanto a vazamentos de segurança

Rápido e poderoso: Shadowsocks (SOCKS5 Proxy)

Shadowsocks foi projetado para restaurar um software livre e gratuito.Internet aberta para usuários em países fortemente restritos, como China, Rússia e em todo o Oriente Médio. O Shadowsocks funciona usando o protocolo Socket Secure 5 (SOCKS5), que simplesmente transfere pacotes de dados entre um host e um servidor por meio de seu próprio servidor proxy. Existe até uma camada de autenticação incorporada no protocolo SOCKS5 que garante que terceiros (ISPs, governos, hackers etc.) não possam interceptar seus dados.

Usar um proxy SOCKS5 pode ser muito mais rápidodo que outros métodos de VPN, pois não há criptografia envolvida no processo. Você precisará acessar um servidor Shadowsocks para fazê-lo funcionar, o que exige a execução de seu próprio serviço ou a locação de um serviço externo, que pode custar cinco vezes mais que uma VPN. No entanto, ele funciona muito bem para ignorar os bloqueios de sites e manter o anonimato, e há um software fácil de usar para sistemas operacionais de desktop, dispositivos Android e iOS.

Se você está realmente preocupado com a privacidade eanonimato, você também pode executar o Shadowsocks junto com uma VPN. Alguns serviços de VPN oferecem suporte ao proxy SOCKS5 imediatamente, mas se você criar sua própria VPN do zero, poderá usar o Shadowsocks sem problemas.

Lento, mas forte: túnel SSH

Um protocolo mais antigo usado para VPNfuncionalidade são túneis Secure Shell, geralmente chamados de túneis SSH. Esse método agrupa os dados em uma camada adicional de criptografia SSH, que é praticamente inquebrável por si só. O SSH é normalmente usado para transferir arquivos com segurança entre um host e um servidor remoto, mas se você combiná-lo com uma VPN ou simplesmente usá-lo para todo o seu tráfego on-line, você descobrirá que possui uma capacidade incrível de manter seus dados privados, anônimo e seguro.

A maior desvantagem dos túneis SSH é a velocidade. O SSH não foi projetado para grandes quantidades de tráfego, especialmente vídeos em HD ou arquivos torrent. Se você estiver baixando algo mais complexo do que um site, ficará frustrado. O lado positivo é que é fácil criar um túnel SSH em sistemas Linux e Mac (os usuários do Windows terão que fazer algum trabalho extra), e você pode emparelhá-lo com uma VPN para obter a mais poderosa proteção de dados possível.

Difícil de usar: túnel SSL / TLS

Embora não seja um método ideal para acessar oInternet ou para substituir uma VPN, é possível usar um túnel SSL (Secure Socket Layer) para se proteger online. Esse método usa essencialmente o protocolo HTTP padrão e envolve um pouco de criptografia em torno de cada pacote de dados. Os sites que usam HTTPS (aqueles que mostram um pequeno ícone de cadeado no navegador) implantam o mesmo conjunto de tecnologias e também funcionam bem do seu lado.

A vantagem de usar a criptografia SSL é acapacidade de romper até os mais rigorosos firewalls. Se você estiver indo para um país conhecido por sua censura on-line, como China, Turquia ou Rússia, os túneis SSL podem ajudar a proteger sua identidade sem exibir bandeiras vermelhas. Afinal, o tráfego criptografado SSL é extremamente comum na Web, por que suas solicitações se destacam das outras?

A desvantagem do SSL é que é um pouco mais lentodo que uma boa VPN, e pode ser um aborrecimento para instalar e gerenciar. A melhor maneira de fazer isso é baixar o software do stunnel e iniciar o longo processo de configuração. Não é fácil ou rápido, e você precisará de uma quantidade razoável de conhecimento técnico para obtê-lo. Uma alternativa é usar um serviço VPN que ofereça túnel SSL através de seu software. O NordVPN é uma das melhores VPNs convencionais que oferecem esse recurso.

LEITOR EXCLUSIVO: obtenha um desconto especial de 75% para o plano de três anos, apenas US $ 2,99 por mês. Garantia de devolução do dinheiro em 30 dias incluída em todos os planos.

Perto de uma VPN, mas não exatamente: proxies da Web e Tor

Ao pesquisar VPNs, você encontrará muitasde falar sobre proxies da web e a rede Tor. Ambas são ótimas ferramentas para ajudar você a se manter seguro online, mas também não é um bom substituto para nenhum dos VPNs ou métodos de criptografia listados acima.

Por um lado, os proxies da web não oferecem nenhum acréscimosegurança ou privacidade. Eles simplesmente pegam seus dados brutos de tráfego e os devolvem através de um novo conjunto de servidores, fornecendo um endereço IP diferente que permite enganar os sites e pensar que você está em um local diferente. Os proxies da Web são usados ​​principalmente para acessar vídeos de streaming de outros países. Eles costumam ser associados a fornecedores pouco detalhados que também coletam e vendem informações do usuário, o que significa que você pode evitá-los e não perder nada útil.

A rede Tor é uma coleção de nós quefuncionar como um sistema de retransmissão para o tráfego online. Ao usar algo como o Navegador Tor, você pode criptografar todo o tráfego do navegador e enviá-lo pela rede para torná-lo anônimo e não rastreável. É uma peça profunda de tecnologia que é incrivelmente útil para quem precisa manter sua localização oculta. Infelizmente, a rede Tor é extremamente lenta e não suporta itens como vídeos online, Netflix, YouTube ou torrents. Para obter um resumo completo do Tor, consulte nosso artigo de dicas Como usar o Tor: Um guia para começar.

Ameaças externas das quais uma VPN deve protegê-lo

Para que servem as VPNs? Uma grande variedade de coisas! A criptografia de VPNs e protocolos semelhantes a VPN pode alterar a maneira como seus dados interagem com a web. Em vez de enviar informações abertas, fáceis de interceptar e fáceis de roubar pela Internet, as VPNs selam tudo em um envelope criptografado inquebrável, impedindo que qualquer pessoa, exceto as partes autorizadas, acesse o conteúdo. Esse é um recurso incrivelmente útil e protege você contra uma série de ameaças on-line, grandes e pequenas, incluindo as listadas abaixo:

Provedores de serviços de Internet (ISPs) - Você paga dinheiro a eles; eles dão acesso aoInternet. O relacionamento deve ser tão simples quanto isso, mas muitos ISPs se voltaram para métodos secretos para explorar seus usuários. As velocidades são rotineiramente reduzidas, por exemplo, e um grande número de ISPs registra e até vende informações do usuário a terceiros, tudo sem a permissão de ninguém. Qualquer solução VPN implantada deve proteger contra essas ameaças.

Vigilância em massa - Os governos se envolvem em vigilância em massa sobo disfarce de proteger os cidadãos contra ameaças. Os vazamentos de dados nos últimos anos mostraram que muitos governos levam o privilégio longe demais, no entanto, e estão seguindo ativamente pessoas inocentes, registrando suas atividades e compartilhando as informações com outros governos.

Hackers e bots - A imagem clássica de um hacker roubandoas informações de usuários inocentes não estão muito longe da verdade. Tanto os hackers humanos quanto os bots automatizados podem monitorar conexões e capturar dados valiosos, como senhas de contas bancárias e números de cartão de crédito. Sem o poder de criptografia de uma VPN, tudo o que eles precisam fazer é encontrar o código e as informações são tão boas quanto roubadas.