Por que mensageiros seguros e VPNs não são à prova de idiotas

A maioria dos serviços modernos de mensagens possui algum tipo decriptografia embutida. Muitos oferecem recursos de bate-papo secretos e configurações avançadas de privacidade. Apesar de tudo isso, um grande número de pessoas violou a lei enquanto usava mensageiros; mesmo quando eles estavam se protegendo. Um homem chegou a ser condenado à morte enquanto usava o WhatsApp, um mensageiro que usa criptografia de ponta a ponta.

Neste artigo, explicaremos por que usar uma VPNe um mensageiro seguro ainda pode deixá-lo vulnerável. Também explicaremos como as empresas enganam usuários e clientes ao coletar dados em segredo. Por último, mas não menos importante, forneceremos VPNs de qualidade - e explicaremos como você pode usá-las para permanecerem seguras ao usar redes sociais e mensageiros instantâneos.

Quais recursos de VPN podem ajudar a tornar suas mensagens online privadas?

As VPNs não são infalíveis, e explicaremos o porquê em um minuto. Mas, primeiro, vamos falar sobre quais recursos do messenger podem oferecer mais privacidade ao usar redes sociais e mensageiros online.

• Criptografia - por padrão, todos os dados que você envia online sãonão criptografado, ou seja, qualquer pessoa que o possua pode ver e ler. A criptografia adiciona uma camada de segurança aos seus dados, exigindo uma chave antes que os dados sejam acessados ​​ou lidos. Recomendamos procurar os protocolos do OpenVPN - UDP e TCP - e também as chaves AES de 256 bits.
• Política de log - algumas VPNs armazenam seus logs de usuário e podempotencialmente entregar dados a empresas, governos e criminosos. Procure provedores sem registro ou registro zero que nunca armazenam registros do que você faz online.
• Rede do servidor - uma grande rede de servidores significa que você pode obter um IPem qualquer país que você escolher. Isso pode ajudar você a acessar a Internet de jurisdições liberais como a da Islândia e da Romênia. Como esses países possuem leis rígidas de segurança de dados, isso o protegerá contra invasões e interferências indesejadas do governo.
• Restrições de velocidade e largura de banda - se você ficar sem velocidade ou largura de banda, qualquera proteção que seu serviço VPN oferece a você se foi. Isso significa que você deve procurar provedores rápidos que incluam grandes quantidades de largura de banda ou que não tenham restrições de tráfego ou velocidade.

Provedores de VPN específicos recomendados para uso com mensageiros

1. ExpressVPN

O cartão de chamada do ExpressVPN é sua velocidade. Com mais de 2.000 servidores em mais de 60 países, possui uma das mais amplas redes de servidores do setor. Isso significa que as velocidades são altas, as latências - baixas e o número de IPs que você pode acessar - praticamente ilimitadas. Além disso, o software é leve e fácil de instalar. O ExpressVPN reconhece automaticamente o dispositivo que você usa e sugere os aplicativos necessários, e a instalação leva alguns minutos. Velocidade e largura de banda são ilimitadas, o que significa que você pode usar a VPN para o conteúdo do seu coração sem precisar se preocupar em acabar. Todas essas vantagens são úteis quando você estiver usando um messenger, pois elas permitem que você faça chamadas de voz, chamadas de vídeo e envie conteúdo sem problemas.

Além desses recursos, o ExpressVPN éextremamente seguro. Ele oferece todos os protocolos de criptografia comumente usados, incluindo UDP e TCP do OpenVPN e SSTP para impedir a censura. Há um teste de vazamento de DNS integrado que ajuda você a garantir que seu ISP (e o governo) não possam ver o que você está fazendo enquanto estiver usando a VPN. A política de não registro em log é uma das mais difíceis do setor, com absolutamente nenhum registro de tráfego, solicitações de DNS, endereços IP ou históricos de navegação. Por último, mas não menos importante, o serviço protege você mesmo quando sua conexão VPN cai através de um interruptor de interrupção: um recurso que descarta suas mensagens enviadas e recebidas se você se desconectar.

Para saber mais sobre os recursos de desempenho e segurança do ExpressVPN, confira nossa análise do ExpressVPN de 2018.

2. NordVPN

O NordVPN é um serviço conhecido por sua segurança,o que o torna perfeito para uso com mensageiros. A primeira camada de proteção vem da poderosa criptografia AES de 256 bits. Os protocolos incluem o UDP e o TCP da OpenVPN, que combinam velocidade e segurança, além de PPTP que supera a censura. Mas a razão pela qual o NordVPN realmente se destaca em termos de segurança é a seleção de servidores especializados. Por exemplo, você pode usar os nós da VPN dupla para rotear seus dados através de dois servidores remotos e dois conjuntos de criptografia para proteção extra. Você também pode usar os servidores ofuscados para ocultar o fato de estar usando uma VPN, oferecendo proteção extra ao usar um messenger. Além de todas essas medidas, existe uma política estrita de não registro, tornando o NordVPN um dos serviços mais seguros, ponto final.

Além de ser forte em segurança, o NordVPNé fácil de usar, independentemente do seu nível de habilidade. O serviço vem com uma grande série de aplicativos compatíveis com macOS, Windows, Linux, iOS, Android e até consoles e roteadores de videogame. A interface do usuário é atraente, especialmente considerando quantos recursos o NordVPN possui. Existe até uma interface gráfica de mapa que torna fácil e direta a escolha entre os mais de 5.000 servidores em mais de 60 países. Por último, mas não menos importante, existem úteis alternâncias de segurança cibernética que permitem bloquear anúncios e malware.

Para saber mais sobre o NordVPN, confira nossa análise do NordVPN 2018, onde falamos sobre o serviço com mais detalhes.

3. CyberGhost

O CyberGhost é um serviço VPN único em suacombinação de recursos poderosos e facilidade de uso. Muitos provedores de VPN solicitam que você insira as configurações manualmente; O CyberGhost simplesmente oferece 6 perfis de configuração intuitivos. Alguns - como “navegação anônima” - são excelentes para quem quer ficar seguro enquanto usa um messenger com uma VPN. Outros são úteis quando você está fazendo outras coisas. Também existem alternâncias adicionais como "bloquear malware" e "compactação de dados" para se proteger e melhorar o desempenho do dispositivo quando você usa um messenger atrás de uma VPN. A melhor parte é que os aplicativos da CyberGhost estão disponíveis em todos os dispositivos comuns, com aplicativos para desktops, smartphones, tablets, roteadores, consoles de jogos e muito mais.

Além de ser forte na facilidade de uso,O CyberGhost também é poderoso. Possui uma das maiores redes de servidores do setor de VPN, com mais de 3.000 servidores proxy em mais de 60 países. Isso significa que suas conexões com o messenger serão rápidas o suficiente para suportar vídeo de alta definição. A largura de banda e a velocidade são ilimitadas, o que significa que você nunca precisa se preocupar em sofrer uma desaceleração. Os protocolos de criptografia incluem o UDP e o TCP da OpenVPN, bem como o L2TP mais rápido, mas menos seguro. Por último, mas não menos importante, a política de registro zero é uma das mais fortes do setor. Nem mesmo o seu endereço de email é armazenado, tornando praticamente impossível rastrear sua identidade e localização.

Para saber mais sobre o CyberGhost e seus recursos, confira nossa análise completa do CyberGhost 2018.

4. PureVPN

Com mais de 2.000 servidores em mais de 140 países,O PureVPN permite que você use praticamente qualquer IP que desejar. Isso é útil para usar aplicativos de mensagens com segurança, mas não é tudo. Você pode obter as versões mais localizadas do messenger, idioma local e tudo, sem precisar se mover para qualquer lugar. Todos os servidores estão disponíveis em todos os países, portanto, nunca há necessidade de pagar extra. Cada servidor está equipado com uma conexão de 1 Gbit, o que significa que você nunca experimentará uma desaceleração. Além disso, não há restrições de velocidade ou largura de banda e até 5 conexões simultâneas, para que você possa usar o PureVPN o quanto quiser em todos os seus dispositivos ao mesmo tempo.

Além de uma grande rede de servidores, o PureVPNpossui um forte conjunto de recursos de segurança. A criptografia de 256 bits significa que a quebra de suas mensagens levaria um supercomputador milhões de anos. A tecnologia proprietária Ozone protege proativamente seu dispositivo, dados e identidade, mesmo quando você está offline. Há um interruptor de interrupção interno que impede que suas mensagens vazem por conexões não criptografadas quando você para de usar sua VPN. Há até proteção contra DDoS que impede que terceiros interfiram nas suas mensagens, sobrecarregando você com dados. Tudo isso é sustentado pela proteção de vazamento do Web RTC, que impede que seu IP real seja descoberto, e uma das políticas de log mais completas de todo o negócio.

Problemas com mensageiros online

A maioria dos mensageiros tem algum tipo de criptografia. O WhatsApp criptografa as mensagens por padrão. O mesmo acontece com o Telegram. O Facebook possui uma função de bate-papo secreto que oferece aos usuários proteção criptográfica ponta a ponta. No entanto, é importante entender que "criptografado" não significa necessariamente "seguro". De fato, as pessoas têm enfrentado problemas legais repetidamente pelo que dizem na privacidade de suas conversas on-line. Além disso, as mensagens dos usuários geralmente são lidas por máquinas e pessoas como parte da mineração de dados por empresas como Google, Facebook e outras. Nas seções abaixo, mostraremos por que os mensageiros instantâneos nem sempre são seguros e o que você pode fazer para se proteger.

Problemas legais de mensagens instantâneas

Você pode pensar que o uso de mensagens criptografadas éo suficiente para se proteger, mas esse nem sempre é o caso. Por exemplo, no Quênia, uma nova Lei da Comissão Nacional de Coesão e Integração pode punir você pelo conteúdo que você envia a outros usuários, mesmo que seja privado e online. Compartilhar pornografia pode levar a multas de até 30 anos; compartilhar notícias falsas pode levar até 2 anos de prisão. Outras multas mais graves podem levar a pior.

Infelizmente, o Quênia não é o único país comleis como estas. Na Índia, um estudante chamado Junaid Khan foi preso em 14 de fevereiro no início deste ano. Aparentemente, uma mensagem que alguém encaminhada em um grupo do WhatsApp onde ele era administrador era "censurável". Ele está detido há mais de 6 meses sem que ninguém saiba o que a mensagem continha. Além disso, a família de Khan insiste em que ele era apenas administrador desses grupos porque os administradores anteriores o abandonaram. Em outras palavras, o homem passou meio ano (e contando) atrás das grades por uma mensagem desconhecida que pode não ter sido enviada por ele. No vizinho Paquistão, as coisas podem piorar. Um jovem cristão (Nadeem James) foi condenado à morte por fazer uma piada no WhatsApp sobre o profeta Muhammad. A pessoa do outro lado da mensagem denunciou Nadeem à polícia, resultando em sua sentença e eventual morte.

Agora, você pode pensar que estes são casos extraordináriosisso aconteceu com um punhado de pessoas. Esse não é o caso. Por exemplo, na Turquia, dezenas de pessoas baixaram um aplicativo chamado ByLock: um mensageiro particular focado em criptografia e privacidade. Após o golpe fracassado do país contra o presidente Recep Tayyip Erdogan, mais de 75.000 deles foram presos sob acusações falsas, sem provas. Alegadamente, os usuários do aplicativo eram culpados de sedição e conspiração - mas sem absolutamente nenhuma evidência, seu maior crime foi simplesmente possuir o aplicativo ByLock e usá-lo.

Todas essas histórias apontam para duas coisas. Primeiro de tudo, um aplicativo pode ser criptografado, mas se alguém levar sua mensagem para a polícia, sua privacidade chegará ao fim. Segundo, o fato de um aplicativo ser criptografado não significa que você ainda não pode ser cobrado. Em muitos casos internacionais, o simples ato de pertencer a um grupo específico ou possuir um aplicativo específico é o principal problema. Terceiro, suas conversas podem ser monitoradas, mesmo quando você acha que elas são seguras e criptografadas. Nosso próximo ponto explicará o que queremos dizer. Por enquanto, porém, apenas entenda que todos esses pontos se aplicam mesmo se você estiver usando uma VPN. Só porque você tem um IP estrangeiro não significa que você não pode ter problemas com a lei. Se você quiser se manter seguro, precisará tomar algumas medidas de precaução extras que serão analisadas em um minuto.

Espionagem corporativa

Dado o quanto as empresas anunciam e promovemas configurações de privacidade deles, você acha que eles realmente se importam com a sua privacidade. Isso é evidentemente falso. No final das contas, as empresas estão aqui para ganhar dinheiro. Eles fazem isso vendendo sua atenção para os anunciantes e minerando seus dados para revenda e uso interno. Simplificando, WhatsApp, Facebook e todos os outros mensageiros são gratuitos porque seus dados, e não seu dinheiro, são sua principal fonte de receita. A verdade é que a maioria das empresas por trás dos mensageiros deseja interromper ativamente sua privacidade - e muitas delas o fazem quando acham que ninguém está assistindo. Aqui estão alguns exemplos notáveis.

Facebook Messenger vazou até 87 milhõesregistros de usuários. Os dados chegaram às mãos da Cambridge Analytica, uma consultoria política. Muitos desses dados vazaram porque um pequeno número de pessoas (270.000) baixou um aplicativo que solicitou os dados de seus amigos. Isso significava que muitas pessoas vazaram dados simplesmente porque seus amigos optaram por um aplicativo do Facebook. Infelizmente, não são apenas os terceiros conhecidos por extrair dados dos usuários do Facebook. A própria empresa coleta dados de telefone celular, incluindo registros de chamadas, de qualquer pessoa que importe sua lista de contatos na rede social. Além disso, o Facebook parece verificar tanto as conversas do messenger quanto as chamadas de áudio para servir aos usuários melhores conteúdos e anúncios. Em suma, o serviço foi implicado em vários casos de violações da privacidade de dados. Enquanto seus dados estiverem no Facebook, você nunca poderá ter certeza de que está realmente seguro.

O WhatsApp não é muito diferente. Primeiro, o aplicativo é vulnerável a malware e vírus como o Trojan bancário. Quando eles entram no seu sistema, você perde rapidamente toda a privacidade que possui, esteja usando uma VPN ou não. Pior ainda, o WhatsApp admitiu compartilhar informações sobre sua identidade e dispositivo com o Facebook para ajudar a última empresa a veicular anúncios e conteúdo. Isso significa que o messenger está vulnerável à maioria dos mesmos problemas do Facebook, que é outro ataque à sua privacidade.

O que você pode fazer?

Há duas coisas que você pode fazer para se entregarproteção extra e minimize as chances de ter problemas com a lei. Para iniciantes, se você usar uma VPN, faça o possível para criar uma identidade online totalmente nova. Considere usar um aplicativo ou dispositivo que você normalmente não usa e tente fazer login a partir de um IP que não seja o seu WiFi doméstico ou conexão com fio. Além disso, tente obter um número descartável que você pode usar para confirmar a instalação do aplicativo. Dessa forma, será extremamente difícil provar que realmente foi você quem instalou e usou qualquer aplicativo no seu dispositivo. Combinado com a criptografia de uma VPN e o IP estrangeiro, será extremamente difícil violar sua privacidade dessa maneira.

Outra coisa que você pode fazer é usar mensageiros queestão focados em segurança e anonimato. Por exemplo, o Telegram de fabricação russa possui criptografia de ponta a ponta forte - mas isso não é tudo. Há uma opção de bate-papo secreto que permite definir o cronômetro por quanto tempo você deseja que uma mensagem fique visível para o destinatário. Por exemplo, você pode definir o cronômetro para 5 segundos, após o qual a mensagem desaparecerá para sempre. Além disso, o bate-papo secreto do Telegram mostra quando alguém capturou a sua mensagem, dificultando que alguém leve tudo o que você escreveu ou enviou à polícia sem que você saiba. O SnapChat possui recursos de mensagens privadas semelhantes, com mensagens temporárias e recursos de captura de tela. Tudo isso pode não ser infalível, mas certamente é útil - e um corte acima do que você recebe com os mensageiros regulares.

Conclusão

A cibersegurança se torna um tópico mais complexodia. Você pode realmente confiar em seus aplicativos de mensagens instantâneas para não trair seus segredos ou informações pessoais, mesmo que eles afirmem empregar fortes disposições de privacidade? A história recente sugere que não. Mas, felizmente, você não precisa esperar que essas empresas obtenham integridade moral ou inovem para fornecer a segurança necessária.

Com uma VPN, você pode bloquear cada pacote de dadostransmitido de e para o seu dispositivo com uma parede de criptografia quase inquebrável. Quando combinado com práticas mais seguras para garantir seu anonimato, você tem a melhor chance possível de manter suas conversas longe de olhares indiscretos. Entretanto, nenhuma solução isolada atuará como uma bala de prata, e foi por isso que escrevemos este guia para fornecer um contexto sobre o problema, além de fornecer algumas soluções que você pode começar a usar hoje.

Você tem alguma dica para nossos leitores sobre a melhor forma de manter-se seguro ao usar aplicativos de mensagens? Deixe-nos saber nos comentários abaixo.