O que é um Túnel VPN?

Como um túnel VPN funciona?

Um túnel VPN é uma conexão criptografada entre seu dispositivo e a internet.

Digamos que você queira enviar um e-mail para um(a) amigo(a). Enquanto seu ISP (Internet Service Provider, ou provedor de internet) não conseguir ler o conteúdo do e-mail, ele vai verificar de onde ele saiu e para onde ele vai. Provedores de internet também podem monitorar quais websites você visita, qual seu fluxo de dados baixados e quais dispositivos você está usando. Eles também possuem um bom motivo para bisbilhotar sua vida privada: vender seus dados para quem pagar mais. Eles também podem diminuir a velocidade da sua conexão se você baixar arquivos muito grandes com muita frequência.

Hackers também têm seus motivos. Eles usam malware (vírus), phishing, ransomware, ataques DDoS e outras técnicas para interceptar informações, roubar suas contas bancárias e te deixar de péssimo humor.

Quando você se conecta à internet com uma VPN, seu tráfego de informações passa por um túnel criptografado, protegendo seus dados e redirecionando-os para os servidores de provedor VPN. Você pode sentar na frente do seu computador, no Brasil, e se conectar como se estivesse no Canadá. Nem o provedor de internet nem os hackers serão capazes de te identificar, verificar seus dados ou descobrir sua localização.

Tipos de Túnel VPN

Há muitos protocolos diferentes de tunelamento VPN que variam em velocidade, nível de segurança e outros benefícios. Vamos explorar os tipos mais comuns.

OpenVPN

O OpenVPN é um protocolo de código aberto que funciona em todos os principais sistemas operacionais. Você pode baixar o código fonte, revisá-lo e fazer as modificações que quiser. O OpenVPN pode ser executado sobre o TCP (Transmission Control Protocol, “protocolo de controle de transmissão”) e o UDP (User Datagram Protocol, “protocolo de datagrama do usuário”). Ele também é considerado como um dos protocolos VPN mais seguros.

IPSec/IKEv2

O protocolo IKEv2/IPSec tem os benefícios de segurança do IPSec (Internet Protocol Security, “segurança de protocolo da internet”) e a do IKEv2 (Internet Key Exchange Version Two, “chave de troca de internet versão dois”). Quando sua conexão VPN é interrompida ou quando você troca entre redes, o IKEv2/IPSec usa a sua funcionalidade de conexão automática, que restaura tudo de volta ao normal.

Embora seja um bom protocolo, IKEv2/IPSec só pode ser usado por configuração manual e é incompatível com alguns sistemas operacionais.

WireGuard

O WireGuard é o protocolo mais atual e mais rápido de todos. Ele ainda está nos estágios iniciais de desenvolvimento e, por isto, possui algumas falhas de segurança. Em 2019, a NordVPN introduziu o NordLynx, um protocolo que herdou a velocidade do WireGuard mas que, ao mesmo tempo, garante a segurança que todos desejam.

SSTP

O SSTP (Secure Socket Tunneling Protocol, “protocolo de soquete seguro de tunelamento) é um protocolo VPN que foi criado pela Microsoft mas que também está disponível em outros sistemas. Muitos provedores VPN usam o SSTP com ceticismo, já que a Microsoft é conhecida por colaborar com agências como a NSA (National Security Agency, a Agência de Segurança Nacional dos EUA). Contudo, não há evidências de que este protocolo tenha sido usado de maneira indevida.

O que é o túnel dividido?

Um túnel VPN criptografa todo seu tráfego, mas há certas situações nas quais você pode não desejar esta criptografia. É exatamente isto que a divisão de tunelamento faz: você pode criar exceções para certos aplicativos ou websites e acessá-los sem uma VPN.

Deste modo, você pode acessar conteúdo local e estrangeiro quando estiver em sua cidade natal no Brasil. A NordVPN é compatível com a divisão de tunelamento através de extensões nos navegadores Chrome e Mozilla, bem como em apps de aplicativos móveis.

Qual protocolo VPN você deve usar?

Tudo depende das suas necessidades. Mas a OpenVPN é a melhor opção entre os provedores VPN. A NordVPN usa o OpenVPN como seu protocolo padrão, mas os usuários também podem mudar para outros protocolos, como o IKEv2/IPsec ou NordLynx. Cada um possui suas próprias vantagens e fraquezas e seu uso varia de acordo com as preferências dos diferentes usuários.