A terminologia das VPN explicada
Em resumo: Este glossário define os termos de VPN com que se vai cruzar ao comparar fornecedores e ao configurar a sua ligação — da cifra AES e do kill switch às fugas de DNS, às políticas de não registo, aos protocolos e ao túnel dividido. Conhecê-los ajuda-o a escolher uma VPN de confiança, a configurá-la corretamente e a resolver problemas sem andar a adivinhar.
Compreender a terminologia das VPN ajuda-o a tomar melhores decisões sobre a sua segurança on-line. O mundo das VPN está cheio de siglas e linguagem de marketing, e os fornecedores sabem bem que é mais fácil impressionar com chavões quem está confuso. Dominar meia dúzia de termos centrais permite-lhe atravessar esse ruído, comparar serviços pelo seu mérito real e perceber quando uma funcionalidade é genuinamente útil e quando não passa de um rótulo. Seguem-se os termos que vale a pena conhecer, em linguagem simples.
Termos essenciais
AES (Norma de Cifra Avançada)
O algoritmo de cifra amplamente respeitado que governos e bancos usam em todo o mundo. O AES-256, a sua variante comum mais forte, é considerado praticamente indecifrável com a tecnologia atual.
Largura de banda
A quantidade máxima de dados que uma ligação consegue transmitir num dado período. Algumas VPN limitam a largura de banda nos planos gratuitos, o que restringe quanto pode navegar ou ver.
DNS (Sistema de Nomes de Domínio)
A lista telefónica da internet, que traduz os nomes de sites legíveis por pessoas nos endereços IP numéricos que os computadores usam. Uma fuga de DNS pode revelar que sites visita mesmo com a VPN ligada, e por isso as boas VPN encaminham o DNS pelo túnel cifrado.
Cifra
O processo de converter dados legíveis num formato ilegível que só a chave certa consegue descodificar. É o que mantém o seu tráfego privado durante o percurso.
Endereço IP
Um identificador numérico único atribuído ao seu dispositivo na internet e que revela a sua localização aproximada. Uma VPN esconde o seu IP real por trás do IP do servidor.
Interruptor de segurança (Kill Switch)
Uma funcionalidade de proteção que bloqueia todo o acesso à internet no instante em que a ligação VPN cai, garantindo que o seu IP real e o seu tráfego nunca ficam expostos durante essa quebra momentânea.
Latência (Ping)
O atraso entre enviar um pedido e receber a resposta, medido em milissegundos. Quanto mais baixa, melhor — e conta sobretudo em jogos e videochamadas.
Política de não registo (No-Log Policy)
O compromisso de um fornecedor de não registar o que faz on-line. As promessas de não registo mais sólidas são sustentadas por auditorias independentes e não apenas por texto publicitário.
Ofuscação (Obfuscation)
Tecnologia que disfarça o tráfego da VPN para que pareça HTTPS comum, permitindo-lhe passar por redes que tentam detetar e bloquear VPN. É essencial em regiões fortemente censuradas.
OpenVPN
Um protocolo VPN de código aberto, já com longa história, respeitado pela segurança robusta e pela flexibilidade, ainda que seja mais lento e mais pesado do que as opções mais recentes.
Protocolo
O conjunto de regras que determina como os dados são cifrados e transmitidos entre o seu dispositivo e o servidor VPN. Exemplos: IKEv2, OpenVPN e WireGuard.
Proxy
Um servidor que retransmite o seu tráfego para que os sites vejam o endereço dele em vez do seu — mas, ao contrário de uma VPN, normalmente não cifra os seus dados.
Servidor
Um computador que fornece a ligação VPN. Uma distribuição mais ampla de servidores costuma significar melhores velocidades, mais opções de localização e menos congestionamento.
Túnel dividido (Split Tunneling)
Uma funcionalidade que lhe permite escolher que aplicações passam pela VPN e quais usam a ligação normal — útil para manter rápidos os serviços locais e, ao mesmo tempo, proteger as aplicações sensíveis.
Débito real
A taxa de transferência de dados que realmente sente na prática, muitas vezes inferior à largura de banda teórica por causa da distância, do congestionamento e das sobrecargas do protocolo.
Autenticação de dois fatores (2FA)
Uma salvaguarda de início de sessão que exige uma segunda prova de identidade, como um código de utilização única, além da sua palavra-passe.
Túnel VPN
O canal cifrado entre o seu dispositivo e o servidor VPN, por onde passa todo o seu tráfego protegido.
Fuga de WebRTC
Uma vulnerabilidade do navegador capaz de revelar o seu endereço IP real mesmo com a VPN ativa. As boas aplicações e extensões de VPN bloqueiam-na.
WireGuard
Um protocolo VPN moderno, conhecido pela velocidade, pelo código reduzido e pela simplicidade, cada vez mais popular em todo o setor.
Mais termos que vale a pena conhecer
IKEv2/IPsec
Um protocolo rápido e moderno, particularmente bom a manter a ligação quando alterna entre Wi-Fi e dados móveis, o que o torna uma escolha forte para telemóveis.
Multi-Hop (Double VPN)
Uma funcionalidade que encaminha o seu tráfego por dois servidores VPN em vez de um, para mais privacidade, à custa de alguma velocidade.
Fuga de IP
Qualquer situação em que o seu endereço IP real fica exposto apesar de a VPN estar ligada, frequentemente através do WebRTC, do DNS ou de uma quebra de ligação sem kill switch.
Jurisdição
O país onde o fornecedor de VPN está legalmente sediado, o que determina que leis de retenção e de divulgação de dados o podem obrigar a agir. É um fator de confiança decisivo.
Estrangulamento de largura de banda
Quando o seu operador abranda deliberadamente certos tipos de tráfego. Uma VPN pode esconder o tipo de tráfego e evitar esse abrandamento dirigido.
Always-On VPN
Uma definição do dispositivo que mantém a VPN sempre ligada e bloqueia o tráfego se ela cair, garantindo que nunca fica exposto por acidente.
Como ler as promessas de marketing de uma VPN
Munido destas definições, consegue descodificar o que os fornecedores prometem. "Cifra de nível militar" quase sempre significa apenas AES-256, que é bom, mas não tem nada de exclusivo desse fornecedor. Uma "política de não registo" vale exatamente o que valem as suas auditorias independentes; uma promessa não auditada é uma promessa, não uma prova. "Servidores ilimitados" importa menos do que onde estão esses servidores e quão congestionados ficam. E uma longa lista de protocolos só é útil se a aplicação escolher mesmo o mais adequado à sua situação. O objetivo de aprender este vocabulário não é tornar-se engenheiro; é fazer perguntas mais afiadas e não pagar por chavões.
Como usar este conhecimento
Compreender estes termos ajuda-o a:
- Comparar serviços VPN pela substância e não pelo marketing
- Configurar a sua VPN com o protocolo e as funcionalidades certos
- Reconhecer e resolver problemas de ligação ou fugas
- Tomar decisões de segurança informadas em vez de confiar em chavões
Tenha este glossário à mão sempre que avaliar um fornecedor, configurar uma ligação nova ou esbarrar num problema que não perceba de imediato. Aqui, o vocabulário é poder: quanto mais claramente conseguir nomear o que uma funcionalidade faz, mais difícil se torna que um marketing hábil lhe venda algo que soa impressionante e diz pouco. Guarde esta página nos favoritos, volte a ela sempre que um termo novo o fizer tropeçar, e passará a navegar o mundo das VPN com confiança em vez de confusão. A GLOBEX usa tecnologia padrão da indústria e um desenho multiprotocolo para o manter seguro. Descarregue hoje.
