Guinguette Marais Poitevin

Bat-er safe than sorry é um ditado antigo e muito popular na nossa comunidade de morcegos da Transilvânia.

A verdade incómoda é que muitos serviços VPN não fazem o que é suposto fazerem e divulgam os dados dos utilizadores. Mesmo que a tecnologia VPN seja legal, tais coisas podem acontecer. É por isso que a pergunta “Devo testar a minha VPN?” tem apenas uma resposta razoável: “Sim, deve”. É melhor ser cauteloso e passar algum tempo a verificar a sua VPN do que ser vítima de hackers enquanto confia na protecção VPN.

Este artigo explica o que pode correr mal com uma VPN, como testar a sua VPN, e o que fazer se os seus dados não estiverem protegidos. Além disso, descobre quão anónimo é realmente o AnonymousBat.

Como testar a minha VPN – Será que um morcego pode manter um segredo?

Vida na Transilvânia pode ser por vezes bastante aborrecida. Há demasiada beleza à volta, os pássaros cantam, as flores desabrocham, as pessoas são calmas e educadas. Bem, já se percebeu.

Como um jovem em meados dos seus trinta anos, Vlad decidiu que era altura de quebrar a monotonia e organizar uma festa surpresa para os seus queridos amigos da colónia de morcegos. Assim, ele deu cabo do seu bat-wistle e, numa questão de minutos, conseguiu o seu parceiro no crime: o AnonymousBat.

Vlad (o cliente VPN) disse explicitamente ao AnonymousBat (o nosso servidor VPN) que a festa tinha de ser uma surpresa e que os outros morcegos só deveriam saber disso mais tarde (não se esperava qualquer fuga de informação). Então Vlad enviou-o para TomBat (o destino) com instruções precisas (alugar fatos, comprar maçãs, trazer o melhor bat-chocolate).

Após uma hora ou duas, AnonymousBat ainda não estava de volta quando Vlad decidiu visitar a caverna dos morcegos.

O que acha que ele lá encontrou? Bem, os morcegos estavam a experimentar fatos, a rir e a divertir-se muito, mais cedo do que Vlad esperava. Vlad não estava contente com o resultado, mas de qualquer modo, ele deu a festa, e eles passaram um tempo ainda melhor juntos. 🎉

O que acha? O AnonymousBat divulgou ou não a informação? 😀

O mesmo pode acontecer-lhe. Mesmo quando utiliza uma VPN, os seus dados podem ser divulgados e registados por websites, ISPs, ou hackers. Saiba como testar a sua ligação VPN e como assegurar a sua privacidade online.

Porque é que preciso de testar a minha ligação VPN?

Antes de entrar na sua bicicleta, verifique os travões. Pelo menos, espero que seja isso que faz.

Após ter clicado no botão Ligar de uma aplicação VPN, precisa de se certificar de que funciona como esperado, o que significa que garante a segurança em linha e o anonimato. Não se esqueça que a segurança de uma ligação VPN é alimentada pelo protocolo VPN. Portanto, certifique-se de que escolhe um protocolo forte como OpenVPN, WireGuard, ou SSTP, antes de activar a ligação VPN. Tenha em mente que testar a sua ligação é obrigatório quando falamos também de proxies.

O primeiro motivo para testar a sua ligação VPN é assegurar-se de que a VPN está realmente a funcionar. Por vezes, os clientes VPN mostram informações inexactas relacionadas com o estado da ligação. Mesmo que pareçam estar ligados ao servidor VPN, ou a ligação está quebrada, ou o servidor VPN não é capaz de encaminhar os seus pedidos web para a Internet.

Deverá também testar as suas ligações VPN para se certificar de que está realmente seguro enquanto navega na Internet. Foi descoberto que alguns fornecedores de VPN divulgam informações de utilizadores através de vários bugs ou implementações inadequadas de protocolos VPN.

As fugas de dados devem ser sempre levadas a sério! Um endereço IP pode dar aos hackers informações sobre a sua localização, e hackers qualificados podem pingar o seu IP, tentando mapear portas abertas e depois utilizar essas portas para obter acesso ao seu dispositivo.

O que é que preciso de testar?

Testar a sua VPN não é uma tarefa difícil. Muitos websites são capazes de verificar a sua ligação VPN e mostrar resultados significativos. No entanto, aqui estão as coisas a que deve prestar atenção:

1. A ligação VPN está estabelecida? A VPN funciona de todo? O cliente VPN (o seu SO ou uma aplicação VPN) está ligado ao servidor VPN?
2. A VPN está a funcionar correctamente? Esconde completamente a sua informação de endereço IP e a sua localização? Encripta correctamente os dados que transporta?
3. O que acontece no caso de uma queda de ligação VPN? Os seus dados são expostos? Muitas VPNs têm características que estão, de facto, quebradas. Isto acontece frequentemente com os chamados “kill switches” que não bloqueiam eficazmente o tráfego ou a protecção contra fugas IPv6 que não funciona.

Então aqui está o que precisa de testar:

1. Quando se liga à VPN, verifique o seu endereço IP público.
2. Verifica a VPN em caso de fugas.

li>Verifica o que acontece em caso de queda de ligação VPN.

Está pronto para mais informações sobre como fazer cada um destes passos? Continue a ler!

Como posso saber se a minha VPN está a funcionar?

Provavelmente está ciente de como funciona uma Rede Privada Virtual. Basicamente, quando ligado a uma VPN, todo o seu tráfego Internet é redireccionado para um servidor VPN que actua como intermediário entre o seu computador ou dispositivo e a Internet.

Se estiver devidamente ligado à VPN, então o seu endereço IP público é escondido e ‘substituído’ pelo exposto pelo servidor VPN.

O que fazer:

1. Antes de se ligar à VPN, verifique o seu endereço IP público usando um sítio web localizador de IP, como XMeuIP. Deve ver o seu endereço IP regular, o nome do seu ISP (Internet Service Provider), e a sua localização aproximada (país, cidade).
2. Conecte-se à VPN.
3. Verifique novamente o seu endereço IP público. Desta vez, se a VPN estiver a funcionar, verá o endereço IP e a informação de localização do servidor VPN e não a sua.
4. Se o seu endereço IP ainda estiver visível, então não está ligado à VPN, e deve tentar ligar-se novamente, procurar por erros de ligação, verificar a sua ligação à Internet.



O que é uma fuga de dados VPN & como testar a existência de fugas de dados

Further, é altura de verificar a existência de fugas de dados VPN.

Uma fuga de dados VPN é quando um website ainda pode detectar o seu verdadeiro endereço IP, mesmo que esteja a utilizar uma VPN. Isto significa que a VPN não está a funcionar como deveria, resultando em cibercriminosos potencialmente vendo o seu IP real e utilizando-o para descobrir detalhes pessoais como o seu país, cidade e o ISP que está a utilizar.



Para prevenir estas fugas, é preciso primeiro identificá-las. Isto é felizmente fácil de fazer, e há várias ferramentas disponíveis para o ajudar.

Existem três razões principais pelas quais a sua VPN pode não estar a fornecer segurança adequada e está, portanto, a expor a sua informação privada. Estas são:

Fuga de IP – Como testar fugas de IP

O seu endereço IP pode ser utilizado para determinar a sua localização ou os websites que visita. As fugas de IP anulam o propósito de utilizar uma VPN, e isso acontece normalmente devido aos protocolos de Internet IPv4 e IPv6 e às suas incompatibilidades.

O que fazer:

1. Carregar um sítio IP de verificação que mostra tanto endereços IP IPv4 como IPv6 (se estiver a utilizar um), como Whatismyip. Verifique os seus endereços IP públicos. Anote os seus endereços IP IPv4 e IPv6.

li>Conecte-se à VPN (ligue a sua VPN).

2. Realize a verificação dos endereços IP públicos – ambos. Se a VPN estiver a funcionar correctamente, não deverá ver nenhum dos endereços IP (IPv4 e IPv6) que tenha visto antes de se ligar a uma VPN. Por vezes, mesmo o IPv4 é alterado, o IPv6 permanece visível, resultando assim numa fuga de IP VPN.
3. Se detectar uma fuga de IP, deverá contactar o seu fornecedor de VPN e informá-los sobre o problema. Além disso, é uma boa ideia desactivar totalmente o IPv6 (aqui está como desactivar o IPv6 no Mac). Adicionalmente, pode alterar o protocolo VPN e testá-lo novamente.



DNS leak – Como testar fugas de DNS

Pode acontecer que, apesar de um IP permanecer oculto, o seu endereço DNS revele a sua localização. Um servidor DNS converte URLs de texto simples em endereços IP. Isto é normalmente feito pelos servidores do seu ISP, e eles podem ver quem visitou que sítios web.

Se o DNS vazar, qualquer pessoa que observe o seu tráfego pode aceder a essa informação, e isso pode levar a um ataque de sequestro de DNS.

O que fazer:

1. Carregar um sítio de teste de fuga de IP, como IPleak.net. Verifique a secção de endereços DNS. Vê os endereços IP dos servidores DNS que está a utilizar.
2. Ligue-se a VPN.
3. Teste novamente a sua ligação para detectar fugas de IP. Desta vez, na secção de endereços DNS, deverá ver outros endereços IP do que antes de se ligar a VPN.
4. Se vir os mesmos endereços IP antes e depois de ligar a VPN, então terá detectado uma fuga de DNS. Deve verificar as definições do cliente VPN e contactar o seu fornecedor de VPN para suporte.



Fuga do WebRTC – Como testar fugas do WebRTC

WebRTC (Web Real-Time Communication) faz parte dos navegadores mais populares e é utilizado para permitir comunicações em tempo real como conversas de voz e vídeo. Contudo, também apresenta outra vulnerabilidade para VPNs.

alguns sítios Web podem utilizar WebRTC adicionando linhas de código para olhar para além de uma VPN e descobrir o IP original. Isto é frequentemente utilizado por websites que fornecem ou bloqueiam conteúdos com base em geo-localizações.

O que fazer:

1. Ligar a VPN.
2. Carregar um sítio web capaz de detectar fugas de informação WebRTC, como XMeuIP. Realiza vários testes e tenta obter o seu verdadeiro endereço IP usando as funções WebRTC.
3. Se o teste mostrar o seu endereço local ou o seu verdadeiro endereço IP, então deverá desactivar WebRTC para o seu navegador ou contactar o seu fornecedor de VPN para obter instruções.
   Importante! O seu navegador poderá apresentar pedidos de WebRTC e ainda estar seguro (como na imagem de ecrã abaixo) se a VPN que está a utilizar estiver devidamente configurada.



O que acontece quando a ligação VPN cai?

Existem vários cenários em que a ligação VPN pode cair. Por exemplo, se o servidor VPN parar de funcionar, ou a ligação entre o cliente VPN e o servidor VPN for interrompida, ou mesmo devido a uma falha temporária na ligação à Internet.

Em caso de queda da ligação VPN, o cliente VPN deve fazer o seguinte:

• Previne todos os tipos de fugas de VPN.
• Recupera a ligação VPN o mais rapidamente possível.

Felizmente, os clientes VPN integrados no SO não são capazes de realizar estas tarefas; é por isso que recomendo a utilização de clientes VPN de terceiros como os oferecidos pelos fornecedores de VPN.

Queda de ligação VPN devido a falha de ligação à Internet

Pode ser desligado da Internet por várias razões. O seu ISP pode ter alguns problemas de conectividade, o seu router é reiniciado, o seu dispositivo está a mudar a rede Wi-Fi. A maior parte das vezes, estes são problemas temporários.

A sua VPN é capaz de se reconectar assim que a ligação à Internet é restabelecida? Um teste simples para verificar o comportamento do seu cliente VPN em caso de queda de ligação:

1. Ligar à VPN.
2. Desconectar-se da Internet desligando o Wi-Fi.
3. Após um minuto ou dois, voltar a ligar-se à Internet (ligar o Wi-Fi).
4. Verifique o seu endereço IP.
5. Ainda está ligado à VPN? Se não, então o seu cliente VPN não é capaz de tratar do caso de queda da Internet, e deverá contactar o suporte do serviço VPN.

Protecção de Switch para desconexões inesperadas

Serviços VPN comerciais oferecem o chamado “kill switch” que termina a sua ligação à Internet em caso de queda da ligação VPN. O switch kill da Internet garante que o seu dispositivo não acede à Internet sem protecção VPN.

Algumas VPN expõem o switch kill a nível de aplicação que apenas termina aplicações seleccionadas (por exemplo, clientes de torrent, navegadores).

É complicado para o utilizador final da VPN testar a eficácia da funcionalidade kill switch, uma vez que envolve a falha do servidor VPN. No entanto, eis o que pode fazer:

1. No caso de uma desconexão VPN inesperada, observe o comportamento do cliente VPN.
2. Cortar a sua ligação à Internet?
3. conecta-se novamente a outro servidor?
4. O seu endereço IP está visível (utilize um sítio web localizador de IP para verificar fugas de IP ou fugas de DNS) enquanto a VPN está desconectada?
5. Se notar algum problema, terá de contactar o seu fornecedor de VPN.

Testes VPN avançados

Uma forma de identificar fugas VPN é construir um conjunto de testes para o seu SO e depois executar uma série de testes para verificar se há fugas de pacotes no seu tráfego.

Isto pode, contudo, ser bastante complexo, dependendo do sistema operativo utilizado. O ExpressVPN lançou, no entanto, uma suite de testes VPN avançada. De facto, eles utilizam esta ferramenta internamente para se certificarem de que todas as suas aplicações VPN são à prova de fugas.

Este nível avançado de testes deve identificar todas as fugas sob várias condições.

O que fazer quando a minha VPN não está a funcionar

Você detectou que a sua VPN actual não funciona como esperado. O que deve fazer?

Se não conseguir ligar-se à VPN, deve primeiro verificar as credenciais de login, e verificar novamente as instruções de configuração.

P>Próximo, se o problema não for resolvido, deve contactar o seu fornecedor de VPN. As VPNs comerciais têm equipas de apoio dedicadas que são capazes de o orientar em diferentes situações (esta é outra razão pela qual preferimos VPNs pagas em vez das gratuitas). Além disso, no caso de fugas de VPN, pode haver configurações que não foram definidas, e que podem alterar o comportamento dos clientes VPN. O suporte poderá ajudá-lo com estas.

Em terceiro lugar, se o seu fornecedor não for capaz de resolver o seu problema, terá de considerar uma alternativa. Fiz uma lista de vários fornecedores que testámos e que consideramos seguros quando se trata de fugas de VPN.

serviços VPN com excelente protecção contra fugas. As VPNs gratuitas são seguras?

Não recomendamos serviços de VPN gratuitos. Ponto final. Não são seguros!

A maioria das VPNs gratuitas não tem a capacidade técnica para fornecer protecção contra fugas de VPN. Porquê correr o risco de utilizar uma VPN que não proporciona total anonimato?

NordVPN

NordVPN é um dos principais fornecedores de VPN, e foi testado para fugas várias vezes por investigadores de terceiros. A conclusão foi que se poderia utilizar NordVPN com confiança. É seguro, seguro e rápido!

As características de protecção contra fugas de NordVPN estão activadas por defeito, e não podem ser desactivadas, o que é óptimo para o utilizador médio de VPN.

ExpressVPN

Apresentamos também o ExpressVPN, uma vez que proporciona uma excelente protecção contra fugas VPN. A equipa do ExpressVPN criou mesmo as suas próprias ferramentas de teste para se certificar de que a sua VPN não apresenta fugas. Interface amigável e excelente velocidade (recomendamos o ExpressVPN como uma das VPNs mais rápidas)!

ibVPN

Sim, nós gostamos de ibVPN. Não é tão bonito como o PonyBat, mas faz o trabalho melhor do que o AnonymousBat.

ibVPN tem várias características eficazes para evitar fugas de IP e DNS. Além disso, as extensões VPN do navegador ibVPN são capazes de desactivar completamente as funções do WebRTC enquanto ligado aos servidores ibVPN. Pode testar estas opções gratuitamente, durante as 24 horas de teste VPN grátis.

Como verificar diariamente a minha VPN

Verificar a sua ligação VPN deve ser algo que deve fazer sempre que se ligar à VPN.

No entanto, a simples verificação de IP é, na maioria das vezes, suficiente. Se o sítio web do localizador de IP mostrar um endereço IP diferente do fornecido pelo seu ISP, então está devidamente ligado à VPN.

VPN são necessárias verificações de fugas quando muda o seu fornecedor de VPN. Desrespeite o que o serviço reclama no seu sítio web e verifique por si próprio. Ficará mais seguro e confortável ao utilizar o serviço VPN.

Conclusão

Cautela é o bom pai da segurança.

Os fornecedores de VPN estão a fazer muito barulho nos seus sítios web acerca do nível de segurança que o seu serviço proporciona.

O nosso conselho é não acreditar cegamente nestas declarações.

O objectivo da utilização de uma VPN é fornecer segurança, privacidade, e o poder de ultrapassar a censura na Internet, mesmo em países como a China ou mesmo desbloquear websites de streaming e vídeos ou websites de jogos do Youtube. Infelizmente, muitas VPNs, gratuitas ou premium, não funcionam como anunciado, resultando em não estar tão bem protegido como se pensa.

Na Transilvânia gostamos de o manter seguro, por isso não sentiremos pena de nós próprios no final.

Cuidado que é relativamente fácil testar a sua VPN para eventuais fugas de informação. Isto permite-lhe ter a certeza de que está a obter a protecção que deseja, e paga.

Por isso, não tome as suas decisões sobre palavras bonitas e declarações pomposas. Tire 1 minuto do seu tempo e teste o desempenho de uma VPN sozinho!

E, finalmente, se der uma festa, certifique-se de que ninguém deixa escapar a informação e estraga a surpresa!