O que é VPN?

O aplicativo de VPN no seu aparelho estabelece uma conexão criptografada — o túnel — com um dos servidores do serviço, usando um protocolo como WireGuard, OpenVPN ou IKEv2. Todo pacote que o seu aparelho envia é embrulhado dentro desse túnel: a sua rede doméstica, o seu provedor, o Wi-Fi de um hotel e todo roteador no caminho veem apenas tráfego criptografado para o servidor da VPN. O servidor desembrulha e envia ao destino real com o próprio endereço IP como origem; as respostas voltam pelo mesmo caminho. Para o site, você é o servidor da VPN, na cidade do servidor da VPN. Para o seu provedor, você é alguém conversando com um servidor de VPN. O serviço de VPN é a única parte que vê as duas pontas, e é por isso que a confiança no serviço importa mais do que qualquer recurso.

Uma VPN esconde o seu endereço IP e a sua localização dos sites que você visita, esconde os seus destinos e as suas consultas DNS do seu provedor e da rede local, e protege você em Wi-Fi não confiável de qualquer pessoa na mesma rede. Ela não esconde quem você é de um site em que você faz login, não impede cookies nem o fingerprinting do navegador, não torna você anônimo para o serviço de VPN e não protege nada que passe por fora do túnel: uma consulta DNS enviada ao resolvedor do seu provedor, uma requisição WebRTC pela interface física do navegador ou tráfego IPv6 que a VPN não transporta. Esses três são vazamentos, e são o que os testes deste site procuram. A criptografia também termina no servidor da VPN — dali até o site, é o HTTPS que protege o conteúdo, com ou sem VPN.

Vale a pena: em Wi-Fi público ou compartilhado; quando você não quer que o seu provedor ou a rede do trabalho vejam os seus destinos; quando precisa aparecer em outro país para um serviço que tem o direito de usar; para acesso remoto à rede de uma empresa (o uso original das VPNs); e quando a sua conexão doméstica está atrás de CGNAT e você precisa de um endereço estável. Não vale a pena: como medida geral de "segurança" em uma rede doméstica confiável com HTTPS em tudo, ou na esperança de anonimato — uma VPN transfere a confiança do seu provedor para o serviço de VPN, ela não a elimina. VPNs gratuitas que não são operadas por uma organização conhecida normalmente se pagam com os seus dados.

Conecte a VPN e depois abra a página inicial: o endereço e o provedor no topo precisam pertencer à VPN, não ao seu provedor. Depois execute o teste de VPN, que verifica os caminhos de IP, DNS, WebRTC e IPv6 de uma vez e indica a correção para cada falha. Execute de novo depois de mudar uma configuração e em cada aparelho separadamente; o resultado é por aparelho e navegador, não por conta. Os testes individuais — teste de vazamento de DNS, teste de vazamento WebRTC, teste IPv6 — dão os detalhes; o que é vazamento de DNS e o que é WebRTC explicam os dois mais comuns.