Fundamentos da VPN

VPN vs proxy: qual é a diferença e qual você precisa?

Os dois são comercializados como se fossem intercambiáveis. Eles resolvem problemas que se sobrepõem, porém de maneiras muito distintas, e escolher o errado deixa você vulnerável, ainda que pareça protegido.

FundamentosComparação

Resposta rápida

Um proxy atua como intermediário para um único aplicativo, geralmente o navegador: os sites veem o endereço do proxy em vez do seu, mas o tráfego entre você e o proxy normalmente não é criptografado, e os demais aplicativos do dispositivo permanecem inalterados. Um VPN opera no nível do sistema: criptografa todo o tráfego de todos os aplicativos e o encaminha para um servidor. Se você deseja privacidade na rede que está usando, precisa de um VPN. Se só quer um endereço IP diferente para uma aba do navegador e não se importa quem pode ler o tráfego, um proxy basta.

Principais fatos

  • Escopo: um proxy cobre um aplicativo; um VPN cobre todo o dispositivo.
  • Criptografia: a maioria dos proxies não criptografa; um VPN sempre criptografa.
  • Configuração: um proxy é configurado por aplicativo; um VPN é um único interruptor para tudo.
  • Velocidade: um VPN bem configurado com WireGuard costuma ser tão rápido quanto um proxy e mais confiável.
  • Confiança: proxies públicos gratuitos são frequentemente operados por pessoas que leem o tráfego que passa por eles.

Como funciona um proxy

Você indica a um aplicativo — quase sempre um navegador — que envie suas requisições para um servidor proxy em vez de diretamente ao destino. O proxy realiza a solicitação em seu nome e devolve o resultado. O site vê o endereço IP do proxy. Esse é todo o truque.

Duas consequências decorrem disso. Primeiro, apenas aquele aplicativo é afetado; seu cliente de e‑mail, aplicativos de mensagens e todos os demais continuam conectando diretamente. Segundo, a menos que o proxy seja especificamente um proxy HTTPS e o site também use HTTPS, os dados entre você e o proxy trafegam em texto puro. Qualquer pessoa na sua rede pode lê‑los, assim como o operador do proxy.

Como funciona um VPN

Um VPN opera abaixo da camada de aplicação. O sistema operacional encaminha cada pacote de saída, de todos os aplicativos, para o VPN, que o criptografa e o envia ao servidor VPN. Nada no dispositivo pode contorná‑lo acidentalmente, e nada na rede local pode lê‑lo. Nossa introdução aos VPNs detalha o funcionamento.

Lado a lado

Proxy e VPN comparados
ProxyVPN
Altera seu endereço IP visívelSimSim
Criptografa o tráfego na rede localGeralmente nãoSempre
Cobre todos os aplicativos do dispositivoNão, um aplicativo por vezSim
Protege você em Wi-Fi públicosNãoSim
Oculta a atividade do seu provedor de internetSó para esse aplicativo, e muitas vezes nem issoSim
Configuração típicaManual, por aplicativoUm toque no aplicativo
Funciona em iPhone e iPadInconveniente, só navegadorNativo, em todo o sistema

Quando um proxy é a escolha certa

  • Você é um desenvolvedor testando como um site se comporta a partir de outra região e não se importa com a privacidade nessa sessão.
  • Você está dentro de uma rede corporativa que exige um proxy para acesso à web.
  • Você precisa direcionar exatamente um aplicativo para outro lugar e deixar o resto como está.

Quando você precisa de uma VPN

  • Você usa públicas Wi-Fi em cafés, aeroportos ou hotéis.
  • Você não quer que sua operadora ou ISP veja quais sites você visita.
  • Você quer que todos os aplicativos do telefone estejam protegidos, inclusive aqueles que você esqueceu que estão em execução.
  • Você quer que funcione da mesma forma em iPhone, iPad e Mac sem precisar configurar nada por aplicativo.

Versão curta: um proxy altera onde você parece estar. Uma VPN altera quem pode ver o que você está fazendo.

Uma palavra sobre proxies gratuitos

Listas públicas de proxies gratuitos são uma má ideia para qualquer coisa que envolva login. O operador pode ver todas as requisições não criptografadas e pode injetar conteúdo nas páginas. Um provedor de VPN também pode ver o tráfego tecnicamente, por isso uma política sem registros clara é o que se deve procurar, e não o preço.

Perguntas frequentes

Um proxy é mais rápido que uma VPN?

Às vezes marginalmente, porque ele ignora a criptografia. Com um protocolo moderno como WireGuard, a diferença costuma ser pequena demais para notar, e uma VPN é muito mais consistente.

Posso usar um proxy e uma VPN juntos?

Você pode, mas raramente há motivo para isso. A VPN já cobre tudo o que o proxy faria, com criptografia adicional.

O Private Relay em iPhone é uma VPN?

Não. Ele protege o Safari e parte do tráfego do sistema e funciona de forma diferente de uma VPN. Não cobre outros aplicativos e não permite escolher uma localização.

O SecureNet oferece modo proxy?

Não. SecureNet é uma VPN WireGuard de todo o sistema para iPhone, iPad e Mac. Todos os aplicativos do dispositivo são cobertos assim que você se conecta.