Noções básicas de VPN

VPN vs proxy: qual é a diferença e de que precisa?

Os dois são comercializados como se fossem intercambiáveis. Resolvem problemas sobrepostos de formas muito diferentes, e escolher o errado deixa‑o vulnerável embora pareça protegido.

FundamentosComparação

Resposta rápida

Um proxy é um intermediário para uma única aplicação, normalmente o seu navegador: os sites veem o endereço do proxy em vez do seu, mas o tráfego entre si e o proxy normalmente não está encriptado, e as outras aplicações no dispositivo não são afetadas. Uma VPN funciona ao nível do sistema: encripta todo o tráfego de todas as aplicações e encaminha‑o para um servidor. Se quiser privacidade na rede que está a usar, precisa de uma VPN. Se apenas quiser um endereço IP diferente para uma aba do navegador e não se importar quem pode ler o tráfego, um proxy basta.

Factos principais

  • Âmbito: um proxy cobre uma aplicação; uma VPN cobre todo o dispositivo.
  • Encriptação: a maioria dos proxies não encripta; uma VPN encripta sempre.
  • Configuração: um proxy é configurado por aplicação; uma VPN é um único interruptor para tudo.
  • Velocidade: uma VPN bem gerida com WireGuard costuma ser tão rápida quanto um proxy e mais fiável.
  • Confiança: os proxies públicos gratuitos são frequentemente operados por pessoas que leem o tráfego que passa por eles.

Como funciona um proxy

Indica a uma aplicação, quase sempre um navegador, que envie os seus pedidos a um servidor proxy em vez de diretamente para o destino. O proxy faz o pedido em seu nome e devolve o resultado. O site vê o endereço IP do proxy. Esse é todo o truque.

Duas coisas resultam disso. Primeiro, apenas essa aplicação é afetada; o seu cliente de correio, as aplicações de mensagens e todas as outras continuam a conectar‑se diretamente. Segundo, a menos que o proxy seja especificamente um proxy HTTPS e o site use HTTPS, os dados entre si e o proxy circulam em texto‑claro. Qualquer pessoa na sua rede pode lê‑los, assim como o operador do proxy.

Como funciona uma VPN

Uma VPN funciona abaixo da camada de aplicação. O sistema operativo entrega cada pacote de saída, de todas as aplicações, à VPN, que o encripta e o envia para o servidor VPN. Nada no dispositivo pode contorná‑la acidentalmente, e nada na rede local pode lê‑la. A nossa introdução às VPNs explica o funcionamento.

Lado a lado

Comparação entre proxy e VPN
ProxyVPN
Altera o seu endereço IP visívelSimSim
Encripta o tráfego na rede localNormalmente nãoSempre
Cobre todas as aplicações no dispositivoNão, uma aplicação de cada vezSim
Protege‑o em Wi-Fi públicosNãoSim
Oculta a sua atividade ao fornecedor de InternetSó para essa aplicação, e muitas vezes nem issoSim
Configuração típicaManual, por aplicaçãoUm toque numa aplicação
Funciona em iPhone e iPadDesajeitado, só navegadorNativo, a nível do sistema

Quando um proxy é a escolha certa

  • É programador e está a testar como um site se comporta a partir de outra região, sem se preocupar com a privacidade nessa sessão.
  • Está numa rede corporativa que requer um proxy para aceder à Web.
  • Precisa encaminhar apenas uma aplicação para outro local e deixar o resto como está.

Quando precisar de uma VPN

  • Utiliza public Wi-Fi em cafés, aeroportos ou hotéis.
  • Não quer que a sua operadora ou ISP vejam quais sites visita.
  • Quer que todas as aplicações no telefone estejam protegidas, inclusive as que se esquece que estão a correr.
  • Quer que funcione da mesma forma em iPhone, iPad e Mac sem ter de configurar nada por aplicação.

Versão curta: um proxy altera onde parece estar. Uma VPN altera quem pode ver o que está a fazer.

Uma palavra sobre proxies gratuitos

Listas públicas de proxies gratuitos são uma má ideia para qualquer coisa que envolva iniciar sessão. O operador pode ver todas as solicitações não encriptadas e pode injetar conteúdo nas páginas. Um fornecedor de VPN pode tecnicamente ver o tráfego também, razão pela qual uma no-logs policy clara é o que deve procurar, em vez do preço.

Perguntas frequentes

Um proxy é mais rápido que uma VPN?

Às vezes marginalmente, porque salta a encriptação. Com um protocolo moderno como WireGuard a diferença costuma ser demasiado pequena para notar, e uma VPN é muito mais consistente.

Posso usar um proxy e uma VPN ao mesmo tempo?

Pode, mas raramente há uma razão para o fazer. A VPN já cobre tudo o que o proxy faria, com encriptação adicional.

O Private Relay em iPhone é uma VPN?

Não. Protege o Safari e algum tráfego do sistema e funciona de forma diferente de uma VPN. Não cobre outras aplicações e não permite escolher uma localização.

O SecureNet oferece modo proxy?

Não. O SecureNet é uma VPN WireGuard de todo o sistema para iPhone, iPad e Mac. Todas as aplicações no dispositivo ficam cobertas assim que se liga.