O que é VPN, para que serve e como conectar

Muita gente vê a palavra pela primeira vez nos ajustes do celular. Aquele item é só o ponto do sistema para conexões VPN: enquanto nenhuma configuração for adicionada, ele fica vazio, e ligar o botão não faz nada.

O que faz uma VPN funcionar são as duas pontas: um cliente no seu aparelho e um servidor mantido por outra pessoa. O cliente pode vir no próprio sistema ou ser um aplicativo; o servidor é da empresa, da faculdade ou de um provedor de VPN. A VPN corporativa coloca os funcionários de volta na rede do escritório; a VPN de um provedor dá a você uma saída em outra região. As duas usam a mesma técnica.

Então “baixar uma VPN” na verdade quer dizer abrir uma conta num provedor e instalar o cliente que ele indica. Prefira clientes publicados pelo fabricante ou por um projeto de código aberto conhecido; Como reconhecer um aplicativo de VPN arriscado explica por quê.

Sem VPN, o seu aparelho fala direto com cada site. A operadora e quem administra o Wi‑Fi conseguem ver com quais sites você se conecta, e o site vê o seu próprio endereço IP.

Com VPN, existe uma parada no meio. O cliente criptografa tudo e manda pelo túnel até o servidor da VPN; o servidor abre o pacote, busca o site por você e devolve a resposta pelo mesmo caminho.

• A sua rede local vê uma única conversa com um único servidor e não consegue lê-la.
• O site vê o servidor como visitante. Esse endereço é o IP de saída: escolha um servidor numa região e a sua saída fica nessa região.
• O provedor de VPN fica no meio do caminho, e é por isso que a escolha do provedor importa. O conteúdo HTTPS continua criptografado para ele, mas ele sabe a quais endereços você se conecta.
• VPNs diferentes montam o túnel com protocolos diferentes, cada um adequado a um tipo de rede — veja Comparativo de protocolos de VPN.

• Ela muda a sua região de saída. Acessar sites estrangeiros de dentro da China ou usar serviços chineses de vídeo, música e banco estando fora do país se resume a ter o IP de saída em outro lugar.
• Ela separa o seu tráfego do de todo mundo no Wi‑Fi público de hotéis, aeroportos e cafés.
• Ela conecta você de volta à rede do escritório ou de casa, para que sistemas internos, um NAS ou câmeras funcionem como se você estivesse lá.
• Ela não deixa você anônimo. Um site em que você está logado continua sabendo quem você é, e cookies e dados do aparelho ficam fora do alcance da VPN.
• Ela não impede malware nem golpes de phishing. Um link malicioso ou um instalador infectado funciona do mesmo jeito com a VPN ligada.
• Ela não deixa a sua internet mais rápida em si. A VPN acrescenta um trecho ao caminho e a sua conexão local continua sendo o limite; o que ela resolve é o “não abre” e o “vai por um caminho ruim”, não a velocidade contratada.
• Um proxy em forma de extensão de navegador cobre só aquele navegador, e os outros aplicativos passam por fora — veja O que é um proxy web e quando usar.

Todo sistema segue o mesmo padrão: instale o cliente e faça login ou importe uma configuração uma vez; depois disso, ligar e desligar é um toque.

• iPhone e iPad: depois que o cliente se conectar pela primeira vez, a configuração dele aparece em VPN nos Ajustes. Ligue no cliente ou no botão de VPN dos Ajustes; o ícone VPN no topo da tela indica que está ligada. Mais um toque desliga.
• Android: toque em conectar no cliente e, na primeira vez, aceite o aviso de “configurar uma conexão VPN”. Um ícone de chave na barra de status indica que está ligada. Desconecte pelo cliente ou pela notificação.
• Windows e macOS: abra o cliente e clique em conectar; as configurações de rede do sistema também listam a VPN e mostram o estado dela. Desconecte no cliente; fechar o cliente também desconecta.
• Normalmente são só três coisas para configurar: o endereço do servidor ou um arquivo de configuração, um usuário e uma senha. A maioria dos provedores coloca tudo isso num QR code ou num arquivo para importar, então não é preciso digitar nada.
• Para confirmar que deu certo, abra uma página que mostra o seu IP: se aparecer a região que você escolheu, está conectado.
• Se não conectar ou ficar lento depois de conectar, siga a lista de verificação de problemas.

• Ligue: um site ou aplicativo não abre na rede em que você está, ou só é oferecido em outra região.
• Ligue: você vai fazer login em contas ou trabalhar num Wi‑Fi público em que não confia.
• Ligue: você está viajando e precisa de serviços do seu país, ou precisa acessar aparelhos no escritório ou em casa.
• Desligue: você está usando só sites e aplicativos locais. Mandar tudo pela VPN faz os sites locais darem uma volta. Desligue ou use o roteamento inteligente, em que o tráfego que precisa da rota passa por ela e os sites locais vão direto.
• O botão de VPN do iPhone deve ficar ligado? Se você nunca instalou um cliente de VPN, deixe como está — ele já está desligado. Se instalou, valem as duas regras acima: ligado quando precisar, desligado no resto do tempo.
• Bateria: a VPN gasta um pouco mais de energia com a criptografia e para manter a conexão, então desligue quando ela for ficar muito tempo parada.

• Primeiro, se ela funciona na sua rede. Redes de faculdade, de empresa e de operadoras diferentes se comportam de jeitos muito diferentes, então use um teste grátis antes de pagar, quando houver.
• De onde vem o cliente. Clientes do fabricante ou de uma comunidade de código aberto podem ser rastreados até a origem; um instalador de procedência desconhecida já é um risco por si só.
• Quais aparelhos ela cobre. TVs, videogames e NAS não rodam cliente e precisam de um roteador — veja Como escolher um roteador VPN.
• Em que direção você precisa. Sair da China e acessar a China de fora são tarefas opostas; a segunda precisa de uma saída real na China continental — veja Como escolher uma VPN para a China.
• Se alguém responde quando dá problema e se dá para pedir reembolso.
• Opções grátis servem em algumas situações; VPN para a China: grátis ou paga? mostra os prós e contras, e VPN, assinaturas de proxy e aceleradores explica os tipos de produto parecidos.

1. Crie uma conta e ative o teste grátis de 24 horas; não precisa de cartão de crédito.
2. Escolha uma forma de conexão para o seu aparelho e a sua rede. Uma conta tem seis: roteador, OpenVPN, Cisco (AnyConnect), Hiddify, Proxy Web e Rede privada (Tailscale). Quando usar cada forma de conexão ajuda a escolher.
3. Instale o cliente correspondente pela central de downloads. Todos os clientes vêm do fabricante ou de uma comunidade de código aberto.
4. Escolha uma região, conecte e abra uma página que mostra o IP para confirmar a saída.
5. Se uma forma tiver dificuldade na sua rede, troque de região ou de forma; a mesma conta vale para todas.