Usamos VPNs para proteger nossa privacidade no mundo da Internet, evitando os olhares indiscretos de hackers, provedores de serviços de rede (ISPs) e ladrões de dados. No entanto, você já se perguntou se as próprias empresas VPN coletam seus dados de navegação e os vendem a terceiros?
Muitas vezes confiamos muito no provedor de VPN que usamos. Mas tenha cuidado!
Provedores de VPN podem espionar você completamente
Como dito, o principal objetivo de usarmos uma VPN é proteger nossa privacidade. As VPNs ajudam a prevenir ataques maliciosos de hackers, impedir que provedores de serviços de Internet (ISPs) acessem seu tráfego e também ocultar suas informações privadas de sites abusivos. No geral, essas “afirmações” não estão erradas, mas há um grande problema com o qual você ainda deve ter cuidado: as próprias empresas fornecem serviços VPN.
Antes de nos aprofundarmos em como os provedores de VPN podem rastrear seus dados de navegação, precisamos entender como funcionam as VPNs. Essencialmente, uma VPN encaminha a sua ligação à Internet, fornecida pelo seu ISP, através de uma rede mais segura e encriptada fornecida por terceiros. Isso alterará o endereço IP que os sites podem ver, ao mesmo tempo que removerá a capacidade do ISP de acessar seu tráfego. Essas redes criptografadas podem simular muitos endereços IP e locais diferentes. Esta é essencialmente a mesma maneira de enganar um serviço de streaming como o Netflix, fazendo-o pensar que você está em outro país.
Durante esse processo, seu tráfego passará por terceiros e será gerenciado pelos servidores do provedor VPN que você está usando. Esta empresa VPN pode, teoricamente, registrar todo o tráfego que passa por seu sistema, obtendo assim uma imagem completa do comportamento online e dos hábitos de navegação de um usuário específico. Embora a maioria dos fornecedores de VPN respeitáveis afirmem não rastrear os utilizadores e não tenham incentivos para o fazer, este risco ainda é inteiramente possível e foi documentado.

Incidentes de espionagem VPN
O incidente mais famoso de um provedor de VPN comprometendo dados de clientes veio à tona em 2018. Foi acompanhado por uma grande polêmica envolvendo a plataforma Onavo Protect, de propriedade do Facebook. Conseqüentemente, o Facebook lançou uma VPN que afirma proteger e criptografar o tráfego do usuário. No entanto, na realidade, esta empresa está a recolher informações sensíveis dos utilizadores, como os sites visitados ou as aplicações que os utilizadores abriram nos seus dispositivos. Embora o Facebook tenha revelado que o aplicativo irá retransmitir informações para os servidores do Facebook, isso geralmente ainda é algo que muitas pessoas acham difícil de aceitar.
Esses dados são então usados para um programa chamado Facebook Research – que apoia iniciativas de desenvolvimento de negócios e vendas de publicidade na rede social Facebook. Além disso, também dará ao Facebook mais informações sobre como os usuários usam plataformas rivais, como o Snapchat.
Além do caso do Facebook, dezenas de outros provedores de VPN gratuitos foram acusados de espionar usuários. Um relatório do Buzzfeed News mostra que o Sensor Analytics, uma plataforma analítica usada por muitos investidores e desenvolvedores, possui muitos aplicativos VPN gratuitos que coletam informações do usuário sem o seu conhecimento. Esses aplicativos têm milhões de downloads e não informam a quem pertencem. A empresa então migrará os dados do usuário resultantes para sua própria plataforma analítica.
Em geral, você deve ser especialmente cauteloso com VPNs gratuitas e que não parecem ter uma versão paga ou um modelo de negócios claro. É muito provável que estas aplicações obtenham lucros através da recolha de dados dos utilizadores e da sua venda a terceiros.
Devo continuar a usar VPN?
Diante do problema acima, a questão é: devemos continuar a usar VPN? A resposta é sim, mas de forma mais cuidadosa e seletiva.
A melhor maneira de evitar problemas como esse é procurar VPNs com política de não registro. É isso que garante que essas empresas não registrarão o tráfego de usuários. Muitas das VPNs mais bem pagas, como NordVPN, ExpressVPN e Mozilla VPN, têm uma política anti-logs claramente declarada em seu site e no aplicativo. Isto também significa que serão responsáveis se violarem as políticas que implementaram.
Antes de se inscrever em uma VPN, certifique-se de verificar seu site cuidadosamente e primeiro verificar suas análises confiáveis. Aqui estão algumas perguntas para as quais você deve saber as respostas antes de se inscrever para uma avaliação gratuita de VPN:
- A propriedade da VPN é confiável?
- A VPN oferece planos pagos?
- A VPN tem muitas avaliações de usuários confiáveis?
- A VPN é verificada por terceiros confiáveis?
- A VPN tem uma política clara de não registro em seu site?