Extensão VPN: navegador ou dispositivo inteiro?

Extensão VPN é a mesma coisa que VPN?

Não. Uma extensão não cria uma interface de rede no sistema: ela usa a API de proxy do navegador para mandar as requisições dele por um servidor intermediário. Para os sites, o IP passa a ser o do proxy; para o resto do computador, nada muda. "Extensão VPN" é um proxy de navegador com outro nome.

Se o trajeto até o proxy é cifrado depende da extensão. As mais cuidadosas usam proxy HTTPS ou um túnel próprio, e o Wi-Fi em que você está vê apenas a conexão com o proxy. Outras usam proxy simples, sem criptografia: trocam o IP, mas a rede continua vendo os sites. A descrição na loja raramente diz qual é o caso.

Há ainda dois vazamentos comuns. As consultas DNS podem sair pelo sistema, e não pelo proxy, revelando os domínios visitados. E o WebRTC, usado em videochamadas no navegador, pode expor o IP real se a extensão não bloquear esse caminho. Um teste de vazamento de DNS e um site que mostra o seu IP revelam os dois em segundos.

O que fica de fora da extensão

Tudo o que não é aquele navegador continua saindo pelo IP real: cliente de e-mail, apps de mensagens, Spotify, Steam, o programa de torrent, as atualizações do Windows, o outro navegador instalado. Se um link abre no Edge enquanto a extensão está no Chrome, o Edge vai sem proxy.

Um detalhe que surpreende: por padrão, o Chrome desativa as extensões na janela anônima. Quem abre uma aba anônima achando que a extensão VPN está ativa navega com o próprio IP, a menos que a tenha autorizado nesse modo.

No celular, o cenário é mais restrito. O Chrome no Android e o Safari no iPhone não têm o catálogo de extensões do computador, e os apps de banco, redes sociais e mensagens não passam pelo navegador. Proteger o celular inteiro exige uma VPN de sistema, o perfil de VPN que aparece nas configurações.

VPN de sistema: o app WireGuard cobre o dispositivo inteiro

Um app de VPN instalado no sistema cria uma interface de rede virtual e passa a receber todo o tráfego do aparelho: navegadores, apps, serviços em segundo plano, consultas DNS. O WireGuard faz isso com um protocolo enxuto, integrado ao kernel do Linux e com clientes oficiais para Windows, Mac, Android e iPhone.

Isso fecha os três buracos da extensão. O DNS passa pelo túnel, então a rede local não vê os domínios. O WebRTC sai pela interface da VPN, então o IP exposto é o do servidor. E não existe "app de fora": torrent, e-mail e o segundo navegador saem pelo mesmo túnel.

Há recursos que uma extensão não consegue oferecer. No Windows, o cliente do WireGuard pode bloquear todo o tráfego fora do túnel: se a VPN cair, nada sai do computador. No Android, "VPN sempre ativa" e "Bloquear conexões sem VPN" fazem o mesmo. No iPhone, a ativação sob demanda liga o túnel sozinha em Wi-Fi. O guia sobre como usar VPN mostra essas configurações.

"VPN grátis para Chrome": o que verificar antes de instalar

A busca por "free VPN for Chrome" leva a uma lista longa de extensões gratuitas, e a pergunta é sempre a mesma: como ela se sustenta? O guia sobre VPN grátis organiza as respostas possíveis em quatro modelos de receita. Um proxy em outro país custa dinheiro todo mês. As respostas possíveis são anúncios, venda de dados de navegação ou uso da sua conexão como saída para o tráfego de terceiros, como no caso da extensão Hola, flagrada em 2015 revendendo a banda dos usuários gratuitos.

Depois, olhe as permissões. Uma extensão de proxy precisa apenas da permissão de proxy. Se ela pede para "ler e alterar todos os seus dados nos sites que você visita", ela consegue ver o conteúdo das páginas, inclusive o que você digita em formulários de login. O aviso aparece na instalação; vale ler.

Por fim, extensões mudam de dono. Uma extensão honesta pode ser vendida e receber uma atualização com rastreadores ou código malicioso, que chega sozinha. O app oficial do WireGuard é de código aberto, não tem anúncios e não depende de quem está por trás de uma extensão.

Quando a extensão basta e quando você precisa do app

Uma extensão de proxy faz sentido em poucas situações: abrir um site específico com outro IP sem se importar com o resto do tráfego; um computador em que você não pode instalar programas, mas pode adicionar extensões; ou conferir como um site aparece de outro país, sem fazer login em nada sensível.

O app de sistema é a escolha certa no resto: Wi-Fi de hotel, aeroporto ou café; celular, onde o que importa é app, não navegador; videochamadas e tráfego P2P; qualquer situação em que nada pode sair fora do túnel. Para trocar apenas o endereço que os sites veem, o guia sobre ocultar IP compara os caminhos.

Como a SuaVPN funciona hoje

A SuaVPN não tem extensão de navegador própria, e preferimos dizer isso com clareza a entregar um proxy chamado de VPN. O serviço funciona pelo app oficial do WireGuard: você cria a conta, adiciona um dispositivo no painel, escolhe uma das localizações listadas na página de status e recebe a configuração como arquivo .conf (computador) ou QR code (celular). Importada e ativada, ela leva todo o tráfego do aparelho pelo túnel, em qualquer navegador e app.

Os planos se diferenciam pelo número de dispositivos (Básico com 3, Pro com 5 e Família com 10); protocolo e localizações são os mesmos em todos. O pagamento é por assinatura no cartão, e você cancela quando quiser, mantendo o acesso até o fim do período pago. Os valores estão na página de planos, e a página de aplicativos tem o passo a passo por sistema.