O que é VPN e para que serve

O que é VPN e para que serve?

VPN é uma rede privada virtual: um túnel criptografado entre o seu aparelho e um servidor, por onde sai todo o tráfego. Serve para impedir que a rede local e o provedor de internet vejam quais sites você acessa, e para que os sites vejam o endereço IP do servidor no lugar do seu.

O termo vem do mundo corporativo: empresas trocaram as linhas privadas caras que ligavam filiais por um túnel cifrado sobre a internet pública. Cada palavra do nome tem função. Rede, porque aparelho e servidor passam a agir como se dividissem uma rede local. Privada, porque o trecho entre os dois é cifrado. Virtual, porque não existe cabo dedicado.

Como funciona o túnel, por dentro

Ao ativar a VPN, o aplicativo no seu dispositivo e o servidor trocam chaves públicas e derivam uma chave de sessão. Daí em diante, cada pacote que sai do aparelho é cifrado e colocado dentro de outro, endereçado ao servidor. A rede em que você está, o Wi-Fi do café ou a operadora, enxerga só esses pacotes externos: sabe com quem você fala, não sabe o conteúdo nem o destino.

No servidor, o pacote externo é retirado e o pedido segue para a internet com o IP dele. A resposta faz o caminho inverso. Para o site, você está na cidade do servidor; para a rede local, você passou a tarde falando com um endereço só. As consultas de DNS também viajam dentro do túnel, e é isso que impede a rede de listar os nomes dos sites.

A criptografia depende do protocolo. No WireGuard, que a SuaVPN usa, o tráfego é cifrado com ChaCha20-Poly1305 e as chaves são trocadas com Curve25519. O artigo técnico do protocolo registra uma implementação de cerca de 4 mil linhas de código, contra centenas de milhares das alternativas antigas: menos código, menos superfície para erro.

Para que serve uma VPN no dia a dia

Na prática, o ganho aparece em situações concretas, e saber qual delas é a sua muda o critério de escolha entre provedores.

• Privacidade em rede alheia: Wi-Fi de hotel, aeroporto, café, coworking e faculdade deixam de ver seus destinos, como detalha o guia de VPN para Wi-Fi público.
• Esconder o IP dos sites: eles veem o endereço do servidor, não o seu. O guia sobre ocultar IP mostra o que o endereço revela de verdade.
• Tirar do provedor de internet a lista dos sites visitados, já que o DNS também passa cifrado.
• Sair por outra localização, entre as listadas na página de status: o serviço acessado passa a ver o endereço de lá, e não o da rede em que você está.
• Trabalho remoto: proteger a própria conexão fora do escritório. Isso não substitui a VPN corporativa, aquela que dá acesso à rede interna da empresa; a diferença está no guia de VPN para empresas.

O que é VPN no celular e para que serve?

No celular, VPN é o mesmo túnel criptografado do computador, ligado por um aplicativo. O item VPN nas configurações do Android e do iPhone não é um serviço pronto: é o suporte do sistema a túneis, que autoriza um app a rotear todo o tráfego do aparelho, tanto no Wi-Fi quanto nos dados móveis.

Com o túnel ativo, o Android mostra um ícone de chave e o iPhone exibe a marca VPN na barra de status. Todos os aplicativos passam por ele, não só o navegador. Como o roteamento é do sistema, a configuração que a SuaVPN gera não tem seleção de apps nem split tunneling: é tudo ou nada.

O caminho é igual nos dois sistemas e não envolve aplicativo próprio da SuaVPN: instale o app oficial do WireGuard pela loja, crie um dispositivo no painel, toque em "+", leia o QR code e ative a chave. O campo "último handshake" mostra a hora da última troca com o servidor; se ele não muda, o túnel não subiu. Os passos estão nos guias de Android e iPhone, e os links oficiais na página de aplicativos.

Dois erros aparecem sempre. O primeiro é ligar o túnel antes de aceitar a tela de login do Wi-Fi do hotel: o portal não abre e a conexão parece quebrada; aceite o portal, depois ative a VPN. O segundo é repetir o mesmo arquivo de configuração em dois aparelhos: a chave é por dispositivo, e dois aparelhos com a mesma chave derrubam um ao outro.

Para não depender da memória, o Android tem "VPN sempre ativa" em Configurações, Rede e internet, VPN; no iPhone, o app do WireGuard oferece ativação sob demanda.

Quais protocolos de VPN existem?

Quatro nomes aparecem quase sempre, e só três continuam recomendáveis. O que os separa é a quantidade de código a auditar, o tempo até a conexão subir e o comportamento quando o aparelho troca o Wi-Fi pelos dados móveis. A tabela abaixo compara os quatro lado a lado.

O que uma VPN não faz

A separação mais útil deste guia é esta: a VPN protege o trajeto, não as pontas. Serviços em que você faz login continuam sabendo quem você é. Cookies gravados antes de ligar o túnel continuam valendo. A impressão digital do navegador, feita de tela, fontes, idioma e versão do sistema, pode reconhecer o mesmo aparelho com outro IP.

Ela também não é antivírus: um link malicioso aberto dentro do túnel continua malicioso. Não garante acesso a catálogo de streaming, porque as plataformas verificam faixas de IP e mudam essa verificação sem aviso. Não reduz o consumo da franquia, já que a operadora conta cada byte cifrado. E ela não inventa um país: aparecer com IP do Brasil exigiria um servidor no Brasil, e as localizações ativas são as da página de status. Uma extensão de navegador chamada de VPN, por sua vez, é um proxy que cobre só aquela janela.

Ativar a VPN é uma troca de confiança: você para de confiar na rede local e passa a confiar no provedor. Por isso a política de privacidade dele pesa mais do que qualquer contagem de servidores.

Qual a diferença entre VPN, proxy e Tor?

O proxy redireciona um único programa, quase sempre o navegador, e nem sempre cifra. O Tor encaminha o tráfego por uma cadeia de relés operados por voluntários, prioriza anonimato e é lento por projeto. A VPN cifra e roteia todo o tráfego do aparelho por um servidor só.

VPN deixa a internet mais lenta?

Um pouco, e a causa quase sempre é a distância, não a criptografia. Cifrar com ChaCha20 custa pouco em qualquer celular recente; o que se sente é a viagem extra até o servidor e de volta. As localizações disponíveis ficam na página de status.

Há um sintoma que muita gente confunde com lentidão: páginas que carregam pela metade e travam, ou envio de arquivo que morre no meio, enquanto sites leves abrem normalmente. Isso costuma ser MTU: o encapsulamento acrescenta bytes a cada pacote e, quando o resultado passa do que a rede aceita, os pacotes grandes somem em silêncio. A correção é reduzir o MTU da interface no app do WireGuard, testando 1420 e depois 1280.

É legal usar VPN no Brasil?

É. O Marco Civil da Internet protege o sigilo das comunicações e a inviolabilidade do fluxo de dados, e nenhuma regra proíbe cifrar a própria conexão. O que é ilegal sem VPN continua ilegal com ela. Alguns países restringem o túnel; antes de viajar, confira a regra local, como orienta o guia de VPN para viagem.

Como começar com o app oficial do WireGuard

Os planos diferem apenas no número de dispositivos: Básico com 3, Pro com 5 e Família com 10; os valores estão na página de planos. A cobrança é mensal ou anual, somente no cartão, pela Stripe, com renovação automática, e o cancelamento vale a qualquer momento, com acesso até o fim do período pago. Compras pela internet têm 7 dias de arrependimento pelo Código de Defesa do Consumidor, art. 49.

• Assine um plano e entre no painel.
• Em Dispositivos, cadastre um dispositivo por aparelho, com um nome que identifique o dono.
• Escolha a localização, entre as listadas na página de status.
• Instale o app oficial do WireGuard e importe a configuração pelo QR code, no celular, ou pelo arquivo .conf, no computador.
• Ative o túnel e confira o horário do último handshake; o passo a passo por sistema está em como usar VPN.