VPN para iPhone e iPad

O que é VPN no iPhone?

É o suporte do iOS a túneis criptografados. O sistema oferece a estrutura, o botão e o indicador; quem cria o túnel é um aplicativo, como o WireGuard, usando uma configuração que vem de um provedor. Com o túnel ativo, tudo o que o aparelho envia sai cifrado até o servidor escolhido.

O iPhone não vem com um serviço incluído, e por isso o item nos Ajustes fica vazio até você instalar algo. A configuração aparece em Ajustes, Geral, VPN e Gerenciamento de Dispositivo, e um atalho de ligar e desligar surge em Ajustes, VPN.

O alcance é o aparelho inteiro: Safari, aplicativos de terceiros, atualização em segundo plano. A rede do hotel ou do aeroporto deixa de ver quais sites você abre, e os sites veem o IP do servidor. O que não muda: aplicativos em que você já está conectado continuam sabendo quem você é, e nenhuma VPN torna um celular anônimo. O guia sobre o que é VPN detalha o mecanismo.

O que significa o ícone VPN na barra de status?

Significa que existe um túnel conectado e que o tráfego do aparelho está passando por ele. O indicador "VPN" aparece na barra de status poucos segundos depois de você ligar o túnel e some quando ele cai ou é desligado. É um sinal do sistema: qualquer VPN instalada o exibe igual.

O que ele não diz é se a conexão está saudável: pode continuar visível enquanto o servidor não responde. Para conferir, abra o WireGuard, toque no nome do túnel e olhe o último handshake. Horário atualizando significa troca real com o servidor; congelado há muitos minutos é problema de conexão, não de configuração. Se o ícone aparece sem que você tenha ligado nada, é a ativação sob demanda.

Como instalar a VPN no iPhone ou iPad

A SuaVPN não tem aplicativo próprio: a instalação usa o app oficial do WireGuard, gratuito na App Store. O painel gera uma configuração pronta por dispositivo, e o app a importa lendo um QR Code ou abrindo um arquivo .conf. Os links oficiais estão na página de aplicativos.

Crie um dispositivo separado para cada aparelho, em vez de reaproveitar o arquivo de outro: cada um recebe o próprio par de chaves, e dá para revogar um iPad perdido sem derrubar o iPhone. Sem uma segunda tela para exibir o QR Code, salve o arquivo .conf e importe por "Criar a partir de arquivo ou pacote", pelo app Arquivos.

• Instale o WireGuard pela App Store e abra-o.
• No painel da SuaVPN, em Dispositivos, crie um dispositivo com um nome que você reconheça ("iphone-ana") e escolha a localização entre as listadas na página de status.
• No app, toque em "+" e em "Criar a partir de código QR". Aponte a câmera para o código exibido no painel.
• Dê um nome ao túnel e permita que o WireGuard adicione configurações de VPN quando o iOS pedir. A confirmação é com Face ID, Touch ID ou o código do aparelho.
• Ative o túnel pelo botão ao lado do nome. O indicador "VPN" aparece na barra de status em segundos e o campo do último handshake começa a atualizar.

Como fazer a VPN ligar sozinha no Wi-Fi?

Pela ativação sob demanda, dentro do próprio app WireGuard. Abra o túnel, toque em Editar e desça até a seção de ativação sob demanda. Ali você decide se o iOS deve subir o túnel em dados móveis, em Wi-Fi ou nos dois, com a regra de Wi-Fi restrita por nome de rede.

A Apple documenta a VPN sob demanda como um mecanismo do sistema que estabelece a conexão automaticamente quando a regra é satisfeita, sem interação. Na prática, o túnel costuma subir assim que o aparelho entra na rede do hotel, e a regra sobrevive a reinícios e a trocas de rede. Os guias de Wi-Fi público e de viagem partem daí.

A regra mais adotada, ativar em qualquer Wi-Fi exceto a de casa, envelhece mal: uma rede antiga que ficou na lista de exceções continua liberada, e nela o túnel não sobe. Com vários túneis, deixe a regra em apenas um: o app ativa um túnel por vez, e regras concorrentes fazem o iOS trocar de conexão sem razão aparente.

Retransmissão Privada do iCloud substitui a VPN?

Não, porque cobrem alcances diferentes. A Retransmissão Privada, do iCloud+, protege a navegação no Safari passando as solicitações por duas retransmissões, segundo a documentação da Apple: a primeira, da Apple, vê seu IP mas não o site; a segunda, de um parceiro, gera um IP temporário e conecta você ao destino.

O desenho é bom no que se propõe e limitado fora disso: cobre a navegação do Safari e as consultas de DNS, não o tráfego dos demais aplicativos, não deixa escolher o país de saída, e a própria Apple avisa que não está disponível em todos os países. Uma VPN de sistema cobre o aparelho inteiro, com saída escolhida entre as da página de status.

Os dois também podem atrapalhar um ao outro. Se o túnel está ativo e o Safari não carrega páginas, desligue a Retransmissão em Ajustes, seu nome, iCloud, ou só na rede atual, em Ajustes, Wi-Fi, botão de informação, na opção de limitar o rastreamento de IP.

Quanta bateria a VPN gasta no iPhone?

Menos do que a fama sugere, por um motivo de projeto: o WireGuard só transmite quando há dados a transmitir, e a criptografia que ele usa, ChaCha20-Poly1305, é leve para processadores móveis. Não publicamos um percentual: ele dependeria do seu uso, e a medição que vale é a sua.

O consumo aparece mesmo em sinal fraco: no metrô ou na estrada, o aparelho perde e refaz a conexão o tempo todo, e cada retomada custa energia. Para saber se a culpa é da VPN, abra Ajustes, Bateria e veja se o WireGuard aparece entre os aplicativos que mais consumiram no período exibido ali.

Em dados móveis a conta não muda: todo byte continua sendo contado pela operadora, com um acréscimo pequeno pelo encapsulamento de cada pacote.

O iPhone tem kill switch de VPN?

Não como o Android e o Windows têm. A opção equivalente da Apple, a VPN sempre ativa, exige supervisão do dispositivo, ou seja, um aparelho gerenciado por uma organização. Em um iPhone pessoal ela não está disponível, e nenhum aplicativo contorna isso.

No lugar dele existe a ativação sob demanda, que não bloqueia o tráfego durante uma queda, mas faz o sistema restabelecer o túnel sozinho. É proteção por reconexão, não por bloqueio: se o túnel cair no meio de um envio, os pacotes daquele instante podem sair pela rede local. O bloqueio de tráfego fora do túnel existe nas configurações do Android e no próprio app do WireGuard para Windows.

Problemas comuns e o que fazer

Quase toda falha no iOS cai em um punhado de casos com correção rápida. Antes de refazer a configuração, confira a página de status: se a localização estiver fora do ar, nada no aparelho resolve.

• Túnel ativo, mas sem internet: desligue e ligue o túnel. Se o último handshake não atualizar, gere uma nova configuração no painel e importe de novo.
• O iOS pede o código ao adicionar o túnel: é a confirmação do sistema para instalar um perfil de VPN. Acontece uma vez por túnel e é esperado.
• A VPN liga sozinha e você não quer: a regra de ativação sob demanda está ligada. Abra o túnel, toque em Editar e ajuste ou remova a regra.
• O aplicativo do banco não abre: alguns bancos recusam conexões vindas de endereços de VPN. Desligue o túnel enquanto usa esse aplicativo e ligue depois.
• Sumiu o controle de VPN na Central de Controle: adicione-o pelo modo de edição da Central, ou ligue e desligue pelo próprio app do WireGuard.
• Os túneis desapareceram: apagar o app WireGuard apaga as configurações dele. Reinstale e leia o QR Code do painel outra vez; o dispositivo continua cadastrado lá.
• A rede exige login antes de navegar: em hotel, aeroporto e coworking, aceite o portal com o túnel desligado e só então ative a VPN.

Planos, pagamento e os limites honestos no iOS

Os planos diferem apenas na quantidade de dispositivos ativos ao mesmo tempo: Básico com 3, Pro com 5 e Família com 10. Um iPhone e um iPad contam como dois, porque cada um tem a própria chave; os valores estão na página de planos.

O pagamento é por cartão, pela Stripe, em reais, com renovação automática. Dá para cancelar quando quiser, com acesso até o fim do período já pago, e compras pela internet têm 7 dias para desistência com devolução integral, pelo artigo 49 do Código de Defesa do Consumidor.

Os limites, sem rodeio: o túnel cobre o aparelho inteiro, sem split tunneling; não existe extensão de navegador, IP dedicado nem plano empresarial; e as localizações são as da página de status, hoje uma, em Boston. O que registramos está na política de privacidade, o restante responde a página de suporte, e os outros sistemas estão em como usar VPN.