Um dos principais argumentos de venda das VPNs é que elas mantêm você seguro em locais públicos. Mas, na realidade, essa necessidade é exagerada e nada mais é do que uma tática para assustar e manter você assinando VPNs caras quando, na verdade, você não precisa delas.
As VPNs são necessárias: elas protegem sua privacidade, ajudam você a acessar conteúdo com restrição geográfica ou a acessar a intranet da sua empresa quando você estiver no exterior. As VPNs modernas também são excelentes no bloqueio de malware. E alguns sites de phishing.
Mas a realidade é que, com a estrutura da web moderna e os inúmeros avanços em segurança que nos protegem diariamente, usar uma VPN para se conectar a todas as redes Wi-Fi públicas que você encontra não é tão importante quanto se costuma dizer.
Links Rápidos
Por que os provedores de VPN dizem que você precisa de proteção?
As redes Wi-Fi públicas são extensas, de baixa qualidade e repletas de problemas.
Existem ameaças inegáveis que você enfrenta ao usar Wi-Fi público. Em uma conexão não segura, seu tráfego de rede pode ser interceptado e há sempre o risco de um ataque Evil Twin, no qual alguém se passa pela sua rede Wi-Fi, se conecta a ela e, sem saber, expõe seus dados privados.
Além disso, nos primórdios do Wi-Fi, espionar a internet e interceptar redes Wi-Fi era muito mais fácil. A maioria dos sites não criptografava o tráfego da web por padrão, o que facilitava a captura de dados usando técnicas básicas de análise de pacotes.
A realidade é que não é tão inseguro quanto os provedores de VPN querem que você acredite e, em muitos casos, eles querem que você ignore dois avanços vitais em segurança dos últimos anos.
A rede Wi-Fi é mais segura do que antigamente.
A internet pública também é
Em primeiro lugar, o termo "inseguro" refere-se a uma conexão Wi-Fi que não exige qualquer forma de login, como uma senha específica.
Conectar-se à rede significa concluir um processo de autenticação para acessar a rede Wi-Fi, o que geralmente envolve ter uma senha. Formato Uma forma de segurança de rede Wi-Fi. Enquanto A segurança do Wi-Fi varia entre as versões (WPA3 é a mais recente).O fato de existir pelo menos um protocolo de segurança Wi-Fi significa que ninguém pode coletar seus dados.
Eu diria que isso não torna o sistema imune à interceptação, pois existem outras maneiras pelas quais seus dados podem ser interceptados, mas é uma camada de segurança que faz diferença.
Fazer login por meio de um gateway cativo, como a página de check-in de um hotel ou aeroporto, não significa automaticamente que sua rede Wi-Fi seja segura. Essas páginas são frequentemente usadas para autorizar seu dispositivo, mas isso não significa necessariamente que a rede Wi-Fi esteja usando criptografia WPA para manter seu dispositivo seguro.
O segundo motivo é que o HTTPS mudou tudo para os usuários da internet.O HTTPS criptografa a conexão entre seu dispositivo e o site usando TLS (Transport Layer Security). Essa criptografia significa que, mesmo que alguém intercepte seu tráfego de rede, o que verá será um texto criptografado ilegível.
Basicamente, isso significa que ninguém pode ver sua senha, mensagens, dados bancários, etc., tornando irrelevante grande parte daquilo com que os provedores de VPN querem que você se preocupe.
Outras tecnologias também funcionam em conjunto com o HTTPS para garantir sua segurança. O HSTS (Hyper-Strict HTTP Transmission Security) é um protocolo que impede que sites voltem silenciosamente para o HTTP inseguro, protegendo você contra ataques de intermediários, coleta de dados e outras formas de espionagem. Além disso, há o enorme aviso de HTTP que você provavelmente já viu algumas vezes. Se o site que você está tentando acessar não usa HTTPS, a maioria dos navegadores exibirá um aviso severo e perguntará se você deseja continuar.
O que é realmente possível ver ao usar uma rede Wi-Fi pública?
A proteção integrada do Wi-Fi e do HTTPS não é garantida.
Tudo isso contribui para uma internet mais segura. Mas, como mencionado, o Wi-Fi público tem seus problemas, e a criptografia WPA e HTTPS tem suas limitações. Ainda há muitos dados que podem ser visualizados ao usar Wi-Fi público.
Seu provedor de rede — seja um café, hotel ou aeroporto — pode registrar os domínios aos quais você se conecta. Se você não estiver usando um sistema DNS criptografado (como DNS sobre HTTPS), ele também poderá ver suas consultas DNS. Ele pode monitorar metadados como tempos de conexão e uso de largura de banda.
É simplesmente uma questão de que os "metadados" que produz são mais fáceis de coletar, mas o conteúdo em si não pode ser lido.
Existem momentos em que uma VPN é realmente útil.
As redes VPN possuem uma série de recursos que valem a pena usar.
As VPNs são úteis, não me interpretem mal. Usar uma com Wi-Fi público não prejudica sua conexão. Na verdade, torna sua segurança geral maior. Não estou dizendo que você não deva usar VPN de jeito nenhum, apenas que as empresas de VPN querem que você pense que elas são essenciais para continuar lucrando com as assinaturas.
Por exemplo, se você não confia na sua rede, use definitivamente uma VPN. Ela impedirá que sua operadora de internet registre qualquer atividade e o túnel VPN criptografado manterá seus dados seguros. Da mesma forma, se você estiver em um país com ampla vigilância ou filtragem de rede, uma VPN também pode ajudar a contornar restrições e reduzir o monitoramento.
Outro momento crucial para o uso de uma VPN em redes Wi-Fi públicas é quando se lida com documentos de trabalho confidenciais e dados similares que precisam permanecer seguros. Se você estiver acessando painéis de controle da empresa, ferramentas internas ou sistemas de clientes em uma rede Wi-Fi pública, uma VPN faz sentido como parte de uma estratégia de segurança em múltiplas camadas. Muitas empresas exigem que seus funcionários se conectem por meio de uma VPN específica da empresa justamente por esse motivo.
O que é mais importante quando se trata da segurança de uma rede Wi-Fi pública?
Você deve ter cautela ao usar redes Wi-Fi públicas, mas não se preocupe achando que todas as conexões vão roubar seus dados. Melhor ainda, você pode minimizar essa preocupação adotando medidas básicas de segurança que protegerão seus dados e contas desde o início.
Isso significa:
- Atualize seu dispositivo com as atualizações de segurança mais recentes.
- Utilize um gerenciador de senhas seguro para manter o controle de suas contas.
- Ative a autenticação de dois fatores (2FA) ou senhas nas contas que possuem esse recurso disponível.
- Desative recursos como "Conectar-se automaticamente a redes Wi-Fi" para manter seu dispositivo seguro.
- Verifique novamente se você está usando HTTPS em todos os sites.
Lembre-se, principalmente, que embora as redes Wi-Fi públicas não sejam completamente isentas de riscos, elas não são uma armadilha para ciberataques prestes a acontecer assim que você se afasta do seu laptop para pedir um café com caramelo e baunilha tripla.
