A pergunta parece simples, mas a resposta depende do que se entende por segurança. Vamos dividi-la em três partes: o que a criptografia protege, o que ela não faz e o que depende do próprio serviço.
Resposta curta
Tecnicamente, a VPN é segura: ela criptografa o canal entre o dispositivo e o servidor. Mas ela desloca a confiança — em vez do provedor, quem vê o seu tráfego é o serviço de VPN. Por isso, a pergunta “é seguro?” se transforma em “em quem você confia?”.
Contra o que a VPN protege
- Contra interceptação em uma rede alheia. No Wi-Fi aberto de um café ou hotel, os dispositivos vizinhos e o dono do ponto de acesso não verão o conteúdo do seu tráfego.
- Contra a vigilância do provedor. A sua operadora vê uma conexão criptografada com um único endereço, e não a lista de sites visitados.
- Contra a identificação da localização pelo IP. Os sites veem o endereço do servidor.
- Contra a falsificação de DNS no nível do provedor — desde que as consultas DNS passem pelo túnel.
Contra o que não protege
- Contra vírus e arquivos maliciosos. A VPN não verifica o conteúdo, ela criptografa o canal. Um arquivo que você baixou e executou continuará sendo o que era.
- Contra phishing. Um site falso continua falso através de qualquer servidor.
- Contra o rastreamento por contas. Fez login — você foi reconhecido, independentemente do IP.
- Contra a impressão digital do navegador. Conjunto de fontes, resolução, idioma, versão — por essa combinação você é reconhecido mesmo sem o IP.
- Contra o que você mesmo digitou em um site.
A questão principal: a quem você transfere a confiança
Teste no seu dispositivo
8 horas grátis, sem cadastrar cartão. Acesso completo a todos os servidores.
Sem VPN, quem vê o seu tráfego é o provedor. Com VPN, é o serviço pelo qual você paga. Em princípio, ele é capaz de ver quais endereços você acessa. Por isso, a escolha do serviço é mais importante do que a escolha do protocolo.
No que prestar atenção:
- Se o serviço tem pessoa jurídica, endereço e dados da empresa, ou se é anônimo.
- O que diz a política de privacidade: uma lista concreta dos dados tratados ou palavras genéricas.
- Se o que o site promete coincide com o que está escrito nos documentos.
Por que as VPNs gratuitas são um caso à parte
A infraestrutura custa dinheiro. Se o usuário não paga, a receita vem de outro lugar: exibição de anúncios, venda de estatísticas anonimizadas e, nos piores casos, revenda do tráfego dos usuários. Isso não significa que todo serviço gratuito seja ruim, mas a pergunta “como ele ganha dinheiro” é obrigatória aqui, e a resposta deve ser pública.
Como funciona no VolnaLink
Descrevemos em uma página separada quais dados são tratados e quais não são coletados: o histórico de sites visitados, o conteúdo do tráfego e as consultas DNS não entram nessa lista. O serviço é prestado pela VolnaApp LLP, e os dados da empresa estão publicados. O período de teste é de 8 horas sem cartão; depois, o serviço é pago, e essa é justamente a fonte de receita.