Como testamos VPNs

VPNs, ou redes privadas virtuais, estão por toda parte. Se você já passou algum tempo no YouTube, é provável que tenha visto um anúncio vendendo VPNs – existem literalmente centenas e milhares delas.

Testamos e analisamos VPNs para que você não precise fazer isso – mas o que é uma VPN? A ideia é bastante simples: uma VPN pode mascarar seu endereço IP e a identidade do seu dispositivo, roteando seu tráfego por meio de um servidor remoto. Os sites e serviços verão um endereço IP diferente do seu, e seu provedor de serviços de Internet só poderá ver se você está conectado a um servidor VPN, e não quais sites você está visitando. Isso significa que uma VPN pode ser uma ferramenta importante para manter seus dados privados e seguros, especialmente se você precisar se conectar a uma rede não segura. Se você estiver em uma rede Wi-Fi pública, por exemplo, não poderá ter certeza do que eles estão rastreando enquanto você navega na Internet. Com uma VPN, há uma camada adicional de privacidade – contanto que você tenha certeza de que o provedor de VPN é confiável. Mas uma VPN não deve ser o fim da sua jornada de segurança. Senhas complexas, autenticação multifator e outros princípios básicos de segurança devem estar no topo da sua lista de verificação.

Outro recurso comumente anunciado das VPNs é evitar técnicas de bloqueio geográfico que as empresas usam para impedir o acesso a determinados conteúdos. Como você está se conectando a um servidor remoto, uma VPN pode efetivamente alterar sua localização, permitindo que você assista ao conteúdo da Netflix de outro país ou, digamos, assista Doutor quem no BBC iPlayer apenas no Reino Unido. Se você estiver na UE, poderá permitir que você acesse sites que de outra forma estariam bloqueados devido aos rígidos regulamentos de proteção de dados da região. No passado, as VPNs foram usadas até para contornar firewalls políticos criados para censurar o acesso online.

Com muitos fabricantes de VPN fazendo afirmações abrangentes sobre criptografia de nível militar, invisibilidade digital e velocidades extremamente rápidas, é difícil saber o que é verdade e o que é propaganda de marketing. É por isso que o Engadget começou a avaliar VPNs em 2023, observando uma série de fatores como segurança, velocidade, latência, limites de uso e preço. E embora não esperemos aumentar mais testes de VPN até 2025, nosso melhor guia de VPNs continuará a ser a base de nossa cobertura. Enquanto isso, esta é a nossa metodologia atual de testes de VPN.

Verificações de antecedentes

Antes de instalarmos ou contratarmos um serviço, nosso trabalho começa investigando a linhagem de cada produto. Fazemos referência a políticas de privacidade, relatórios de transparência e auditorias de segurança que estão disponíveis publicamente e observamos as especificações de segurança de cada serviço. Também analisamos o histórico de incidentes de segurança de cada empresa, como violações de dados. Contamos com alguns trabalhos acadêmicos pré-existentes de órgãos como Consumer Reports, VPNalyzer e outros ao analisar as especificações de segurança.

Configurar

A próxima etapa em nosso processo de revisão envolve uma análise detalhada de como é configurar a VPN. Isso envolve observar as diversas plataformas que cada VPN suporta, desde determinados navegadores até Smart TVs, para entender melhor como ela pode ser usada. Também procuramos ver como é fácil começar a usar uma nova VPN. Alguns se conectarão automaticamente a um servidor seguro sempre que você usar seu dispositivo, enquanto outros farão você se esforçar para permanecer conectado. Procuramos entender o quão fáceis de usar e intuitivas essas VPNs podem ser.

Limites de uso

Embora muitos provedores de VPN prometam que seu serviço funciona em todos os dispositivos o tempo todo, muitas vezes há letras pequenas a serem consideradas. Analisamos os termos de serviço de cada um dos planos da empresa para entender o que eles oferecem. Existe um limite para o número de dispositivos que um usuário pode conectar ao mesmo tempo? Existe um limite de “uso justo” que entra em vigor após uma certa quantidade de tráfego? Os recursos avançados de conexões multi-hop estão bloqueados apenas para os planos mais caros? Nós investigamos todas essas coisas para que você não precise fazer isso. Também realizamos muitos dos nossos testes mais específicos ao mesmo tempo, o que nos permite verificar as afirmações das empresas sobre o uso simultâneo de dispositivos.

Velocidade e latência

A primeira etapa para testar a velocidade e a latência é verificar a linha de base da conexão antes de conectar-se a uma VPN. Em seguida, usamos o recurso de “conexão rápida” em aplicativos VPN para nos conectarmos ao provedor “mais rápido” disponível ao testar a velocidade da Internet. Uma vez conectado, executamos testes de velocidade da Internet pela Ookla e testes de ping com meter.net. Ao transmitir esses resultados, observaremos a velocidade média e o ping desses resultados, bem como a diferença entre essa média e nossa linha de base quando não estivermos conectados a uma VPN.

Bloqueio geográfico

Testamos todas as VPNs nos EUA. Para verificar se um serviço é capaz de evitar efetivamente o bloqueio geográfico, conectamo-nos a um servidor baseado no Canadá e tentamos acessar o conteúdo da Netflix que está disponível apenas para usuários naquele país. Em seguida, nos conectamos a um servidor baseado em Hong Kong para tentar assistir a uma transmissão de notícias ao vivo em um canal do YouTube disponível exclusivamente para usuários daquela região. Por fim, realizamos um teste de jogo jogando em servidores no Reino Unido. Queremos ver não apenas se podemos acessar o mesmo conteúdo de todos esses servidores, mas também testar o atraso ou qualquer outra dor de cabeça que você possa encontrar ao usar algo.

Verificando vazamentos

Um vazamento de DNS ocorre quando o seu dispositivo envia uma consulta DNS não criptografada fora do túnel criptografado do seu serviço VPN para os servidores DNS de um ISP. Isso anula efetivamente o uso de uma VPN, permitindo que terceiros vejam e potencialmente rastreiem sua atividade de navegação e endereço IP.

Um vazamento de WebRTC é um problema que pode ocorrer em navegadores modernos que podem expor de forma semelhante seu endereço IP pessoal a um site em que você está. Embora você possa evitar isso configurando seu navegador para não enviar esses dados, uma VPN deve ser capaz de evitar que isso aconteça.

Para verificar esses dois problemas, usamos ferramentas disponíveis publicamente, como a ferramenta de pesquisa de endereço IP da NordVPN e os testes de vazamento da ExpressVPN antes e depois de conectar-se a uma VPN, e garantimos que nenhuma falha esteja ocorrendo.