VPNs, Tor e proxies: para quem você transfere sua confiança

As aulas anteriores mostraram que seu ISP, o dono do Wi-Fi e o resolvedor de DNS conseguem ver quais sites você visita, mesmo com HTTPS. VPNs, Tor e proxies são três formas diferentes de rotear seu tráfego por outra parte primeiro, de modo que essa parte — não seu ISP ou o site — veja seu endereço IP real. Cada um faz isso de um jeito diferente, e cada um move sua confiança para um lugar diferente, em vez de eliminar a necessidade de confiar em alguém.

Um proxy direto: um intermediário, não uma escolta

A opção mais simples é um proxy direto: um servidor que recebe suas solicitações e as repassa ao destino em seu nome, de modo que o destino só vê o endereço do proxy. O Learning Center da Cloudflare lista motivos comuns pelos quais as pessoas usam um, incluindo contornar a filtragem de conteúdo de uma rede, e tornar mais difícil rastrear uma publicação em um site até a pessoa que a escreveu. Um proxy básico geralmente só cuida da conexão que você aponta para ele, e, a menos que seja combinado com sua própria criptografia, tudo que ele encaminha ainda pode ser lido pelo operador do proxy e por qualquer um observando entre o proxy e o destino.

VPNs: um túnel, uma empresa em quem você precisa confiar totalmente

Uma VPN envolve todo o tráfego do seu dispositivo em um túnel criptografado até um servidor operado pelo provedor da VPN, que então o encaminha adiante. O guia Surveillance Self-Defense da Electronic Frontier Foundation explica o efeito claramente: seu tráfego “parece se originar da própria VPN, em vez do seu provedor de serviços de internet”, então seu ISP e os sites que você visita veem o endereço da VPN em vez do seu. Mas o guia é igualmente direto sobre a contrapartida: tudo que sai do túnel “fica totalmente visível para o provedor da VPN”. A visão que seu ISP tinha da sua navegação é substituída pela visão que a VPN tem dela, incluindo quais domínios você contatou, quando, e aproximadamente quantos dados se moveram. Um provedor de má reputação poderia registrar ou vender isso, e qualquer provedor pode ser obrigado pelas leis do país onde opera a entregar o que possui. A EFF também alerta que uma VPN esconde principalmente sua localização e identidade em nível de rede do seu ISP e do site de destino; ela não impede que um site te rastreie por meio de cookies, logins ou impressão digital do dispositivo depois que você chega lá, e hoje a maior parte do tráfego web já é criptografada por HTTPS de qualquer forma.

Tor: dividindo a confiança entre três retransmissores

O Tor adota uma abordagem diferente: em vez de um único servidor que vê tanto quem você é quanto para onde você está indo, ele roteia sua conexão por pelo menos três retransmissores operados por voluntários em sequência, cada um envolto em sua própria camada de criptografia. O Tor Project explica que o primeiro retransmissor consegue ver seu endereço IP real, mas não seu destino ou sua atividade, o retransmissor do meio não vê nenhum dos dois, e o último retransmissor — o nó de saída — vê o destino, mas não quem você é, a menos que o próprio site depois te identifique (por exemplo, se você fizer login). Nenhum retransmissor isolado na cadeia tem as duas peças do quadro ao mesmo tempo.

O Tor Project é franco sobre os limites. Ele afirma diretamente que “é impossível ter anonimato perfeito, mesmo com o Tor”. O Tor só protege o tráfego de aplicativos que estão de fato configurados para usá-lo, então outros programas no mesmo dispositivo ainda podem vazar sua identidade. Ele não esconde de quem observa sua conexão o fato de que você está usando o Tor, apenas o que você faz por meio dele. E se o site de destino não usa HTTPS por conta própria, o retransmissor de saída consegue ver o conteúdo sem criptografia saindo da rede Tor, assim como qualquer último salto consegue na internet comum. Fazer login em uma conta, ou digitar seu nome, desfaz o anonimato independentemente de como o tráfego chegou até ali.

Escolhendo entre eles