VPNs, Tor e proxies: para quem desloca a sua confiança

As lições anteriores mostraram que o seu ISP, o dono do Wi-Fi e o resolvedor de DNS conseguem todos ver que sites visita, mesmo por HTTPS. As VPNs, o Tor e os proxies são três formas diferentes de encaminhar o seu tráfego primeiro através de outra parte, para que essa parte — não o seu ISP nem o site — veja o seu endereço IP real. Cada um faz isto de forma diferente, e cada um desloca a sua confiança para um lugar diferente em vez de eliminar por completo a necessidade de confiança.

Um proxy direto: um intermediário, não uma escolta

A opção mais simples é um proxy direto: um servidor que recebe os seus pedidos e os passa ao destino em seu nome, para que o destino só veja sempre o endereço do proxy. O Centro de Aprendizagem da Cloudflare lista razões comuns pelas quais as pessoas usam um, incluindo contornar a filtragem de conteúdo de uma rede, e tornar mais difícil rastrear uma publicação num site até à pessoa que a escreveu. Um proxy básico normalmente só trata da ligação que aponta para ele, e a menos que seja combinado com a sua própria encriptação, tudo o que encaminha ainda pode ser lido pelo operador do proxy e por quem estiver a observar entre o proxy e o destino.

VPNs: um túnel, uma empresa em quem tem de confiar por completo

Uma VPN envolve todo o tráfego do seu dispositivo num túnel encriptado até um servidor gerido pelo fornecedor da VPN, que depois o encaminha adiante. O guia Autodefesa de Vigilância da Electronic Frontier Foundation explica o efeito claramente: o seu tráfego "parece ter origem na própria VPN, em vez do seu fornecedor de acesso à internet", por isso o seu ISP e os sites que visita veem o endereço da VPN em vez do seu. Mas o guia é igualmente direto sobre a contrapartida: tudo o que sai do túnel "fica todo visível para o fornecedor da VPN." A visão que o seu ISP tinha da sua navegação é substituída pela visão que a VPN tem dela, incluindo que domínios contactou, quando, e aproximadamente quantos dados se moveram. Um fornecedor pouco fiável poderia registar ou vender isso, e qualquer fornecedor pode ser obrigado pelas leis do país onde opera a entregar o que detém. A EFF também alerta que uma VPN esconde sobretudo a sua localização e identidade ao nível da rede do seu ISP e do site de destino; não impede que um site o rastreie através de cookies, inícios de sessão ou impressão digital do dispositivo assim que lá chega, e hoje a maior parte do tráfego web já está encriptada por HTTPS de qualquer forma.

Tor: dividir a confiança entre três retransmissores

O Tor segue uma abordagem diferente: em vez de um único servidor que vê quem é e para onde vai, encaminha a sua ligação através de pelo menos três retransmissores geridos por voluntários, em sequência, cada um envolvido na sua própria camada de encriptação. O Tor Project explica que o primeiro retransmissor consegue ver o seu endereço IP real mas não o seu destino nem a sua atividade, o retransmissor do meio não vê nenhum dos dois, e o último retransmissor — o nó de saída — vê o destino mas não quem é, a menos que o próprio site o identifique depois (por exemplo, se iniciar sessão). Nenhum retransmissor isolado na cadeia tem as duas peças do puzzle ao mesmo tempo.

O Tor Project é franco quanto aos limites. Afirma diretamente que "é impossível ter anonimato perfeito, mesmo com o Tor." O Tor só protege o tráfego de aplicações que estejam de facto configuradas para o usar, por isso outros programas no mesmo dispositivo ainda podem revelar a sua identidade. Não esconde de quem observa a sua ligação o facto de estar a usar o Tor, apenas o que faz através dele. E se o site de destino não estiver ele próprio a usar HTTPS, o retransmissor de saída consegue ver o conteúdo não encriptado a sair da rede Tor, tal como qualquer último salto consegue na internet comum. Iniciar sessão numa conta, ou escrever o seu nome, anula o anonimato independentemente de como o tráfego lá chegou.

Escolher entre eles