A principal prioridade de uma rede privada virtual (VPN) é manter seus dados ocultos. Dar a você acesso a conteúdo em todo o mundo é uma vantagem fantástica e, se puder aumentar a velocidade da sua internet, melhor ainda. Independentemente disso, os melhores serviços de VPN hoje fazem tudo o que podem para garantir que você permaneça anônimo online.
Uma forma desses serviços garantirem aos clientes que seus dados estão seguros é enfatizando sua política de não registros. Isso significa que os servidores centralizados do seu provedor de VPN não coletam ou mantêm um dígito de dados. Ou então, afirmam esses serviços.
Na maioria das vezes, os usuários VPN gerais confiam no provedor escolhido porque simplesmente afirmam que "não têm registros". A menos que você se esforce para ver esses servidores por conta própria, muito menos entender o que pesquisar, é difícil provar essa afirmação. Tudo se resume a isto: Como você confia em um serviço VPN?
Para ter uma ideia melhor de como tudo isso funciona, conversei com o cofundador e CEO da Exidio - o braço de desenvolvimento do serviço VPN Sentinel - Dan Edlebeck. Acontece que uma VPN descentralizada (dVPN) é exatamente o que os usuários VPN preocupados com a privacidade precisam para provar que seus dados não estão sendo registrados. Na verdade, ele pode até oferecer criptomoeda em troca.
O que é um dVPN?
Quando fiz essa pergunta a Edlebeck, devo ter parecido com o que estava depois de assistir ao Princípio de Christopher Nolan pela primeira (e segunda) vez; atordoado e confuso. Na verdade, não é difícil entender, mas ainda estou feliz que ele colocou em termos leigos.
“Uma VPN descentralizada (dVPN) é uma rede ponto a ponto para as pessoas oferecerem e se conectarem a uma rede de largura de banda", disse Edlbeck. “Qualquer pessoa pode oferecer seu excesso de largura de banda em sua casa ou em um data center, e as pessoas também podem direcionar seu tráfego por meio desse excesso de largura de banda.”
Como ele diz, um dVPN é um mercado onde as pessoas podem oferecer uma largura de banda descentralizada por meio de uma rede ponto a ponto. Tudo é gerenciado por quem quiser se inscrever.
“O benefício de usar uma VPN é realmente o mesmo que usar uma VPN centralizada ou uma VPN descentralizada. Você está usando os dois para os mesmos casos de uso, mas em uma arquitetura descentralizada, são os indivíduos que estão oferecendo os nós na rede. ” A Exidio, ou qualquer outra empresa nesse sentido, não tem como acessar o tráfego. Aqueles que hospedam o nó também não podem visualizar as informações privadas ou metadados de um usuário.
Uma das melhores razões para usar um dVPN é o número de endereços IP de todo o mundo de diferentes pessoas que os encaminham através de seu próprio provedor de serviços de Internet doméstico. Edlebeck oferece um exemplo disso: “Mesmo quando as pessoas usam uma VPN, elas estão tentando obter acesso ao conteúdo e não conseguem porque o endereço IP que estão usando em sua VPN foi colocado na lista negra de algum site identificado como VPN. Com um dVPN, você tem uma rede global de endereços IP e nem todos vêm de determinados data centers que foram identificados como VPN. ”
Mais importante ainda, um dVPN é um código aberto. Isso significa que os usuários podem provar que o tráfego da web e os metadados são criptografados de ponta a ponta. No entanto, você descobrirá que os melhores serviços de VPN usam apenas sistemas centralizados. Naturalmente, isso levanta a questão …
Podemos confiar nos serviços VPN?
No final das contas, não. No entanto, essa resposta vem com um asterisco enorme, que Edlebeck decompõe.
Ao usar uma VPN, especialmente em alto nível, um de seus principais casos de uso é proteger seu tráfego, informações e dados pessoais. Outra é acessar o conteúdo da Internet que você não veria de outra forma devido a restrições geográficas (a.k.a blocos geográficos). Isso é importante. Como Edlebeck aponta, certos provedores de serviços de Internet podem registrar seus metadados e revendê-los a terceiros para seu próprio benefício. É um negócio desagradável, mas mesmo assim negócios.
É quando uma VPN se torna útil … certo? Embora muitas empresas de VPN afirmem que não estão registrando os dados do usuário, essas empresas não são de código aberto. Isso significa que eles não podem provar que a garantia de “não registro” - que você encontrará frequentemente em sites de serviços VPN - está ocorrendo. Os usuários estão acreditando na palavra da empresa.
Para ajudar com essas reclamações, as empresas farão auditorias de terceiros para que possam validar e garantir aos usuários que não haja registro em log. A ExpressVPN recentemente usou a firma de auditoria PricewaterhouseCoopers (PwC) para confirmar a proteção de privacidade do serviço VPN, enquanto a NordVPN também usou a PwC para avaliar suas reclamações sem registros. Esses são dois dos maiores provedores de VPN, então seria bizarro se ambos não tivessem sucesso em suas avaliações.
No entanto, como Edlebeck aponta, “NordVPN, uma das maiores empresas de VPN do mundo, teve uma violação de dados em 2022-2023, provando que estava registrando dados do usuário”. NordVPN abordou a violação para permitir que usuários e clientes em potencial saibam que sua rede ainda é segura para uso - enfatizando que “o servidor afetado não continha nenhum registro de atividade do usuário”.
A PwC é uma das maiores firmas de auditoria do mundo e é considerada uma empresa confiável - seu slogan é “construir confiança na sociedade e resolver problemas importantes”. Obter a garantia da PwC é um bom sinal para o NordVPN, mas é preciso mais do que apenas uma garantia para ganhar confiança. As mudanças de privacidade do WhatsApp no início de 2022-2023 são uma prova disso.
É assim que os serviços dVPN, como o Sentinel, diferem. “Não há uma empresa que possa rastrear e registrar seus dados”, explica Edlebeck. “Os aplicativos frontais (ou seja, extensões de navegador, aplicativos Android) que você está usando para se conectar à rede Sentinel são de código aberto, então você pode revisar a base de código e provar que eles são criptografados de ponta a ponta.”
O que é o Sentinel?
Como afirma Edlebeck, o Sentinel é uma rede ponto a ponto dVPN onde qualquer pessoa pode oferecer e hospedar sua largura de banda. A Exidio é uma das empresas de desenvolvimento de software baseada na rede Sentinel, que também trabalha no aplicativo e em sua interface de usuário.
Portanto, embora o aplicativo de VPN descentralizado Sentinel agora esteja disponível no Android por meio da Google Play Store, este é apenas o começo de algo muito maior. “O Sentinel não é um aplicativo voltado para a frente. Sentinel é uma estrutura para qualquer empresa ou indivíduo que já existe como uma empresa VPN ou um empresário que deseja iniciar seu próprio aplicativo para se conectar. ”
A Exidio está procurando desenvolver sua estrutura para alcançar o mercado global de VPN. Se os serviços VPN realmente querem provar que são criptografados de ponta a ponta e não precisam depender de sua própria infraestrutura e arquitetura para iniciar sua própria empresa, eles podem construí-la no topo da rede Sentinel. Quanto mais pessoas entrarem na rede descentralizada, mais largura de banda estará disponível. Com a largura de banda, vem a velocidade de internet mais rápida, o que é sempre uma vantagem em qualquer serviço VPN.
No entanto, como você tem certeza de que os usuários oferecerão sua largura de banda? Bem, a criptomoeda é um bom incentivo. Edlebeck explica que a maior oportunidade de dimensionar o número de pessoas que oferecem largura de banda à rede é por meio da monetização. “Portanto, existem dois conjuntos de nós. Existem os nós validadores que validam o blockchain, e isso é bastante comum na indústria de criptografia para proteger um blockchain, especialmente no Cosmos. Mas então, você sabe, existem as pessoas que oferecem sua largura de banda, os nós VPN descentralizados. ”
Ser pago para oferecer largura de banda é um plano de monetização fantástico, especialmente para aqueles familiarizados com redes ponto a ponto. No entanto, o Sentinel ainda não gera receita. Edlebeck explica que ainda há algum trabalho a ser feito, embora tenha havido “redes de teste” com “períodos de tempo incentivados” para construir a rede.
Melhor ainda, ele continuou a dizer que a rede será monetizada nos próximos meses. Isso poderia trazer uma nova maneira de usar os serviços VPN, especialmente sabendo que você pode verificar se seus dados enquanto navega na web estão criptografados.
O mercado global de VPN é grande o suficiente para sustentar essa rede monetizada?
De acordo com Edlebeck, a indústria de VPN está maior do que nunca. Em vez de ser originalmente uma ideia esotérica - algo que apenas algumas pessoas interessadas em rede usariam - os serviços VPN se transformaram em um "produto adotado pelo consumidor em massa". Ele tem razão.
Em 2016, o mercado de VPN foi avaliado em cerca de US $ 15 bilhões, que rapidamente subiu para uma indústria de US $ 30 bilhões em 2022-2023, de acordo com o CEO da Exidio. Em 2027, espera-se que seja uma indústria de US $ 107 bilhões, o que é muito mais do que as estimativas relatadas em 21-2022. “Está crescendo em um ritmo rápido e o COVID tem sido apenas um acelerador extremo que, conforme as pessoas se movem online e estão acostumadas a trabalhar mais remotamente, elas procuram conexões seguras”.
Existem muitos lugares no mundo que agora usam VPNs sem necessidade, para que possam simplesmente ter acesso ao conteúdo. Por exemplo, o aplicativo popular de áudio Clubhouse foi recentemente banido em Omã (via Aljazeera), mas uma VPN pode contornar essas restrições.
Embora o acesso a diferentes programas em serviços de streaming como o Netflix desempenhe um papel importante na transformação dos serviços VPN em um produto de consumo, Edlebeck menciona que há outro lado de tudo isso. “Existem usos mais extremos e interessantes, como ativistas que procuram ser capazes de compartilhar informações em tempo real, talvez em uma zona de conflito. Com sua Internet restrita ou conteúdo restrito, eles usarão a VPN para poder compartilhar informações. ”
Panorama
VPNs descentralizadas oferecem uma maneira totalmente nova de uso de VPNs. Eventualmente, aqueles que o adotam e os nós de host podem ser pagos por meio de criptomoeda por oferecer seu excesso de largura de banda a terceiros. Além do mais, graças ao Exidio, há até mesmo uma maneira de integrar nativamente a estrutura dVPN aos aplicativos existentes - se esses outros serviços estiverem procurando uma maneira de realmente afirmar que têm uma política de não registros.
Apesar disso, será que um mercado de VPN mais focado no consumidor se preocupará em procurar “no-logs” por conta própria? Para aqueles que simplesmente querem assistir todos os animes que podem manipular no Netflix no Japão, provavelmente não. No entanto, para os usuários VPN de alto nível, junto com aqueles que podem estar presos em países fortemente censurados, um dVPN pode um dia ser sua melhor opção.