Um elemento crucial a ser considerado ao escolher uma VPN é a capacidade de ofuscar o servidor. Vamos explorar este conceito e entender as implicações da sua ausência.
As VPNs transcenderam o seu nicho original, tornando-se ferramentas essenciais para indivíduos e empresas. Elas são adotadas por uma variedade de razões, incluindo a proteção da privacidade, o acesso a conteúdos com restrição geográfica, o aumento da segurança e a melhoria da experiência de entretenimento.
Entretanto, nem todas as VPNs oferecem o nível de privacidade prometido, e algumas opções gratuitas podem ser prejudiciais ao anonimato do utilizador.
Embora muitas VPNs partilhem especificações semelhantes, a ofuscação do servidor destaca algumas opções como superiores.
O que é a Ofuscação do Servidor VPN?
Recorda-se por que motivo recorremos a VPNs?
O objetivo é ocultar a nossa atividade online de entidades como governos, provedores de internet (ISPs) e cibercriminosos. O utilizador de uma VPN procura operar sem ser alvo de vigilância por parte destes atores.
As VPNs esforçam-se para assegurar este anonimato através de encriptação. No entanto, a encriptação utilizada por alguns protocolos VPN gera padrões distintos que os diferenciam do tráfego normal da internet.
Esta distinção revela a utilização de uma VPN, comprometendo o anonimato do utilizador. A exposição pode levar a um escrutínio indesejado, redução da velocidade da conexão, bloqueios ou até problemas legais em países onde o uso de VPN é proibido.
Contudo, a ofuscação do servidor oferece uma solução.
Como Funciona a Ofuscação?
A ofuscação da VPN pode ser entendida como uma camada de encriptação adicional que oculta a encriptação da própria VPN. Ela aleatoriza o tráfego de internet para simular o tráfego “padrão”, permitindo ultrapassar firewalls que detetam VPNs.
Em termos técnicos, um observador pode utilizar a inspeção profunda de pacotes (DPI), através de ferramentas como o Wireshark, para identificar o protocolo VPN utilizado na conexão. Esta identificação confirma o uso da VPN.
No entanto, quando a ofuscação da VPN é utilizada em conjunto com a conexão VPN “padrão”, os metadados da conexão são disfarçados, permitindo que esta se misture com o tráfego regular, frequentemente utilizando protocolos diversos como HTTPS, UDP e TCP simultaneamente.
Estes padrões generalizados disfarçam a VPN subjacente, garantindo um verdadeiro anonimato.
A ofuscação do servidor é alcançada através de vários métodos, alguns dos quais incluem:
- Shadowsocks
- Stunnel
- Mistura XOR
- Obfsproxy
#1. Shadowsocks
Originalmente desenvolvido por um programador chinês para contornar a Grande Firewall da China, o Shadowsocks é uma forma rápida de camuflar a sua geolocalização. Trata-se de um proxy web baseado no protocolo SOCKS5.
Quando combinado com a encriptação VPN, elimina as desvantagens dos proxies convencionais, tornando-se uma solução eficaz de ofuscação, ao disfarçar o tráfego VPN como pacotes de dados HTTPS comuns.
#2. Stunnel
O Stunnel é uma implementação de proxy que utiliza a biblioteca de encriptação OpenSSL e é compatível com qualquer algoritmo que utilize os mesmos protocolos.
Consequentemente, o Stunnel pode operar em conjunto com o OpenVPN, um protocolo VPN amplamente utilizado, para disfarçar o tráfego VPN padrão através da encriptação TLS.
#3. Mistura XOR
Este método de ofuscação utiliza uma chave XOR através de uma correção de terceiros e é implementado em conjunto com o OpenVPN para contornar bloqueios de VPN.
Importa notar que os desenvolvedores do OpenVPN não recomendam a utilização desta correção XOR, devido à falta de testes rigorosos. No entanto, alguns provedores de VPN continuam a utilizá-la com modificações próprias, justificando a sua escolha pela facilidade de implementação.
#4. Obfsproxy
O Obfsproxy foi desenvolvido pela comunidade Tor e pode ser utilizado por outros protocolos VPN, incluindo o OpenVPN.
Embora funcione para este propósito, pode apresentar problemas devido à aleatorização excessiva de dados, que pode ser facilmente detetada. Contudo, sendo um projeto de código aberto, pode ser modificado para ofuscar apenas o necessário para evitar a deteção.
Estes são alguns dos métodos utilizados pelos provedores de VPN para implementar a ofuscação do servidor.
É importante salientar que a ofuscação não é garantida em todas as situações.
No entanto, representa a melhor defesa contra firewalls rigorosos. Analisemos agora alguns provedores de VPN que oferecem esta funcionalidade.
É importante notar que não vou repetir características padrão do setor, como a encriptação AES de 256 bits ou o túnel dividido. No entanto, irei destacar quaisquer especialidades notáveis ou ausências importantes.
NordVPN
A NordVPN é um serviço de VPN de alta qualidade que permite contornar as barreiras da internet. Esta funcionalidade pode ser utilizada selecionando o protocolo OpenVPN e escolhendo um servidor ofuscado.
Embora a ofuscação não esteja disponível em todos os servidores, o que pode ser um problema para alguns utilizadores, a garantia de reembolso de 30 dias da NordVPN, tal como na maioria dos outros provedores de VPN, está disponível.
A NordVPN é uma escolha sólida, com uma grande base de utilizadores e frequentemente elogiada pelo acesso a plataformas de streaming.
Permite a ligação de até seis dispositivos por assinatura e oferece funcionalidades avançadas como Tor sobre VPN, DNS privado, etc.
ProtonVPN
A ProtonVPN é uma das minhas opções favoritas, com uma interface de utilizador intuitiva, uma versão gratuita permanente, velocidades rápidas e uma vasta gama de funcionalidades de proteção de privacidade. Além disso, foi fundada por alguns dos principais defensores da privacidade.
Hoje, apresentamos o Stealth, o nosso novo protocolo anticensura para a Proton VPN. À medida que a vigilância se intensificou em todo o mundo, desenvolvemos um protocolo totalmente novo capaz de contornar a censura na internet em regimes autoritários: https://t.co/VY1Bl5x2qW 
— Proton VPN (@ProtonVPN) 11 de outubro de 2022
A ProtonVPN desenvolveu o seu próprio protocolo, Stealth, para combater a censura. A sua utilização é simples: basta selecionar Stealth na secção de protocolo.
Além da ofuscação, a ProtonVPN oferece Tor sobre VPN, VPN dupla, um bloqueador de anúncios, DNS privado e muito mais, tornando-a um dos principais concorrentes no mercado de VPNs.
Por fim, a ProtonVPN permite um limite generoso de 10 dispositivos por assinatura.
Consulte a nossa análise detalhada da ProtonVPN.
Surfshark
A Surfshark integrou a sua solução de ofuscação no protocolo OpenVPN, permitindo que os seus utilizadores beneficiem desta funcionalidade ao mudar para este protocolo.
Outras funcionalidades importantes incluem o bloqueador de anúncios e a possibilidade de utilizar um número ilimitado de dispositivos por assinatura.
Embora possa optar apenas pela VPN, existe um pacote Surfshark One que inclui um antivírus, um motor de busca e um monitor de alertas de pirataria.
ExpressVPN
A ExpressVPN, conhecida pela sua vertente de entretenimento, é mais discreta no que diz respeito à ofuscação do que as outras opções apresentadas. Inclui funcionalidades de ofuscação padrão e poderá entrar em contacto com o suporte caso encontre dificuldades.
A ExpressVPN é reconhecida pela sua velocidade excecional, capacidade de desbloquear conteúdo georrestrito e preço premium.
Sim, é uma das VPNs mais caras do mercado. No entanto, os utilizadores escolhem a ExpressVPN pela sua fluidez e pelo conjunto de funcionalidades que geralmente funcionam de forma eficaz.
Permite uma ligação de até cinco dispositivos por assinatura.
Pode obter mais informações na nossa análise detalhada da ExpressVPN.
Uma Necessidade Premente!
Embora a ofuscação fosse um tópico discutido em círculos restritos há algum tempo, atualmente deveria ser uma funcionalidade básica em todas as VPNs.
Infelizmente, este não é o caso. No entanto, algumas VPNs oferecem a possibilidade de atingir um verdadeiro anonimato. Além das opções já mencionadas, pode também analisar a Astrill VPN para a ofuscação de servidores.
Poderá também explorar outras VPNs fiáveis para pequenas e médias empresas.