Ao ler sites e análises de provedores de VPN, você pode ter visto o termo “túnel VPN” ou algo semelhante. Este termo descreve a conexão criptografada real entre o seu dispositivo e o servidor VPN. O túnel é usado para transmitir com segurança seus dados para o servidor VPN, para então serem encaminhados para a Internet.
Ao criar um túnel seguro entre o seu dispositivo e o servidor VPN, por onde passa todo o tráfego da sua rede, você pode ter certeza de que ninguém mais poderá monitorar o uso da Internet. A criptografia garante que seu ISP possa ver apenas o endereço IP do servidor VPN que você está conectando a, mas não quaisquer detalhes além disso, como o site ao qual você está se conectando ou a página que você está navegando.
Dica: não é possível ocultar o endereço IP do servidor VPN ao qual você está se conectando. Para poder se conectar ao servidor, o endereço de destino deve estar visível. No entanto, o resto dos dados que você transmite são criptografados e ilegíveis para o seu ISP ou qualquer outra pessoa.
O efeito que um túnel VPN fornece é semelhante ao efeito que um túnel físico teria na vida real. Se você construiu um túnel físico de sua casa até a sede dos provedores de VPN, seria possível dizer que você vai lá, mas ninguém poderia determinar o que você estava levando com você. Da mesma forma, um túnel VPN indica que você está se comunicando com o provedor VPN, mas não com o que está enviando.
O principal protocolo usado para criar o túnel VPN é o OpenVPN. Este é um protocolo de código aberto e gratuito com suporte multiplataforma, sem vínculos com uma porta específica, tornando-o flexível para contornar firewalls e suporte para criptografia forte e moderna. Vários outros protocolos estão disponíveis que fazem coisas semelhantes, a maioria são substituições aceitáveis, mas você deve evitar qualquer VPN que use PPTP. PPTP é um protocolo de 1999 que inclui uma série de pontos fracos conhecidos e não oferece suporte à criptografia forte e moderna. Alguns provedores de VPN ainda podem usá-lo porque é rápido; no entanto, alternativas como o OpenVPN não são muito mais lentas a ponto de valer a pena sacrificar a segurança de uma criptografia forte.