Como funciona uma VPN, de verdade
Publicado em 2026-09-12 por frfrand
Qué hace realmente un túnel cifrado, qué esconde y qué no, por qué "VPN = privacidad" es marketing, y para qué sirve de verdad en un equipo técnico.
"VPN" se tornou sinônimo de privacidade por causa da publicidade, e isso faz com que muita gente a use esperando algo que ela não faz. Vale separar o mecanismo da promessa.
O mecanismo, sem metáforas
Uma VPN faz duas coisas: criptografa o seu tráfego e o envia para um servidor intermediário, a partir do qual ele segue para o destino real.
Sem VPN, o seu tráfego vai do seu dispositivo para o roteador, para o provedor de internet, e de lá para o destino. Cada um desses saltos vê, no mínimo, para onde você está se conectando.
Com VPN, o seu dispositivo envolve cada pacote em outro pacote criptografado direcionado ao servidor VPN. O seu roteador e o seu provedor só veem uma coisa: que há uma conexão criptografada com esse servidor. Eles não veem o que há dentro nem para onde vai.
O servidor VPN desembrulha o pacote e o envia para o destino real. A resposta volta pelo mesmo caminho.
O que isso esconde, e de quem
Da sua rede local e do seu provedor: sim, esconde em quais sites você entra. Isso é real e é útil em um Wi-Fi de aeroporto ou de hotel.
Do site de destino: ele vê o endereço do servidor VPN em vez do seu. Por isso serve para acessar conteúdo restrito por região.
Do provedor da VPN: nada. Ele vê exatamente o que antes via o seu provedor de internet. Você não eliminou a confiança, apenas mudou-a de lugar. Por isso uma VPN gratuita costuma ser pior do que não usar nenhuma: o negócio tem que sair de algum lugar.
De qualquer site onde você faça login: nada. Se você entrar no seu e-mail, eles sabem quem você é, com VPN ou sem ela.
Não protege contra malware, não substitui um antivírus e não impede que você seja rastreado por cookies e impressão digital do navegador.
Para que realmente serve em um computador
Aqui está o uso que justifica o esforço, e não tem a ver com privacidade pessoal.
Uma VPN corporativa transforma máquinas que estão em qualquer lugar do mundo em vizinhas de rede. Seu laptop, de um café, vê o banco de dados, o painel interno e o ambiente de testes como se estivesse no escritório.
A consequência é importante: esses serviços não precisam de nenhuma porta aberta à Internet. Não há painel de administração exposto, não há banco de dados escaneável. O limite de segurança passa a ser "estar na rede", em vez de "adivinhar uma senha".
WireGuard mudou o panorama
Durante anos, as VPNs foram sinônimo de configurações longas e conexões lentas. O WireGuard, que entrou no kernel do Linux em 2020, mudou isso: são algumas linhas de configuração, um punhado de milhares de linhas de código (diante de centenas de milhares das alternativas anteriores) e bastante mais velocidade.
É a base de quase tudo moderno neste campo, incluindo o Tailscale.
Como decidir
- Você está em uma rede que não controla e quer que o dono dessa rede não veja seu tráfego? VPN comercial, paga, com uma política de registros que você possa ler.
- Você quer que sua equipe chegue a servidores privados sem expô-los? VPN própria ou uma rede tipo Tailscale. Isso é o que mais valor dá e o que menos se divulga.
- Você quer anonimato real? Uma VPN não é a ferramenta.
