Guia completo de vocabulário sobre Segurança e VPN

VPN é um caminho privado e criptografado pela internet. Sites veem o servidor VPN, não você, mantendo seu IP e localização reais ocultos.

• Criptografa o tráfego para que cafés, hotéis ou provedores não possam ler.
• Oculta seu endereço IP para evitar rastreamento simples de localização.
• Funciona melhor com kill switch para evitar vazamentos se o túnel cair.

O endereço IP é o rótulo visível do seu dispositivo na internet. VPNs trocam pelo IP do servidor para que apps acreditem que você está em outro lugar.

• IP público: o que sites de streaming e lojas veem.
• IP privado: endereço que seu roteador doméstico atribui aos dispositivos.
• Geo-spoofing: escolha um país para desbloquear conteúdo ou preços.

Túnel é o caminho criptografado entre seu dispositivo e o servidor VPN, mantendo os dados ilegíveis entre eles.

• Túnel criptografado por onde seus dados trafegam.
• Evita espionagem em Wi-Fi de cafés, aeroportos e hotéis.
• Funciona com protocolos modernos como WireGuard e OpenVPN.

Handshake é a troca rápida de chaves que estabelece o túnel criptografado com segurança.

• Negocia chaves para que a criptografia não possa ser descoberta.
• Usa protocolos como WireGuard ou TLS no OpenVPN.
• Ocorre em milissegundos antes do fluxo de dados.

Kill switch corta sua internet se a conexão VPN cair, evitando vazamentos.

• Interrompe automaticamente o tráfego quando o túnel VPN falha.
• Evita vazamentos de IP e DNS durante desconexões rápidas.
• Essencial para Wi-Fi público ou torrent.

Proteção contra vazamento de DNS mantém suas consultas dentro do túnel VPN para que o provedor não veja.

• Encaminha pedidos DNS pelo servidor VPN.
• Impede que seu provedor registre os domínios visitados.
• Teste com verificador de vazamentos após conectar.

VPN no-log não armazena sua atividade. Os melhores provadores comprovam com auditorias independentes.

• Sem histórico de navegação ou conexão armazenado.
• Relatórios de auditoria confirmam as promessas.
• Juridições que respeitam a privacidade reduzem pedidos de dados.

Tunelamento dividido permite escolher quais apps usam VPN e quais ficam na rede local.

• Envie apps de trabalho pela VPN; mantenha dispositivos locais diretos.
• Reduz carga mantendo o tráfego importante privado.
• Use com cuidado para evitar apps sensíveis sem proteção.

Latência é o tempo de viagem e largura de banda é a largura da pista. Servidores próximos e protocolos modernos mantêm velocidades boas.

• Latência: distância e congestionamento; escolha servidores próximos.
• UDP vs. TCP: UDP é mais rápido para streaming; TCP é confiável para bancos.
• MTU: tamanho correto do pacote evita fragmentação e perdas.

Servidores que desbloqueiam bibliotecas e SmartDNS mantêm shows e esportes disponíveis em viagens.

• Bloqueio geográfico: conteúdo restrito por país; servidores VPN desbloqueiam.
• Rotas dedicadas para streaming reduzem buffering.
• VPN sempre ativa no celular protege ao trocar de redes Wi-Fi.

Multi-hop encaminha tráfego por dois servidores VPN para mais privacidade.

• Adiciona uma segunda parada criptografada antes da internet.
• Aumenta a privacidade, mas pode reduzir a velocidade.
• Bom para ativistas ou trabalhos investigativos.

Ping mede atraso e jitter mede variação do atraso. Ambos afetam streaming e jogos via VPN.

• Ping baixo dá resposta melhor; escolha servidores próximos.
• Jitter alto causa travamentos em chamadas e streams.
• Protocolos estáveis e nós próximos reduzem jitter.

WireGuard é um protocolo VPN leve e rápido, com criptografia moderna e código enxuto.

• Reconexões rápidas e baixa latência.
• Código pequeno, mais fácil de auditar.
• Ótimo para celular e troca de Wi-Fi.

OpenVPN é um protocolo VPN auditado há muito tempo que usa TLS para proteger túneis.

• Testado e amplamente suportado.
• Flexível: funciona via UDP ou TCP.
• Auditorias comunitárias fortes e plugins.

Autenticação prova que você tem acesso. VPNs combinam senhas ou chaves com certificados e podem usar MFA.

• Certificados impedem servidores falsos.
• HMAC verifica integridade da mensagem.
• MFA adiciona segundo fator para administradores.

VPN site a site conecta redes inteiras de escritórios para funcionarem como uma LAN pela internet.

• Conecta filiais com segurança.
• Ideal para compartilhamento de drives e impressoras entre locais.
• Depende de roteadores ou gateways, não apps por dispositivo.