Como saber se um serviço VPN guarda registos?

Hoje, quando computadores e telemóveis podem vigiar os utilizadores, a segurança e o anonimato na Internet são importantes para todos.

Utilizar um serviço VPN sem registos permite resolver completamente o problema do anonimato.

Comecemos por esclarecer o que são os registos de um serviço VPN.

O que são os registos de um servidor VPN

Os registos são quaisquer anotações que possam ajudar a identificar individualmente cada cliente.

Por exemplo, PPTP VPN não possui uma função integrada para desativar os registos. Escreve no registo padrão do sistema operativo. A imagem abaixo, retirada da Internet, mostra o registo de um servidor PPTP VPN.

O registo padrão de um servidor PPTP e OpenVPN contém a hora de ligação, o IP real do cliente e comandos que mostram o estado da ligação.

Os IP reais dos clientes e as horas de ligação permitem identificar exatamente cada cliente.

Os parâmetros seguintes podem identificar o cliente no servidor:

• IP real do cliente, atribuído pelo fornecedor de Internet
• número interno do cliente no sistema: ID único do cliente no sistema
• parâmetros do navegador, sistema operativo e hora de ligação: estes dados podem ser obtidos do navegador, de um analisador de tráfego, etc.
• IP interno do cliente ao ligar-se à VPN: pode ter o formato 10.0… ou 192.168… e é utilizado para redirecionar o tráfego dentro da rede VPN
• endereço IP externo do cliente: o IP que será apresentado nos sites da Internet

Se existem mecanismos de controlo que permitem bloquear 1 utilizador específico em todo o sistema, isso significa que o serviço não é anónimo e guarda registos.

O que é melhor: IP partilhado ou dedicado?

Perguntam-nos frequentemente que IP utilizar: partilhado (shared) por todos os utilizadores ou dedicado (dedicated) a cada cliente?

Como um IP dedicado e único por cliente pode identificar o utilizador no sistema, é mais seguro utilizar o IP partilhado do servidor VPN.

A denúncia de abuso chega ao proprietário do servidor com o endereço IP e a hora do ataque.

Se o serviço guarda registos, estes 2 parâmetros permitem identificar com precisão o cliente quando existe um IP dedicado para cada um.

Recomendamos um IP estático (fixo) partilhado.

Agora sabemos o que são os registos do servidor e que IP é preferível. Passemos às perguntas cujas respostas permitem saber com certeza se o serviço VPN guarda registos e oferece serviços anónimos.

Lista de perguntas para determinar o anonimato de um serviço VPN

A pergunta mais frequente à nossa assistência técnica é: o vosso serviço VPN guarda registos?

Não é surpreendente. Muitos serviços anunciam uma VPN anónima na página inicial. Mas nas letras pequenas dos “Termos de utilização” indicam que se reservam o direito de registar dados dos utilizadores para sua própria segurança.

Nesses casos, surge a questão: pode esse serviço ser considerado anónimo?

Criámos uma lista de perguntas que permitem determinar com precisão se um serviço VPN guarda registos e se os seus serviços podem ser considerados anónimos.

Faça estas perguntas à assistência técnica (ou ao departamento comercial) e analise as respostas. Pode simplesmente copiá-las daqui.

Recomendamos um canal anónimo de transmissão de confiança (VPN anónima + TOR + proxy), pois alguns serviços podem colaborar com a polícia. As perguntas dizem respeito à segurança informática, pelo que podem começar a vigiá-lo por suspeitarem que é hacker.

Como deve fazer as perguntas?

Faça 1 pergunta por e-mail e espere pela resposta. Depois envie a segunda, e assim por diante. Se enviar todas as perguntas de uma vez, não receberá respostas honestas.

Pergunta 1. Onde fica o escritório da sua empresa?

Esta pergunta serve sobretudo para saber se a empresa está registada oficialmente e tem escritório ou se é uma empresa fantasma que só tem site.

RESPOSTA POSSÍVEL 1: o nosso escritório situa-se em determinado país e está oficialmente registado.

Isto é negativo, pois a polícia pode enviar um pedido jurídico ao escritório da empresa, que ficará legalmente obrigada a responder. A lei obriga todas as empresas a guardar registos e controlar a atividade dos clientes. Se não o fizerem, assumem toda a responsabilidade jurídica por essa atividade.

Todas as empresas oficialmente registadas e com escritório são obrigadas a guardar registos e não podem prestar serviços anónimos.

Os endereços dos escritórios e o número de registo da empresa são normalmente publicados no site.

RESPOSTA POSSÍVEL 2: temos apenas um site. Esta opção é melhor, pois um e-mail à assistência técnica não implica consequências jurídicas.

RESPOSTA POSSÍVEL 3: a nossa empresa está registada offshore, nas Ilhas Caimão ou numa ilha onde só crescem palmeiras e cocos :)

Esta resposta costuma servir para dar prestígio e credibilidade à empresa. Na realidade, equivale à resposta 2. Por vezes, a empresa está realmente registada num país offshore. Isto é negativo, pois é possível enviar um pedido jurídico oficial para esse país, ao qual a empresa terá de responder segundo a legislação local.

Pergunta 2. O vosso serviço guarda registos?

RESPOSTA POSSÍVEL 1: sim, são guardados registos.

Não é preciso perguntar mais nada. Ficou tudo claro. Pode agradecer-lhes a honestidade :)

RESPOSTA POSSÍVEL 2: recolhemos algumas estatísticas de utilização dos serviços. Passe à pergunta 3.

RESPOSTA POSSÍVEL 3: não, não guardamos registos. Passe à pergunta 4.

Pergunta 3. Que estatísticas exatas recolhem (que dados)?

RESPOSTA POSSÍVEL 1: dados pessoais (por exemplo: e-mail, hora de ligação, versão do navegador, sistema operativo, etc.)

Neste caso, poderá servir para identificar o utilizador. O serviço provavelmente guarda registos e não é anónimo. Passe à pergunta 4 para verificar.

RESPOSTA POSSÍVEL 2: utilizamos Google Analytics para estatísticas de visitas do site. Não há motivo para receio, pois apenas recolhe estatísticas de visitas. Passe à pergunta 4.

Pergunta 4. Disseram que não guardam registos. Se enviar spam ou atacar sites pela vossa VPN, bloquearão a minha conta?

RESPOSTA POSSÍVEL 1: não, não bloquearemos a conta, mas se houver muitas denúncias, bloquearemos o acesso pela VPN ao site de onde provêm. A conta continuará a funcionar, mas não poderá aceder a esse site pela nossa VPN. Isto indica que o serviço é anónimo e não guarda registos.

RESPOSTA POSSÍVEL 2: sim, bloquearemos. Temos um sistema que permite desativar os registos no servidor e identificar atividades proibidas dos clientes. A sua conta será bloqueada por esse sistema. Passe à pergunta 5.

Pergunta 5. Pode explicar mais detalhadamente como funciona o seu sistema de segurança?

RESPOSTA POSSÍVEL 1: não podemos explicar, pois é o nosso segredo.

Esta resposta só significa uma coisa: o serviço guarda registos e não é anónimo. Se existisse um sistema tão mágico, poderiam divulgá-lo e orgulhar-se dele. Infelizmente, esses milagres não existem.

RESPOSTA POSSÍVEL 2: mas, na maioria dos casos, a assistência técnica (departamento comercial) deixa de responder depois destas perguntas. Isto também indica que o serviço guarda registos e não é anónimo.

ÚLTIMA PERGUNTA: está disposto a verificar por si mesmo?

Se, após todas as respostas, o serviço parecer anónimo e sem registos, pode fazer verificações por si próprio.

Execute as ações seguintes por sua conta e risco, pois será responsável por elas. Não recomendamos fazê-lo. Contudo, essas ações responderão diretamente à questão de o serviço VPN guardar registos.

Utilize o maior número possível de métodos de proteção (VPN anónima + TOR + proxy). Falaremos da proteção ideal nos próximos artigos.

A ideia é ligar-se a um servidor VPN do serviço e tentar realizar ações proibidas. Se bloquearem a conta, significa que guardam registos e que o serviço não é anónimo.

Reiteramos que não recomendamos agir assim, mas como descobrir a verdade de outra forma?

Como funciona o nosso serviço VPN anónimo sem registos

Se algum cliente realizar ações proibidas através do servidor VPN, o único objetivo do serviço é pará-las.

Ao serviço VPN é indiferente que cliente o faz.

Pode filtrar o tráfego com vários programas (por exemplo, tcpdump) para saber a que site se acede. Também pode simplesmente bloquear o acesso ao site indicado na denúncia.

Depois, nenhum cliente poderá aceder a esse site pelo servidor VPN. O ataque fica neutralizado e não há motivo para procurar o cliente que o realizou.

Este é apenas um pequeno exemplo do funcionamento de uma VPN anónima. Contudo, mostra que não é necessário procurar e bloquear o cliente, desde que o serviço não seja uma empresa oficial com escritório que possa receber um pedido policial.

Perguntam-nos frequentemente por que os serviços VPN têm este preço.

Atualmente existem muitos serviços VPN que custam $5-10 por mês. Analisemos isto em pormenor.

O fenómeno da VPN por $5

O que recebe o cliente de um serviço barato? Muitos pensam que segurança económica. Não existe segurança barata.

Winston Churchill dizia: “É preciso pagar pela segurança e pagar as consequências da sua ausência”.

Desvantagens de uma VPN barata:

• uma VPN barata ou gratuita pode ser um isco da polícia. Uma VPN dessas não oferece serviços anónimos; pelo contrário, pode recolher dados sobre si as empresas utilizam deliberadamente IP dinâmicos para identificar cada cliente através da hora e do IP. Cada cliente recebe um IP dedicado único ao ligar-se
• o baixo preço resulta da compra de poucos servidores e da associação de blocos de IP de vários países. Consequentemente, utiliza-se Google DNS em todos eles. O DNS aparecerá sempre como dos EUA, mesmo que altere os pontos de saída para a Alemanha ou Malásia, por exemplo
• queda da velocidade, pois há mais clientes em 1 servidor
recomendação de uma ligação PPTP pouco segura por ser a mais fácil de configurar. É suportada por todos os sistemas operativos por predefinição
• ausência de configurações OpenVPN para configurar manualmente a ligação através da aplicação oficial OpenVPN de código aberto

Recomendamos uma VPN barata se precisar de mudar o IP para desbloquear serviços indisponíveis no país, como Facebook, Twitter ou Google Drive, e apenas se não precisar de anonimato. A maioria das grandes empresas VPN guarda registos nos servidores.

Por que existem tão poucos serviços VPN anónimos sem registos?

Uma VPN anónima sem registos não pode saber que cliente viola as regras. Este é o principal problema, pois um único cliente mal-intencionado pode prejudicar todo o serviço.

Só um sistema de proteção contra abusos pode impedir os clientes do servidor VPN de infringir as regras, como enviar spam, atacar ou analisar portas de servidores.

Normalmente os serviços receiam as denúncias e preferem abdicar de um cliente a responder-lhes.

Falamos frequentemente de denúncias de abuso. Vejamos em pormenor o que são.

O que é uma denúncia de abuso

O termo «abuso» vem do inglês abuse e refere-se a uma denúncia. Perante um ataque a um site, pode enviar-se uma reclamação ao proprietário desse IP. Normalmente, chega por e-mail.

O site atacado através do servidor VPN envia uma reclamação ao proprietário do IP de origem do ataque.

Normalmente, o proprietário do IP é uma organização que reencaminha a denúncia de abuso para o proprietário do servidor. Este deve tomar medidas para parar o ataque.

Já existem sistemas automáticos de vigilância do respeito pelos direitos de autor na Internet.

Por exemplo, um utilizador carrega para um tracker torrent um ficheiro torrent de um filme conhecido da Paramount Pictures. O sistema identifica automaticamente o IP do cliente e envia uma denúncia ao proprietário do IP de onde foi carregada ilegalmente a cópia do filme.

O mesmo acontece com cópias de livros eletrónicos.

Exemplo de denúncia por ataque a um servidor externo (imagem retirada da Internet). Inclui o IP externo do atacante, a hora do ataque e o site atacado.

Como tratamos as denúncias de abuso

Na realidade, as denúncias de abuso não são assustadoras. Indicam que é necessário tomar determinadas medidas.

No caso de trackers de torrents, bloqueamos o recurso. O cliente deixa de poder utilizar esse servidor VPN para descarregar o filme. O nosso serviço tem uma lista de servidores onde são permitidas descargas de torrents, alojados em centros de dados que toleram essas atividades.

Não tratamos os pedidos. Os servidores não guardam registos, pelo que colaborar não faz sentido. Não temos dados para identificar o cliente.

Se os pedidos se deverem a um ataque a um site, bloqueamos simplesmente o acesso a esse site, tal como com os trackers de torrents.

O que acontece se não responder às denúncias de abuso

É necessário tratar as denúncias. Para o centro de dados, o principal é receber uma resposta de que eliminaremos a causa da denúncia. E o mais importante é eliminá-la realmente.

Se as denúncias forem ignoradas, o centro de dados desligará o servidor.

Prestamos o serviço aos clientes sem os incomodar por questões menores. Responder às denúncias é o nosso trabalho.

Recebemos frequentemente denúncias de abuso, mas os clientes nem sabem.

É possível desativar completamente os registos?

Na Internet, os utilizadores perguntam frequentemente se é possível desativar completamente os registos.

Existem sistemas operativos que o permitem, como o Linux e todas as suas variantes.

Por exemplo, o comando «log /dev/null» no Linux elimina totalmente a escrita de registos do OpenVPN. As definições permitem desativar completamente o registo das ligações ao servidor.

O nosso trabalho é garantir a segurança dos clientes.

Utilizamos ferramentas adicionais de anonimato. O registo de eventos do sistema pelo syslog está desativado nos nossos servidores. Anonimizamos as ações no próprio servidor. Assim, alcançamos um nível elevado de segurança e anonimato no nosso serviço.

Desde o início da nossa atividade (em 2006), não houve nenhum caso de clientes prejudicados pelas nossas ações.

Falta abordar mais uma questão sobre anonimato. Existem realmente sistemas que monitorizam as ações dos utilizadores na Internet?

Sistemas de rastreio do utilizador

Existem sistemas de interceção de tráfego e monitorização do utilizador na Internet através de ligações telefónicas, fax, sem fios e rádio.

Estes sistemas são instalados em todos os centros de dados do mundo, antes dos respetivos equipamentos ou do fornecedor de Internet. O acesso a todos os dados é permanente, sem sequer enviar pedidos oficiais aos fornecedores. Os serviços de segurança do país podem consultar os dados de que precisam sem autorização do fornecedor ou dos utilizadores. Nem o fornecedor sabe agora que utilizador está a ser vigiado.

Por exemplo, o sistema Solera é instalado na maioria dos países da CEI, na Europa e nos EUA.

Na Rússia, é instalado o sistema SORM.

O SORM-1 foi implementado em 1996 para escutar conversas telefónicas.

O SORM-2 foi implementado em 2000 e alargou as suas funções à vigilância dos utilizadores da Internet.

O SORM-3 já foi implementado e estas são as suas capacidades:

• associação de pacotes de rede aos identificadores do utilizador
• organização da ordenação e seleção de dados por IP, nomes de utilizador de correio eletrónico, redes sociais e mensagens instantâneas, número de telefone e localização do assinante

Todos os operadores de telecomunicações do mundo têm um sistema de vigilância de utilizadores implementado.

Assim, o sistema já sabe rastrear utilizadores por endereços IP, redes sociais, identificadores únicos do navegador e números de telefone.

Surge uma pergunta importante: vale a pena utilizar VPN e outras proteções se somos constantemente vigiados?

Por que utilizar uma VPN se o SORM nos vigia?

Atualmente, o sistema não consegue decifrar o tráfego. A única recomendação do fabricante para contornar isso é infetar o cliente com um vírus que roube os dados do computador, ou obter a chave de cifragem por meios físicos :)

Assim, a utilização de VPN ajuda a resolver o problema da vigilância.

O segundo fator importante é utilizar a VPN em conjunto com outros métodos de proteção, para navegar na Internet de forma segura e anónima.

Torne-se especialista em segurança na Internet. Ajudaremos nesse caminho.

Preciso de uma VPN anónima sem registos