v2rcUm proxy ou uma VPN muda quem pode ver o seu tráfego. Não torna você anônimo. Este artigo mostra o que muda, o que continua igual e como verificar a sua própria configuração.
Quem vê o quê
| Quem | Sem túnel | Com túnel |
|---|---|---|
| O dono do Wi-Fi ou o seu provedor de internet | Os sites que você visita (nomes) e quanto você envia | Que você se conecta a um servidor, além do volume e da temporização |
| Os sites que você visita | O seu próprio endereço IP e país | O endereço IP e o país do servidor |
| O operador do servidor | Nada | Os sites que você visita; o conteúdo também, onde o site não usa HTTPS |
| Sites em que você faz login | Sua conta, seja qual for a rede | Sua conta, seja qual for a rede |
Duas linhas merecem atenção. O operador do servidor passa a ver o que o seu provedor de internet podia ver, então você precisa confiar mais nele do que no seu provedor. E fazer login em um site diz a ele quem você é, com ou sem túnel.
O que um túnel não resolve
- A confiança no operador. “Sem logs” é uma promessa que você não consegue verificar de fora. Administre o seu próprio servidor se essa questão for importante para você.
- Configurações gratuitas de canais e de desconhecidos. Esses servidores são administrados por pessoas que você não conhece, e elas veem os seus destinos. O HTTPS continua protegendo o conteúdo das páginas, a menos que você prossiga apesar de um aviso de certificado. Nunca faça isso em um servidor desconhecido.
- Contas, cookies e impressões digitais do navegador. Os sites reconhecem você pelo que você faz, e não só pelo endereço IP.
- Vazamentos de DNS. Se as consultas de nomes vão para o resolvedor do seu provedor de internet em vez de passar pelo túnel, o provedor continua vendo os nomes. Faça um teste de vazamento de DNS com o túnel conectado. Se o resolvedor do seu provedor aparecer, defina outro servidor DNS no app.
- Um túnel que cai. Quando o túnel cai, o tráfego pode continuar fora dele. O kill switch do v2rc reconecta automaticamente em vez de deixar isso continuar; ele vem desligado por padrão e pode ser ativado nos Ajustes.
- Endereços revelados pelo navegador. Alguns recursos do navegador, entre eles o WebRTC, podem revelar endereços em algumas plataformas. Teste a sua própria configuração em vez de presumir.
Contornar bloqueios não é anonimato
Protocolos como o REALITY têm um único objetivo: fazer uma conexão atravessar uma rede que bloqueia. Eles não tratam de esconder quem você é do operador do servidor nem de um site. Se você precisa de anonimato, use uma ferramenta feita para isso, como o Tor, e leia a documentação dela sobre o que ela não protege.
Como verificar a sua própria configuração
- Abra a página Qual é o meu IP? antes e depois de conectar. O endereço e o país devem mudar para os do servidor.
- Faça um teste de vazamento de DNS com o túnel conectado.
- Examine o link da sua configuração com o decodificador de links. Um link sem TLS nem REALITY, ou com
allowInsecureativado, é um sinal de alerta. Veja como ler um link de configuração.
O que o próprio v2rc coleta e não coleta
O v2rc não tem conta nem servidores embutidos e guarda suas configurações e assinaturas no dispositivo; elas só saem de lá se você exportar um backup. A versão gratuita é mantida por anúncios. O rótulo de privacidade dela na App Store lista Dados de uso como dados que podem ser usados por parceiros de publicidade para rastreá-lo, e a compra única que remove os anúncios desliga os anúncios. O texto completo está na política de privacidade.
Fontes
- Tor Project: para que serve o Tor
- Documentação do REALITY: o que o REALITY faz
- Política de privacidade do v2rc