Alerta! Não use VPNs gratuitas!

[mikel_012]

As vezes vamos em busca de privacidade e só nos complicamos. Um alerta da Proton VPN que é muito famosa por causa do Proton Mail:

This VPN Chrome Extension takes screenshots of every website you visit. It has over 100,000 downloads.

Google's response? Give them a verified badge to let you know that "these guys look legit, you can trust them".

Essa extensão gratuita de VPN tira foto de todos os sites que o usuário acessa e salva todas as informações em um site dos criadores para ser analisado depois, inclusive dados sensíveis das suas contas. Ela tem mais de 100 mil instalações e deve ser uma entre outras que fazem algo igual com seus dados!

FreeVPN.One, uma extensão do Chrome com mais de 100.000 instalações e selo de verificação na Chrome Web Store, foi exposta por pesquisadores por tirar capturas de tela das telas dos usuários e exfiltrá-las para servidores remotos.

Uma investigação da Koi Security sobre a ferramenta de VPN revelou que ela vinha capturando capturas de tela de página inteira dos navegadores dos usuários, registrando dados visuais sensíveis como mensagens pessoais, painéis financeiros e fotos privadas, e enviando-os para aitd[.]one, um domínio registrado pelo desenvolvedor da extensão.

A análise forense da Koi Security mostrou que o mecanismo de vigilância é acionado automaticamente, em questão de segundos após o carregamento de qualquer página da web. Usando a API privilegiada do Chrome chrome.tabs.captureVisibleTab(), as capturas de tela são feitas silenciosamente em segundo plano e agrupadas com metadados, incluindo URLs das páginas, IDs das abas e identificadores exclusivos de usuários. Esses dados são então transmitidos para o servidor controlado pelo invasor aitd.one/brange.php, sem interação do usuário ou qualquer indicação visível.

Fonte: https://cyberinsider.com/chrome-vpn-extension-with-100k-installs-screenshots-all-sites-users-visit/

Se você não paga pelo produto é por que você deve ser o produto. Assim como a Google oferece o gmail de graça por que lê os seus emails para vender anuncios e muitos chats de inteligencia artificial treinam com dados em mensagens enviadas por contas gratuitas.

[velhoti]

A forma mais direta de usar VPN é instalando um cliente (o mais popular é o OpenVPN). O Ubuntu, por exemplo, já possui um cliente instalado junto com as configurações de rede que permite uma conexão à um servidor VPN de forma relativametne fácil e  intuitiva. Apenas como exeplo, segue um link, mas todas as distribuições Linux possuem formas de instalar um cliente ou alguma ferramenta de conexão do próprio sistema. Acredito que tal procedimento, de se conectar diretamente através das configuraçõs de rede ou usando um cliente open source e bem testado também seja possível no Windows, apesar de eu não conhecer.

Outro exemplo onde tudo parece estar sendo feito da forma correta é a documentação do ProtonVPN que orienta a instalar e configurar um cliente OpenVPN, que é um software aberto, bem testado e confiável.

Se o provedor de VPN te obriga ou pede pra instalar o aplicativo deles, já acende uma sinal de alerta, isso não é necessário e abre portas para perda de privacidade. No caso é uma extensão do Chrome  Jamais use esse tipo de coisa.

[Mindyspace]

Por isso é tão importante prestar atenção no que a gente instala. Fiquei surpresa em saber que, mesmo com mais de 100 mil instalações, ninguém tinha percebido isso antes. Imagina quantos golpes eles já não aplicaram! Vocês conseguem recomendar outras opções seguras? Assim já conseguimos indicar as melhores por aqui.

[TryNinja]

Não teria coragem de usar uma VPN de extensão gratuita.

Por isso é tão importante prestar atenção no que a gente instala. Fiquei surpresa em saber que, mesmo com mais de 100 mil instalações, ninguém tinha percebido isso antes. Imagina quantos golpes eles já não aplicaram! Vocês conseguem recomendar outras opções seguras? Assim já conseguimos indicar as melhores por aqui.

Pessoal sempre fala muito bem do Mullvad, que custa só €5 por mês. Pra quem quer economizar, toda hora rola promoção de algumas VPNs conhecidas com o TopCashback, dando 100% de volta que pode ser sacado via ACH (em USD) ou por um cartão virtual pré-pago da VISA (também em USD, e com +5% de saldo bônus). Inclusive tem promoções de afiliado (convite/ref) de vez em quando, se alguem quiser meu link só mandar uma DM.

Tenho 2 anos de PIA, 2 anos de Surfshark, 2 de PureVPN, etc... tudo com 100% de volta. Aí vai alguem usar uma VPN gratuita de browser...

[Forsyth Jones]

Por isso que eu jamais recomendo o uso de VPNs gratuitas.

Não teria coragem de usar uma VPN de extensão gratuita.

Por isso é tão importante prestar atenção no que a gente instala. Fiquei surpresa em saber que, mesmo com mais de 100 mil instalações, ninguém tinha percebido isso antes. Imagina quantos golpes eles já não aplicaram! Vocês conseguem recomendar outras opções seguras? Assim já conseguimos indicar as melhores por aqui.

Pessoal sempre fala muito bem do Mullvard, que custa só €5 por mês. Pra quem quer economizar, toda hora rola promoção de algumas VPNs conhecidas com o TopCashback, dando 100% de volta que pode ser sacado via ACH (em USD) ou por um cartão virtual pré-pago da VISA (também em USD, e com +5% de saldo bônus). Inclusive tem promoções de afiliado (convite/ref) de vez em quando, se alguem quiser meu link só mandar uma DM.

Tenho 2 anos de PIA, 2 anos de Surfshark, 2 de PureVPN, etc... tudo com 100% de volta. Aí vai alguem usar uma VPN gratuita de browser...

Eu possuo 2 anos de NordVPN (consegui 90% de cashback graças ao TopCashback, indicado pelo nosso amigo rdluffy), uso raramente, mas pelo visto, vou precisar usar bastante no próximo ano se a PL da censura for realmente aprovado.

🚸Os fornecedores de produtos com conteúdo impróprio para menores de 18 anos deverão impedir o acesso por crianças e adolescentes.

O projeto determina apenas que os fornecedores devem “adotar medidas eficazes”, através de “mecanismos confiáveis de verificação de idade a cada acesso do usuário ao conteúdo".

Para quem não quer gastar com VPNs, pode usar o navegador tor, mas terão sites que não permitirão você acessar através do Tor.

A forma mais direta de usar VPN é instalando um cliente (o mais popular é o OpenVPN). O Ubuntu, por exemplo, já possui um cliente instalado junto com as configurações de rede que permite uma conexão à um servidor VPN de forma relativametne fácil e  intuitiva. Apenas como exeplo, segue um link, mas todas as distribuições Linux possuem formas de instalar um cliente ou alguma ferramenta de conexão do próprio sistema. Acredito que tal procedimento, de se conectar diretamente através das configuraçõs de rede ou usando um cliente open source e bem testado também seja possível no Windows, apesar de eu não conhecer.

Outro exemplo onde tudo parece estar sendo feito da forma correta é a documentação do ProtonVPN que orienta a instalar e configurar um cliente OpenVPN, que é um software aberto, bem testado e confiável.

Se o provedor de VPN te obriga ou pede pra instalar o aplicativo deles, já acende uma sinal de alerta, isso não é necessário e abre portas para perda de privacidade. No caso é uma extensão do Chrome   Jamais use esse tipo de coisa.

Isso é muito interessante, fazer a sua própria VPN, devo pesquisar melhor sobre isso, não é bem a minha área.

[alegotardo]

As vezes vamos em busca de privacidade e só nos complicamos. Um alerta da Proton VPN que é muito famosa por causa do Proton Mail

Tá falando uma empresa que possui ela mesma uma VPN gratuita!
Eu tenho o ProtonVPN instalado em meu celular na versão free e sempre uso ele quando acesso uma wifi aberta ou de empresas que não confio... em poucos toques na tela eu me conecto em um servidor aleatório e praticamente nem noto redução na velocidade de navegação.

Mas sim... eu compreendi que na verdade são coisas bem diferentes... no passado eu usava essas extensões e também aqueles "proxys web" para conseguir burlar bloqueios nos computadores da faculdade, não sei como eu conseguia sobreviver sem danos, acho que nunca nenhum hacker se interessou por aquilo que eu tinha (não tinha) à oferecer.

Para quem não quer gastar com VPNs, pode usar o navegador tor, mas terão sites que não permitirão você acessar através do Tor.

Ele evoluiu bem ultimamente? Não sei se é eu que não sei usar ou se é preciso configurar, mas sinceramente... eita coisa lenta pra caramba... sempre que tentei usar não consegui passar mais do que algumas horas navegando através dele.

[rdluffy]

...
Tenho 2 anos de PIA, 2 anos de Surfshark, 2 de PureVPN, etc... tudo com 100% de volta. Aí vai alguem usar uma VPN gratuita de browser...

Eu possuo 2 anos de NordVPN (consegui 90% de cashback graças ao TopCashback, indicado pelo nosso amigo rdluffy), uso raramente, mas pelo visto, vou precisar usar bastante no próximo ano se a PL da censura for realmente aprovado.

Hehehe, o Ninja me indicou a TopCashback e peguei de graça, aliás, recebi deles para ter 2 anos de PureVPN e NordVPN 
Sim, eles deram 130% de cashback

Quem for comprar VPN, segura um pouco até a Black Friday que costuma ter oportunidades muito boas para pegar 1 ou 2 anos, peçam o link para o Ninja

A NordVPN eu gostei bastante
Sobre a PureVPN que eu peguei, já ouvi alguns relatos ruins e fiquei meio desconfiado, mas enfim, uso as duas no momento, mas vai acabar logo no começo de 2026, então esse ano já vou renovar


Eu nunca usei VPN dessas de extensão

Alguém daqui tem conhecimento suficiente ou conhece algum reviewer sério que faz análise de VPNs?
Quando eu procurei, praticamente todo review que encontro é porque a pessoa está sendo patrocinada ou não tem o conhecimento maior para explicar
Porém ao meu entendimento, é praticamente impossível saber se uma VPN paga ou grátis está guardando algum dado seu ou vendendo né?

[sabotag3x]

Sobre a PureVPN que eu peguei, já ouvi alguns relatos ruins e fiquei meio desconfiado

Porém ao meu entendimento, é praticamente impossível saber se uma VPN paga ou grátis está guardando algum dado seu ou vendendo né?

Quais os relatos?

Eu não confio nem nas pagas

[TryNinja]

Alguém daqui tem conhecimento suficiente ou conhece algum reviewer sério que faz análise de VPNs?
Quando eu procurei, praticamente todo review que encontro é porque a pessoa está sendo patrocinada ou não tem o conhecimento maior para explicar
Porém ao meu entendimento, é praticamente impossível saber se uma VPN paga ou grátis está guardando algum dado seu ou vendendo né?

É praticamente impossível, por que só eles tem acesso aos seus servidores e só eles podem saber o que está sendo guardado.

Mas... como disse antes, falam tão bem da Mullvad que focando apenas em confiabilidade eu arriscaria com ela.

Quanto aos reviews, VPNs pagam super bem nessas campanhas de afiliado, por isso é tão díficil achar um site ou video que não esteja se vendendo. "

Hoje em dia eu acho que talvez o Tor seja melhor do que uma VPN. Esse site fala um pouco disso, inclusive tem algumas recomendações de VPN: https://www.privacyguides.org/en/vpn/

[bitmover]

As vezes vamos em busca de privacidade e só nos complicamos. Um alerta da Proton VPN que é muito famosa por causa do Proton Mail:
...
Se você não paga pelo produto é por que você deve ser o produto

Curiosamente, a ProtonVPN tem sua versão gratuita  

Se o provedor de VPN te obriga ou pede pra instalar o aplicativo deles, já acende uma sinal de alerta, isso não é necessário e abre portas para perda de privacidade. No caso é uma extensão do Chrome   Jamais use esse tipo de coisa.

A protonVPN tb tem o aplicativo deles.. Acho uma comodidade boa. Não vejo pq isso seria um alerta.

Entendo que a OpenVPN é melhor, mas se você não confia no software do VPN, nem vale a pena usar o serviço pela OpenVPN tb

[rdluffy]

Sobre a PureVPN que eu peguei, já ouvi alguns relatos ruins e fiquei meio desconfiado

Porém ao meu entendimento, é praticamente impossível saber se uma VPN paga ou grátis está guardando algum dado seu ou vendendo né?

Quais os relatos?

Eu não confio nem nas pagas

Já teve um caso, mas foi em 2017 ou 2018, em que supostamente a purevpn colaborou em algo com o FBI
O que sinceramente pode ter sido correto, não sei, mas faz alguém ficar com a pulga atrás da orelha quando deixam a entender que não guardam nenhum dado, nenhum log e nada sobre você
Não tem como saber a verdade

https://www.reddit.com/r/VPN/comments/74xd8i/pure_vpn_lies_about_keeping_logs/

Alguém daqui tem conhecimento suficiente ou conhece algum reviewer sério que faz análise de VPNs?
Quando eu procurei, praticamente todo review que encontro é porque a pessoa está sendo patrocinada ou não tem o conhecimento maior para explicar
Porém ao meu entendimento, é praticamente impossível saber se uma VPN paga ou grátis está guardando algum dado seu ou vendendo né?

É praticamente impossível, por que só eles tem acesso aos seus servidores e só eles podem saber o que está sendo guardado.

Mas... como disse antes, falam tão bem da Mullvad que focando apenas em confiabilidade eu arriscaria com ela.

Quanto aos reviews, VPNs pagam super bem nessas campanhas de afiliado, por isso é tão díficil achar um site ou video que não esteja se vendendo. "

Hoje em dia eu acho que talvez o Tor seja melhor do que uma VPN. Esse site fala um pouco disso, inclusive tem algumas recomendações de VPN: https://www.privacyguides.org/en/vpn/

Suspeitei que seja impossível mesmo
Já ouvi falar bem da Mullvad

Por enquanto estou usando a PureVPN e a Nord, mas vou acompanhar o tópico pra ver mais sugestões

Nós aqui no BR ainda estamos relativamente tranquilos, mas talvez tenhamos que usar e confiar em VPNs daqui algum tempo pois o cerco pode se fechar para a internet

[sabotag3x]

Já teve um caso, mas foi em 2017 ou 2018, em que supostamente a purevpn colaborou em algo com o FBI
O que sinceramente pode ter sido correto, não sei, mas faz alguém ficar com a pulga atrás da orelha quando deixam a entender que não guardam nenhum dado, nenhum log e nada sobre você
Não tem como saber a verdade

https://www.reddit.com/r/VPN/comments/74xd8i/pure_vpn_lies_about_keeping_logs/

A ProtonMail também já entregou dados de um jornalista para a justiça: https://olhardigital.com.br/2021/09/07/seguranca/baseado-em-privacidade-protonmail-entrega-a-policia-dados-de-ativista-climatico-que-e-preso/

Vai confiar usar o X pela VPN deles se o Brasil banir de novo e ameaçar multa de R$ 50.000?

Telegram é outro que começou a colaborar com as autoridades depois que o fundador foi preso: https://www.cartacapital.com.br/tecnologia/telegram-comeca-a-colaborar-com-autoridades-da-franca-apos-prisao-de-seu-proprietario/

Concordo com você que "pode ter sido o correto" em todos os casos.. e esses são casos públicos, talvez alguns desses serviços são até mesmo administrados por uma agência governamental (alerta de teoria da conspiração ).. por isso eu não confio.

[r_victory]

Não tenho o hábito de usar VPNs, não vejo motivos para fazer isso. Claro que alguns dirão que pela privacidade, segurança, até concordo, mas não faço questão de usar. Quando sou obrigado, por algum motivo específico, costumo usar a do próprio navegador ou a ProtonVPN.

Assim como essa extensão, deve ter muitas outras, e com diferentes funções. É preocupante saber que uma extensão mal intencionada passa pelas verificações "rigorosas" do Google. E ainda querem proibir a instalação de APKs externos à PlayStore (até lá, tem apps maliciosos)…

[bitmover]

Não tenho o hábito de usar VPNs, não vejo motivos para fazer isso.

Ue, muitos casinos do fórum voce acessa somente com VPN.

Como voce pretende promover um serviço se voce nunca usou?

Outra coisa é o Twitter. Ja foi banido no brasil, e pode ser novamente...

VPN tem muitos usos interessantes.  Tb nao sou usuario pesado de nenhuma, mas eu tenho uma instalada para usar qd for preciso.

[joker_josue]

Eu tambem só uso pontualmente VPN, mas tenho a NordVPN.

Estou muito satisfeito, é eficaz e renovo usando a VPN no Brasil e pago em reais, fica bem barato (em comparação ao preço na Europa).  

Além disso, eles são dos que mais tem criticado as leis que alguns países europeus tem estado a implementar, ameaçando até mesmo deixar de operar nesses países porque as leis são contra os termos deles.


Agora, só a ideia de usar add-on no browser, já me afasto dela. É verdade que tenho uma ou outra, mas são de fontes minimamente confiáveis, e mesmo assim raramente estão ativas.

[r_victory]

Não tenho o hábito de usar VPNs, não vejo motivos para fazer isso.

Ue, muitos casinos do fórum voce acessa somente com VPN.

Como voce pretende promover um serviço se voce nunca usou?

Outra coisa é o Twitter. Ja foi banido no brasil, e pode ser novamente...

VPN tem muitos usos interessantes.  Tb nao sou usuario pesado de nenhuma, mas eu tenho uma instalada para usar qd for preciso.

Quando sou obrigado, por algum motivo específico, costumo usar a do próprio navegador ou a ProtonVPN.

Por isso fiz essa observação. Tenho a ProtonVPN instalada no meu computador, e só uso se for obrigado a usar, caso contrário, não uso no dia a dia.

[mikel_012]

A maior parte das VPNs e empresas vão cooperar com o FBI e Policia brasileira se eles pedirem por que negar significa ter o programa banido ou manchado entre as autoridades.

Por isso o truque deles é não guardar nenhuma informação por que assim não dá para negar mas também não vende tudo dos seus clientes. A ProtonMail por exemplo já deu informações do IP do cliente mas ela não tem os emails e nem dados reais do cliente o que ajuda a preservar a privacidade dele

[non fungible anxiety]

Já teve um caso, mas foi em 2017 ou 2018, em que supostamente a purevpn colaborou em algo com o FBI
O que sinceramente pode ter sido correto, não sei, mas faz alguém ficar com a pulga atrás da orelha quando deixam a entender que não guardam nenhum dado, nenhum log e nada sobre você
Não tem como saber a verdade

https://www.reddit.com/r/VPN/comments/74xd8i/pure_vpn_lies_about_keeping_logs/

A ProtonMail também já entregou dados de um jornalista para a justiça: https://olhardigital.com.br/2021/09/07/seguranca/baseado-em-privacidade-protonmail-entrega-a-policia-dados-de-ativista-climatico-que-e-preso/

Vai confiar usar o X pela VPN deles se o Brasil banir de novo e ameaçar multa de R$ 50.000?

Telegram é outro que começou a colaborar com as autoridades depois que o fundador foi preso: https://www.cartacapital.com.br/tecnologia/telegram-comeca-a-colaborar-com-autoridades-da-franca-apos-prisao-de-seu-proprietario/

Concordo com você que "pode ter sido o correto" em todos os casos.. e esses são casos públicos, talvez alguns desses serviços são até mesmo administrados por uma agência governamental (alerta de teoria da conspiração ).. por isso eu não confio.

Fez mais de uma vez, eu já vi um caso de uma pessoa chorando no twitter pra protonmail e a equipe simplesmente entregou o usuário, não são confiáveis.

A maior parte das VPNs e empresas vão cooperar com o FBI e Policia brasileira se eles pedirem por que negar significa ter o programa banido ou manchado entre as autoridades.

Por isso o truque deles é não guardar nenhuma informação por que assim não dá para negar mas também não vende tudo dos seus clientes. A ProtonMail por exemplo já deu informações do IP do cliente mas ela não tem os emails e nem dados reais do cliente o que ajuda a preservar a privacidade dele

FBI talvez, a policia brasileira só se forem muito fdps.

[velhoti]

A maior parte das VPNs e empresas vão cooperar com o FBI e Policia brasileira se eles pedirem por que negar significa ter o programa banido ou manchado entre as autoridades.

Por isso o truque deles é não guardar nenhuma informação por que assim não dá para negar mas também não vende tudo dos seus clientes. A ProtonMail por exemplo já deu informações do IP do cliente mas ela não tem os emails e nem dados reais do cliente o que ajuda a preservar a privacidade dele

Interessante isso, e tem algum provedor de VPN que realmente tem a prática de não guardar logs? Não sou informado o suficiente mas acredito que deve ter legislação sobre o tempo de logs que empresas e provedores de serviços tem que guardar. Não aplicar essas regulamentações podem deixar essas empresas em situação complicada em alguns países. Até o e-mail encriptado pode dar problema, por exemplo as mensagens de whatts app encriptadas já deram problema com a justiça brasileira requisitando conversas. Mas um argumento válido é que independente da empresa, qualquer um pode encriptar e-mails antes de enviar, eles só fazem isso por padrão.

FBI talvez, a policia brasileira só se forem muito fdps.

Eu acredito que os provedores de VPN forneceriam dados dos cidadãos a qualquer governo reconhecido, que não seja uma ditadura clara ou alguma milícia. Eles não se arriscariam a brigar com governos e ficarem ilegais para defender uma simples pessoa, que pode até ser um criminoso real.

Uma possibilidade é comprar um VPS e instalar o próprio VPN, resolve o problema dos logs já que com o controle da máquina pode-se configurar para não armazenar nada, e encriptar o sistema... tomar medidas de segurança. Porém resolve somente metade do problema, suponha que um criminoso use uma VPN própria, ainda assim o endereço de onde partiu a conexão pode ser identificado e a provedora do VPS seria consultada para fornecer os dados do dono da máquina.

Hoje em dia eu acho que talvez o Tor seja melhor do que uma VPN.

Concordo.

[Forsyth Jones]

Faz muito tempo que não pesquiso sobre VPNs, mas a maioria afirma não registrar logs e IP dos usuários, outras afirmam ser de código aberto, alguns usuários usam VPN sobre TOR pra contornar a desconfiança com VPNs, eu não sei se nesse caso pode garantir mais privacidade ou um novo perigo.

Ele evoluiu bem ultimamente? Não sei se é eu que não sei usar ou se é preciso configurar, mas sinceramente... eita coisa lenta pra caramba... sempre que tentei usar não consegui passar mais do que algumas horas navegando através dele.

Eu uso ocasionalmente pra acessar sites de notícias internacionais e outros sites em inglês, acesso até com sites comuns, carrega normalmente, não percebo lentidão, mas claro que toma um pouco da sua internet.
Os sites de mixers carregam bem também. (lembrando que VPN também sobre disso).

às vezes eu tenho que desabilitar a VPN, pois um site não carrega. (em outros casos, tem sites que não carregam se você estiver com a VPN ligada).

Alguém daqui tem conhecimento suficiente ou conhece algum reviewer sério que faz análise de VPNs?

Eu recomendo o canal Coach de Osasco do Youtube, ele fornece dicas valiosas de privacidade, gerenciadores de senhas, cibersegurança em geral... Vale muito a pena conferir> https://www.youtube.com/watch?v=HGcBrBtkk-4

Vou deixar um exemplo de vídeo que eu estou assistindo nesse exato momento:
NÃO use VPN e TOR - A Dupla que Compromete Sua Segurança Online