o que é um protocolo VPN e qual é o melhor protocolo VPN?

Protocolo VPN Comparação

Uma Rápida Visão geral dos Protocolos de VPN no Oferta

se você quiser aprender um pouco mais sobre cada protocolo VPN que descrevemos acima, esta seção é exatamente o que você precisa. Aqui está o que você deve saber – em breve – sobre todos os protocolos de provedores de VPN utilize:

PPTP

PPTP significa Point-to-Point Tunneling Protocol, e é um protocolo de VPN que foi desenvolvido pela Microsoft por volta dos anos 90. Hoje em dia, é muito popular para as pessoas que deseja transmitir geo-conteúdo restrito devido a sua alta velocidade. Além disso, a VPN também é fácil de configurar e já está embutida na maioria das plataformas.

praticamente todos os provedores de VPN oferecem acesso ao PPTP, embora você deva evitar provedores que oferecem apenas PPTP. Por quê? Porque quase não oferece segurança confiável. Na verdade, é bastante seguro supor que o PPTP foi quebrado pela NSA. Além disso, o PPTP também pode ser bloqueado por firewalls com pouco esforço na maioria das vezes.

caso você queira ler mais sobre o protocolo de criptografia PPTP, fique à vontade para conferir este artigo.

L2TP/IPSec

Geralmente considerada uma melhoria em relação ao PPTP, L2TP/IPSec é, basicamente, uma extensão do protocolo PPTP, com a principal diferença de que usa encapsulamento duplo:

• O primeiro encapsulamento configura a ligação PPP.
• o segundo encapsulamento tem a criptografia IPSec real.

embora o encapsulamento duplo possa tornar o L2TP/IPSec mais seguro, ele também pode torná-lo mais lento do que o PPTP, pois o tráfego precisa ser convertido primeiro no formulário L2TP, e depois você também tem uma camada extra de criptografia adicionada no topo.

no geral, o protocolo é bastante seguro (especialmente se ele usa a cifra AES), embora valha a pena mencionar que o L2TP por si só não fornece criptografia, e é por isso que está sempre emparelhado com IPSec.

como o PPTP, o L2TP / IPSec é normalmente fácil de configurar e já está integrado em muitas plataformas existentes. Então, você verá muitos provedores de VPN oferecendo acesso a ele. No entanto, a maioria dos provedores normalmente terá que configurar ainda mais o Protocolo para garantir que ele não possa ser bloqueado por firewalls NAT (já que ele só pode usar a porta UDP 500 para estabelecer uma conexão).

no lado positivo, esse tipo de configuração garante que o L2TP/IPSec não possa ser explorado por ataques man-in-the-middle.

embora tenha havido alegações de que a NSA quebrou ou enfraqueceu este protocolo de criptografia VPN, não há provas para apoiá-los. Ainda assim, vale a pena notar que essas afirmações vêm do próprio Edward Snowden.

para saber mais sobre L2TP/IPSec, leia este artigo.

IPSec

IPSec é um conjunto de Protocolo de rede segura que é usado para criptografar pacotes de dados que são enviados através de uma rede IP (uma rede de comunicação composta por um ou mais dispositivos que usam o protocolo de Internet para enviar e receber dados).

IPSec é bastante popular devido à sua alta segurança (cortesia de seu cabeçalho de autenticação e encapsulando mecanismos de Carga útil de segurança) e ao fato de que ele pode criptografar o tráfego sem que o aplicativo de ponto final esteja ciente disso.

em relação às desvantagens, o IPSec pode ser difícil de configurar, portanto, podem surgir erros se o provedor de VPN não tiver experiência suficiente com ele. Na tecnologia VPN, o IPSec é frequentemente usado junto com L2TP e IKEv2. Além disso, como mencionamos acima, houve alegações – embora infundadas – de que a NSA enfraqueceu intencionalmente o protocolo.

se você quiser ler mais sobre IPSec, siga este link.

IKEv2

desenvolvido pela Microsoft e pela Cisco e baseado no IPSec, o IKEv2 é relativamente rápido, estável e seguro (se uma cifra como AES for usada). Além disso, ele ainda funciona nativamente em dispositivos Blackberry. E como tem suporte para MOBIKE, ele lida muito bem com as mudanças de rede. O que significa? Bem, isso – por exemplo – quando você muda de uma conexão WiFi para uma conexão de plano de dados em seu celular, a conexão VPN permanecerá estável durante todo o processo.

curiosamente, IKEv2 não é tecnicamente um protocolo VPN, mas se comporta como um, e ajuda a controlar a troca de chaves IPSec.

em relação às desvantagens, o IKEv2 pode ser difícil de implementar no lado do servidor VPN, portanto, um provedor VPN inexperiente ou despreparado pode cometer erros que podem resultar em problemas de conectividade ou segurança. Além disso, alguns usuários não gostam que a Microsoft tenha se envolvido em sua criação. Isso, e IKEv2 pode potencialmente ser bloqueado por alguns firewalls.

interessado em saber mais sobre IKEv2? Então não deixe de conferir nosso artigo sobre isso.

OpenVPN

um protocolo de código aberto, o OpenVPN é um dos protocolos VPN mais populares entre os usuários. É muito seguro, configurável e funciona em várias plataformas. Além disso, o OpenVPN é muito difícil de bloquear porque o tráfego OpenVPN é extremamente difícil de distinguir do tráfego HTTPS/SSL.

Oh, e o protocolo OpenVPN também pode ser executado em qualquer porta (incluindo a porta HTTPS 443) e usar os protocolos UDP e TCP.

a principal desvantagem do protocolo parece ser o fato de que usá-lo com cifras de criptografia fortes às vezes pode diminuir as velocidades de conexão. Ainda assim, esse problema às vezes pode ser resolvido fazendo com que o OpenVPN use o protocolo UDP, pois é mais rápido.Além disso, o OpenVPN requer software de terceiros, uma vez que não está integrado nativamente em sistemas operacionais ou várias plataformas, e configurá-lo pode ser difícil. Felizmente, isso não é um grande problema para o usuário médio, já que os clientes VPN servem como o software de terceiros necessário.

caso você queira ler mais sobre o OpenVPN, confira este link.

SoftEther

em comparação com a maioria dos protocolos de criptografia VPN (exceto Wireguard), SoftEther é relativamente novo. O protocolo começou como um projeto simples na Universidade de Tsukuba, mas acabou se transformando em um grande projeto de software VPN multiprotocolo de código aberto.

“espere, o que você quer dizer com software VPN Multi-protocolo?”

bem, neste ponto, é importante fazer uma distinção clara-SoftEther pode se referir ao protocolo VPN ou ao servidor VPN:

• O SoftEther servidor VPN pode suportar um grande número de protocolos de VPN, como SSTP, OpenVPN, L2TP/IPSec IPSec, e o SoftEther protocolo VPN (daí o “multi-protocol” bit)
• O SoftEther VPN utiliza protocolo SSL 3.0 (secure VPN cliente-servidor de comunicações. O protocolo contém várias melhorias técnicas que o tornam mais rápido e seguro.

apesar de ser novo, O SoftEther rapidamente se tornou popular entre os usuários de VPN devido ao fato de ser muito seguro (o SoftEther usa AES-256), estável e surpreendentemente rápido. Além disso, também é gratuito e funciona em vários sistemas operacionais (incluindo FreeBSD e Solaris) – sem mencionar que é um dos poucos protocolos VPN a ter clientes em funcionamento no Linux.Além disso, o SoftEther ainda tem funções que o OpenVPN não possui, como função DNS dinâmica, RPC sobre gerenciamento HTTPS e gerenciamento de GUI (apenas para citar alguns exemplos).

no momento, as únicas desvantagens que podem valer a pena mencionar são o fato de que o SoftEther não tem suporte nativo ao sistema operacional e que – por algum motivo – existem provedores de VPN que não o oferecem como opção. Além disso, como é uma solução baseada em software, um provedor de VPN não pode realmente oferecer acesso direto ao protocolo. Em vez disso, você precisará instalar o SoftEther no seu dispositivo e se conectar aos servidores do provedor.

se você gostaria de ler mais sobre o SoftEther, já escrevemos um artigo detalhado sobre ele.

SSTP

SSTP significa Secure Socket Tunneling Protocol, e foi introduzido pela Microsoft com o Windows Vista. Apesar disso, ele ainda funciona em outros sistemas operacionais também (como Linux e Android). O SSTP é significativamente superior ao PPTP quando se trata de segurança, pois pode ser configurado com criptografia AES.

além disso, o protocolo VPN SSTP é frequentemente comparado ao OpenVPN em termos de benefícios, pois usa SSL 3.0, permitindo assim que ele ignore a censura usando a porta 443 (a porta de tráfego HTTPS).

apesar disso, o SSTP não é tão popular quanto o OpenVPN porque é de propriedade da Microsoft, tende a funcionar bem apenas em plataformas Windows e não é de código aberto.

quer ler mais sobre SSTP? Então confira nosso artigo sobre isso.

Wireguard

WireGuard é a mais nova adição (foi tornada pública em 2018). Apesar de ser um protocolo tão novo, tornou-se popular rapidamente. Ele passou por desenvolvimento e testes, realizou inúmeras auditorias de segurança e agora está pronto para implantação.

o protocolo possui segurança de última geração, pois usa apenas algoritmos criptográficos modernos. Também é muito transparente, pois é de código aberto, para que qualquer pessoa possa inspecionar seu código. Além disso, a WireGuard oferece velocidades rápidas de iluminação graças à sua base de código leve e capacidade de usar com eficiência todos os núcleos DA CPU.

para obter mais informações sobre o Wireguard, confira este artigo.

Qual é o melhor protocolo VPN?

esta é uma pergunta muito difícil de responder – principalmente porque o que conta como o “melhor protocolo VPN” depende apenas do que você deseja fazer na Internet. O que pode ser considerado o melhor protocolo VPN por algumas pessoas, pode ser visto como um protocolo de criptografia sub-par por outros, afinal.

portanto, para oferecer uma resposta decente, veremos quais protocolos VPN funcionam melhor para certas atividades ou situações on-line:

Qual é o melhor protocolo VPN para Torrenting?

quando se trata de torrent com uma VPN, você definitivamente precisará de um protocolo VPN estável, rápido e seguro. Com base nisso, você deve usar IKEv2 ou WireGuard. SoftEther também é uma opção rápida, mas não é para todos os usuários, pois requer uma configuração inicial que pode parecer difícil para alguns.

L2TP / IPSec também é uma boa opção, pois é bastante seguro e rápido. Mas não use PPTP! Embora seja muito rápido, sua criptografia é muito fraca (a NSA pode realmente quebrá-la).

você também pode tentar usar OpenVPN UDP para baixar torrents, embora recomendamos fazer isso apenas se você usar uma VPN que ofereça um Kill Switch, pois não oferece estabilidade perfeita. E você definitivamente não quer que suas atividades de torrenting sejam expostas se sua conexão VPN cair repentinamente.

Nossa Recomendação: WireGuard, IKEv2, OpenVPN UDP, ou SoftEther (para usuários avançados)

Aqui estão algumas alternativas muito melhores para PPTP-IKEv2 e WireGuard. Ambos oferecem velocidades muito rápidas e segurança poderosa para inicializar. L2TP / IPSec também é rápido, mas geralmente mais lento que IKEv2 e WireGuard.

SoftEther também é uma boa opção. Aparentemente, este protocolo VPN é quatro vezes mais rápido que o protocolo PPTP e treze vezes mais rápido que o protocolo OpenVPN. Alegadamente, isso é porque SoftEther foi escrito com alta velocidade de transferência em mente. Também é muito seguro e disponível em várias plataformas, mas não há muitos provedores que o suportem. Além do mais, Você não pode usá-lo dentro de um aplicativo VPN. Em vez disso, você precisa baixar, instalar e configurar o cliente SoftEther.

claro, você sempre poderia usar PPTP também se quiser, mas tenha em mente que você deve se certificar de que nenhum dos seus dados confidenciais estaria em perigo se você fosse fazer isso. Portanto, não o use para fazer login em sua conta de E-mail, banco ou Netflix, por exemplo. Use-o apenas para transmitir conteúdo.

nossa recomendação: WireGuard, IKEv2 e SoftEther (não para usuários inexperientes, no entanto)

é melhor você usar um provedor de VPN que também oferece um Kill Switch (que vale para qualquer protocolo VPN), mas o OpenVPN TCP é bastante estável, então não deve haver problemas.

SoftEther também é uma opção decente. A segurança que você pode desfrutar é praticamente igual à proteção que você obtém com o OpenVPN. Usar o SoftEther para segurança de Internet de alto nível se resume a se você está ou não bem em usar um protocolo VPN mais recente em vez do antigo OpenVPN.

o mesmo vale para o WireGuard. É o mais novo protocolo VPN, mas várias auditorias já mostraram o quão seguro ele é. Além disso, ele usa algoritmos modernos (como ChaCha20, BLAKE2s e Curve 25519) e substitui a agilidade criptográfica (a capacidade de escolher entre criptografia) por controle de versão de criptografia (criptografia fixa). Dessa forma, elimina possíveis configurações incorretas que podem enfraquecer a criptografia.

IKEv2 também é uma boa escolha se você usar dispositivos BlackBerry, e ele criptografa os dados duas vezes. O L2TP / IPSec também faz isso e geralmente é considerado seguro, mas não o recomendaríamos sobre o restante dos protocolos VPN que mencionamos para esse contexto específico.

quanto ao Wireguard, é verdade que é um protocolo seguro, mas ainda está em fase experimental, por isso é difícil confiar nele para segurança online por enquanto.

além disso, o SSTP também funciona bem. Depende apenas se você está ou não incomodado com o fato de que não é de código aberto e que é controlado exclusivamente pela Microsoft-uma empresa que deu à NSA acesso a mensagens criptografadas antes.

nossa recomendação: OpenVPN, WireGuard, IKEv2 (em smartphones) ou SoftEther

Qual é o protocolo VPN mais estável?

IKEv2 é uma excelente escolha quando se trata de estabilidade em dispositivos móveis, uma vez que pode realmente resistir a mudanças de rede. Os administradores de rede podem bloqueá-lo facilmente, pois ele usa apenas algumas portas UDP.

o WireGuard também funciona muito bem, mas usa apenas portas UDP, para que possa ser bloqueado. No lado positivo, ele usa uma tonelada de portas, por isso é improvável que um administrador de rede bloqueie todas elas.

OpenVPN (sobre TCP), SoftEther e SSTP lidam com estabilidade de forma excelente, pois podem usar a porta 443 (a porta HTTPS).

além do mais, o SoftEther também se sai muito bem, dado que foi feito com base na ideia de que será executado 24 horas por dia, 7 dias por semana, uma vez iniciado. Seu código foi escrito de forma a evitar vazamentos de memória e vários travamentos. Mesmo que algo dê errado, o SoftEther é programado para reiniciar automaticamente o mais rápido possível.

outros protocolos VPN estáveis incluem OpenVPN (quando usa a porta TCP), SSTP e L2TP/IPSec. O PPTP também é bastante estável, mas lembre-se de que pode ser bloqueado por firewalls com facilidade às vezes.

PPTP e L2TP / IPSec também são bastante estáveis, mas é fácil bloqueá – los-você só precisa bloquear as portas que eles usam ou desativar a passagem VPN para esses protocolos para evitar que o aplicativo VPN se comunique com o servidor VPN.

nossa recomendação: IKEv2, SoftEther (requer configuração adicional, no entanto), ou OpenVPN TCP

Qual é o protocolo VPN compatível mais multiplataforma?

o PPTP parece ser o protocolo VPN mais suportado nativamente – estando disponível em vários sistemas operacionais e dispositivos. No entanto, vale a pena notar que, devido à sua fraqueza de segurança, o PPTP pode não ser mais suportado em dispositivos e sistemas operacionais mais novos. Por exemplo, o protocolo VPN não é mais suportado nativamente no macOS Sierra (e versões superiores).

uma boa alternativa ao PPTP é o L2TP / IPSec, que também está disponível nativamente em várias plataformas. IKEv2 também é uma boa opção-especialmente porque funciona em dispositivos BlackBerry.O OpenVPN não tem suporte nativo em sistemas operacionais e outros dispositivos, mas está facilmente disponível por meio de software de terceiros, como clientes VPN. O WireGuard também funciona nos sistemas operacionais mais populares (Windows, macOS, Linux, iOS, Android).

nossa recomendação: L2TP / IPSec, OpenVPN, IKEv2 e WireGuard

Qual é o protocolo VPN mais fácil de configurar?

por enquanto, o PPTP parece ser o protocolo VPN mais fácil de configurar simplesmente porque está nativamente embutido em tantas plataformas. L2TP / IPSec e IKEv2 são bastante simples de configurar também por causa do mesmo motivo.

SSTP também é muito fácil de gerenciar, embora apenas em plataformas Windows. O WireGuard também tem uma configuração simples-especialmente no Linux. A maioria das análises afirma que é mais fácil de gerenciar do que o OpenVPN.O SoftEther não é extremamente difícil de configurar em comparação com o OpenVPN, pois vem com um instalador fácil de usar e possui ferramentas de gerenciamento de GUI. Mas em comparação com os outros protocolos VPN mencionados acima, ainda há algum trabalho envolvido.

Claro, Se você usar software VPN de terceiros, terá acesso fácil a qualquer protocolo VPN que desejar, desde que o provedor de VPN o Ofereça e desde que funcione em seu dispositivo ou sistema operacional – exceto para SoftEther, pois você precisa instalar seu software em seu dispositivo e se conectar aos servidores do provedor de VPN manualmente.

nossa recomendação: PPTP, L2TP/IPSec, WireGuard ou IKEv2

Qual é o protocolo VPN menos intensivo de recursos?

sem dúvida, o PPTP é uma das opções menos intensivas em recursos simplesmente porque oferece criptografia tão inferior que não consome muita energia da CPU.

SSTP é normalmente uma escolha melhor, no entanto, porque consome menos recursos e também oferece segurança decente – tudo graças ao fato de estar fortemente integrado às plataformas Windows. Se você usar um sistema operacional ou dispositivo diferente, poderá experimentar o OpenVPN em vez do PPTP, pois ele pode otimizar seu uso de poder de processamento.

mas achamos que o WireGuard é a escolha perfeita para qualquer plataforma porque é otimizado para usar com eficiência os núcleos DA CPU. Além disso, tem uma base de código muito pequena (apenas cerca de 4.000 linhas), por isso é muito leve.

nossa recomendação: WireGuard

“Então, qual protocolo VPN devo usar?”

Difícil dizer, tudo realmente depende do que você quer fazer na Internet. Aqui está uma lista rápida que mostra para que cada protocolo VPN é melhor usado que pode ajudá-lo ao ter que tomar essa decisão:

• o PPTP é melhor usado quando você deseja apenas acesso rápido a conteúdo bloqueado geograficamente. Idealmente, você não deve usá-lo quando estiver conectado a outras contas que contenham informações confidenciais (como sua conta bancária, por exemplo).
• L2TP / IPSec é basicamente uma versão melhorada do PPTP, para que você possa usá-lo quando quiser baixar torrents, acessar conteúdo bloqueado geograficamente e navegar na Internet com segurança, e não se importe com uma queda potencial nas velocidades de conexão.
• IKEv2 é uma ótima opção se você usar seu dispositivo móvel (especialmente se for um dispositivo BlackBerry) muito, pois sua conexão VPN permanece estável ao mudar de redes WiFi para seu plano de dados. Também é ideal se você deseja proteger seu tráfego online e desfrutar de velocidades decentes.
• SSTP é uma boa opção se você é um usuário do Windows, e você quer desfrutar de segurança on-line decente e velocidade sem o protocolo comer muito do seu poder CPU.
• OpenVPN deve ser sua opção preferida se você quiser uma conexão online segura e estável. Se você estiver interessado em melhores velocidades, você pode usar OpenVPN sobre UDP.
• SoftEther é uma excelente alternativa OpenVPN, e é a escolha certa se você não se importa com um protocolo VPN mais recente e deseja desfrutar de conexões seguras, estáveis e rápidas.
• WireGuard é ideal se você quiser proteger seus dados com cifras de criptografia modernas, enquanto também desfruta de velocidades muito rápidas na maioria das plataformas (Windows, macOS, Linux, iOS, Android).

Conclusão

UM protocolo de VPN é um conjunto de regras que são usadas para negociar uma conexão entre o cliente VPN e o servidor VPN. No momento, estes são os protocolos de VPN, você provavelmente está sendo usado por provedores de VPN:

• PPTP
• SSTP
• L2TP/IPSec
• IKEv2/IPSec
• OpenVPN
• SoftEther
• Wireguard

Geralmente, OpenVPN, WireGuard, IKEv2, e SoftEther são o ideal protocolos VPN para usar se você está olhando para desfrutar de um seguro experiência on-line. SSTP e L2TP / IPSec são boas alternativas se você não estiver satisfeito com essas opções.

se você quiser segurança e velocidade, no entanto, atenha-se a IKEv2, WireGuard e SoftEther. O L2TP / IPSec também é seguro de usar, mas oferece o mesmo nível de segurança como o IKEv2, mas é mais lento. Portanto, não há razão para não usar IKEv2 se você puder.

PPTP só deve ser usado quando você precisa de velocidades de conexão rápidas e tem certeza de que sua privacidade não estará em perigo (uma vez que tem criptografia ruim).

idealmente, você deve escolher um provedor de VPN que permita escolher entre vários protocolos VPN.