As VPNs, em virtude da forma como funcionam, não o protegem dos hackers. Dito isto, há muito que podes fazer para te protegeres dos hackers. Mas será que te deves importar?

Olá, o meu nome é Aaron. Sou advogado e especialista em segurança da informação. Estou na indústria há mais de uma década. Tenho uma paixão por ajudar as pessoas a ficarem seguras online e quero partilhar isso consigo.

Vamos mergulhar e descobrir o que é um hacker, porque VPN não o protege dos hackers, e o que você pode fazer para se proteger.

Principais Leilões

• Um hacker é alguém que quer roubar os seus dados ou dinheiro.
• Em geral, os ataques não são dependentes de IP.
• VPN, que apenas altera o seu endereço IP, pouco faz para mitigar contra a maioria dos ataques.
• Há alguns ataques que o VPN atenua, mas não o "protege".

O que é um Hacker?

O Oxford English Dictionary define hacker como uma pessoa que usa computadores para obter acesso não autorizado a dados. O acesso não autorizado aos dados, então, significa acesso à sua informação pessoal identificável (como o seu número de segurança social), nome de utilizador da conta e palavra-passe, ou acesso ao seu dinheiro.

Como é que eles conseguem isso?

De acordo com o KnowBe4 Eles usam quase inteiramente e-mails de phishing, desktop remoto, ou vulnerabilidades de software. Então eles usam e-mails com os quais você tem que interagir ou abrir portas que eles podem escanear para acessar seu computador.

O que não vês nessa lista?

Encontrar o seu endereço IP (Internet Protocol) público e aceder ao seu computador de alguma forma através dele.

Porque é que isso importa?

O VPN não o protege dos Hackers

VPN só precisa de atingir um objectivo: esconder a sua navegação na internet Como consegue isso? Primeiro encripta a ligação do seu computador ao servidor VPN, depois utiliza o endereço IP público do servidor VPN em vez do seu para conduzir a sua actividade na Internet.

Alguns provedores de VPN adicionam outros serviços, mas normalmente os provedores de VPN se concentram em fornecer a conexão mais rápida possível para que você navegue na Internet de forma privada.

De um modo geral, os hackers não o vão atingir especificamente. Há algumas excepções a isso. Mas os hackers estão predominantemente a fazer o que fazem por razões financeiras (por exemplo, querem roubar o máximo de dinheiro o mais rapidamente possível) ou como activistas para alcançar mudanças.

Se você acredita que está a ser alvo de hacktivistas Não use VPN para evitá-los. Use um conjunto completo de produtos de infra-estrutura de segurança da informação de ponta a ponta para se proteger. Ou aceite que vai ser vítima de um ataque cibernético.

Os hackers que cometem crimes cibernéticos para fins financeiros não costumam visar pessoas, embora possam visar grandes corporações. Em quase todos os casos, os hackers que cometem crimes cibernéticos estão cometendo crimes de oportunidade.

Eles enviam centenas ou milhares de iscas de phishing ou irão procurar por portas abertas aos milhões. Se encontrarem uma porta aberta, se alguém responder a uma isca de phishing, ou se alguém descarregar um vírus ou malware, o hacker irá usá-la para conduzir um ataque.

Aqui está um ótimo vídeo do YouTube sobre vulnerabilidades da rede baseada em portas. Você vai notar que para completar o ataque, você vai precisar de um endereço IP. Então por que VPN não vai ajudá-lo lá? Porque um hacker está usando a conexão para se infiltrar no seu computador, não o seu endereço IP específico. Eles podem conduzir o ataque mesmo que você esteja usando uma VPN.

No entanto, se você desligar a VPN, o seu endereço IP muda. Se você fizer isso antes que um hacker possa usar as suas portas abertas para atacar, então você parou o ataque. Você ainda tem as vulnerabilidades abertas e ainda pode ser atacado no futuro, mas o hacker efetivamente perdeu você. Por enquanto.

Mas eu li que o VPN o protege dos Hackers?

Há alguns hacks dos quais a VPN pode protegê-lo. A probabilidade de alguma vez se deparar com estes ataques é tão baixa que Eu, pessoalmente, sinto que instila uma falsa sensação de segurança dizendo que o VPN o protege dos hackers porque contraria dois tipos de ataques.

Esses ataques são:

O Homem no Meio Ataca

O caso de uso típico é onde você vai a um café para usar wifi público e um hacker criou um ponto de acesso através do qual todos os dados passam. Se você transmitir informações pessoalmente identificáveis ou informações de conta financeira através dessa conexão, entãoo hacker tem-na.

Isso é verdade. É por isso que eu digo sempre: nunca faça negócios privados em wi-fi público. Não confie numa ferramenta para o tornar seguro, apenas aja com segurança.

Eu também destacaria evidências anedóticas: em minhas quase duas décadas de carreira eu nunca vi ou encontrei alguém que tenha visto um exemplo desse ataque na natureza. Isso não significa que isso não aconteça, mas a menos que o hacker trabalhe no café e possa gerenciar a conexão wi-fi, o ataque é muito perceptível, já que alguém verá vários pontos de acesso.

A probabilidade de o ponto de acesso nefasto ser identificado ao pessoal por causa de pura confusão e eventualmente ser investigado, é significativa.

Além disso, os hackers trabalham por volume. Eles podem implementar milhares de ataques com pouco esforço a partir do conforto de sua casa. A coleta e análise de todos os dados de uso da internet ao longo dos dias, mesmo com ferramentas para ajudar, é um esforço substancial.

Ataques DoS ou DDoS

Um ataque de Negação de Serviço (DoS) ou Negação de Serviço Distribuída (DDoS) é onde milhares ou milhões de conexões são abertas com um endereço IP para sobrecarregar a conexão com a Internet e parar a conectividade com a Internet.

Se você é um indivíduo que usa um ISP consumidor, as chances de sucumbir a este tipo de ataque sem uma VPN são pequenas. A maioria dos ISPs implementaram salvaguardas contra isto. Dito isto, se você correr à falta de alguém com uma botnet à sua disposição (para saber mais sobre o que é uma botnet, veja este vídeo do YouTube), ou se estiver disposto a alugar tempo em uma botnet para venda, então você pode ser o alvo de um ataque DDoS.

Os ataques DoS e DDoS não são permanentes. Eles podem ser contornados com VPN se o seu computador e não o seu router estiver a ser alvo. VPN não o torna seguro deste tipo de ataque, apenas fornece uma alternativa em alguns casos.

FAQs

Vamos abordar algumas outras questões relacionadas com o facto de uma VPN poder ou não protegê-lo dos hackers.

Do que uma VPN não o protege?

Quase tudo. Lembre-se, uma VPN normalmente só faz duas coisas: 1) fornece uma ligação encriptada entre o seu computador e o servidor VPN e 2) esconde o seu endereço IP da Internet.

Um serviço respeitável faz essas duas coisas excepcionalmente bem e vale muito a pena promover sua privacidade na internet. Não é uma bala mágica para todas as necessidades de segurança da informação. Se fosse, você nunca ouviria falar de grandes violações corporativas de alto perfil, que estão muito em ascensão.

Como posso saber se a minha VPN foi pirateada?

Tu não. Não até o seu provedor VPN reportar o hack.

O VPN protege-o do Governo?

Provavelmente não. Há algumas linhas de pensamento sobre isso. Uma é que a NSA trabalhou com a Intel e a AMD para criar backdoors de processadores que eventualmente se tornaram as vulnerabilidades Specter e Meltdown impactando os microprocessadores da Intel, AMD e Arm. Se esse for o caso (e isso é um grande e conspiratório se), então não, VPN não vai protegê-lo do governo.

A outra linha de pensamento é mais para baixo: se você fizer algo ilegal na sua jurisdição, o governo pode usar intimação ou garantir poderes (ou o seu análogo na sua jurisdição) para obter os logs do servidor do seu provedor VPN e ver o que você fez. Mas isso irá proteger a sua privacidade online em geral e isso é valioso!

Conclusão

As VPNs não o protegem dos hackers. Eles tornam certos ataques mais difíceis de implementar, mas a probabilidade de você experimentar um desses ataques no seu dia-a-dia é minúscula.

As VPNs são muito importantes para proteger a sua privacidade online. Elas fazem-no muito bem e são uma ferramenta importante para a sua privacidade e segurança online. Se combinar uma VPN com outras ferramentas de segurança e comportamento de uso seguro da Internet, então estará muito bem protegido contra hackers.

Você já viu um homem no meio do ataque na natureza? Você usa uma VPN? Que ferramentas de segurança você inclui no seu kit de ferramentas? Por favor, compartilhe nos comentários!