Como a VPN protege a sua ligação

A aplicação Obfusgated gere diretamente a ligação VPN encriptada, sem precisar de outro cliente VPN. Acorda com o servidor um método de encriptação para proteger os dados trocados. As ligações AES-GCM compatíveis também verificam se os dados foram alterados. Assim, o tráfego de navegação mantém-se privado ao passar pelo Wi-Fi ou pelo fornecedor de internet.

As ligações com chaves temporárias por sessão também oferecem sigilo futuro. Cada sessão tem as suas próprias chaves, pelo que obter mais tarde a chave de longo prazo de um servidor não revela automaticamente as sessões anteriores. A aplicação e o servidor negoceiam o método. Utilize sites HTTPS para prolongar a proteção desde a saída VPN até ao próprio site. O guia de protocolos explica os métodos de ligação disponíveis.

A aplicação Obfusgated suporta diretamente ligações VPN baseadas em TLS. Esta tecnologia também protege os sites HTTPS. Usá-la na VPN reduz as diferenças evidentes entre a ligação e a navegação web encriptada habitual, ajudando a manter a ligação em redes que filtram tráfego VPN reconhecível.

A camuflagem complementa a encriptação: a encriptação protege o que envia, enquanto a camuflagem torna a ligação menos distinta para a rede que a transporta. O efeito depende do modo escolhido e das regras de filtragem. Um início de ligação semelhante ao de um navegador acrescenta proteção ao alterar a troca inicial que a rede pode inspecionar.

A aplicação Obfusgated inclui suporte nativo para negociações TLS semelhantes às de um navegador nos modos compatíveis. Esta negociação, chamada handshake, é a troca inicial em que o dispositivo e o servidor acordam as definições da ligação. Organizá-las como um navegador comum reduz os sinais característicos de uma aplicação VPN.

Os modos compatíveis também podem dividir a troca inicial em partes mais pequenas. Isto pode reduzir a eficácia de regras simples de inspeção do tráfego e ajudar a passar por certos filtros. Estes controlos estão integrados na aplicação e dependem do modo de ligação selecionado. Consulte as aplicações disponíveis e os métodos de ligação.

A aplicação Obfusgated permite selecionar destinos VPN normais e percursos em cascata. Em ambos os casos, os sites veem um endereço de saída VPN partilhado com outros utilizadores em vez do seu endereço doméstico ou móvel. Esse endereço, por si só, torna-se menos útil para associar a atividade nos sites à sua casa ou dispositivo. A sua ligação continua separada das dos outros utilizadores.

Ao selecionar uma cascata na aplicação, o tráfego passa por um servidor de entrada e depois por um de saída, unidos por uma ligação encriptada. O fornecedor de internet vê a entrada; os sites veem a saída. Separar os dois endereços acrescenta uma etapa entre a ligação doméstica e o endereço usado para navegar. Use a comparação de percursos acima para ver a diferença.

A aplicação Obfusgated inclui uma definição de bloqueio de anúncios e DNS seguro. Com o DNS da VPN, as consultas de nomes de sites passam pelo túnel encriptado. O serviço de resolução da própria VPN obtém as respostas junto dos servidores DNS responsáveis pelos nomes pedidos, em vez de encaminhar todas as consultas para um fornecedor DNS externo. Assim, esse fornecedor não recebe um registo centralizado das suas consultas, que saem da infraestrutura VPN em vez da ligação doméstica.

O serviço também verifica assinaturas digitais dos domínios que as publicam. Estas verificações ajudam a rejeitar respostas DNS alteradas que poderiam encaminhá-lo para o servidor errado. Com o bloqueio de anúncios ativo, os domínios de publicidade, rastreio e conteúdo nocivo incluídos nas listas são bloqueados antes da ligação do dispositivo, reduzindo as oportunidades de recolher dados de navegação. As verificações decorrem nos servidores VPN; a aplicação fornece a definição, sem necessidade de software DNS adicional. Leia como funciona a filtragem DNS e verifique a configuração com o teste de fugas DNS e o teste de bloqueio de anúncios.