Comece pelo modelo de negócio
Uma VPN gratuita também tem de gerar receitas: uma versão paga, publicidade, donativos… ou os seus dados. Algumas mostram publicidade direcionada, rastreiam a sua navegação ou compartilham ou vendem dados; em 2016, pesquisadores que examinaram centenas de aplicativos VPN para Android chegaram a encontrar algumas que não criptografavam o tráfego ou continham software malicioso. Descubra exatamente quem paga: se não é o usuário a pagar, podem ser os seus dados.
Numa VPN paga, reveja o valor total, a duração, a renovação, o reembolso e quaisquer opções pré-selecionadas. Um grande desconto anunciado sem um preço de renovação claro dificulta a comparação.
Leia quais dados são realmente tratados
Distinga registros de atividade, como sites e consultas DNS, dos dados operacionais necessários para a conta, pagamentos, dispositivos e prevenção de abusos. Procure períodos de retenção e prestadores de serviços.
Analise uma afirmação de que não são mantidos registros: uma auditoria independente pode fornecer provas se seu escopo, data e relatório estiverem disponíveis. A ausência de uma auditoria não prova, por si só, que exista um problema.
Confirme o âmbito e os protocolos
Um produto pode oferecer um aplicativo de sistema numa plataforma e apenas uma extensão noutra. Confirme o DNS, o IPv6, o kill switch, as atualizações e as exceções.
Desconfie de listas de funcionalidades sem documentação. Nomes como AES-256, WireGuard ou “nível militar” não explicam por si só a autenticação, a gestão de chaves ou o comportamento durante uma falha.
Compare o serviço com as suas necessidades
O número de localizações só importa se o inventário, a disponibilidade e a natureza delas se adequarem ao seu caso. Streaming, P2P, jogos e trabalho remoto têm restrições diferentes.
Confirme também os sistemas que realmente utiliza, o limite de dispositivos e a disponibilidade do link oficial. Não pague por uma plataforma anunciada que não consegue instalar na sua situação.
Uma lista de decisão simples
- Empresa identificável e dados de contato verificáveis.
- Política de dados precisa e datada.
- Aplicativos adequados às suas plataformas.
- Protocolos e comportamento perante fugas documentados.
- Preço total, duração e condições de renovação visíveis.
- Suporte com um método de contato real.
- Auditorias apresentadas com seu escopo exato, quando existam.