Criptografia de VPN Explicada: Como Ela Protege Seus Dados de Verdade
No instante em que você toca em conectar no app de VPN, seu celular e um servidor em outro lugar levam bem menos de um segundo para combinar uma chave secreta que nenhum dos dois jamais diz em voz alta. Esse handshake é a base de confiança de toda a criptografia de VPN, e acontece antes de um único byte do seu tráfego real sair do aparelho. Entender o que ocorre nesse segundo é a diferença entre confiar numa VPN porque a página de marketing diz “nível militar” e confiar porque você sabe o que essas palavras realmente significam.
O que a criptografia faz de fato com o seu tráfego
A criptografia pega dados legíveis — um formulário de login, um vídeo em streaming, uma consulta DNS — e os transforma em texto cifrado: um bloco de números que parece ruído para quem não tem a chave. A matemática é simétrica: a mesma chave que embaralha os dados no seu aparelho os desembaralha no servidor, e vice-versa no caminho de volta.
O que um túnel corretamente criptografado esconde de qualquer um na mesma rede:
- O conteúdo de cada requisição e resposta — páginas carregadas, mensagens enviadas, arquivos baixados
- Credenciais de login e tokens de sessão trocados entre apps e sites
- Quais recursos específicos você está acessando em um serviço, além do fato de estar conectado a um servidor de VPN
O AES-256, a cifra que a maioria das VPNs usa, não é um termo de marketing — é o FIPS 197, publicado pelo NIST em 2001. O Commercial National Security Algorithm Suite 2.0 da NSA (publicado em 2022) aprova o AES-256 para proteger dados do governo dos EUA até o nível Top Secret. Esse é o padrão real que a expressão “nível militar” toma emprestado.
AES-256 vs ChaCha20: as duas cifras que fazem o trabalho pesado
Os protocolos de VPN modernos escolhem entre duas cifras bem estudadas, e a escolha certa depende mais do hardware do que de ideologia.
| AES-256-GCM | ChaCha20-Poly1305 | |
|---|---|---|
| Tipo | Cifra de bloco | Cifra de fluxo |
| Melhor em | Dispositivos com aceleração AES por hardware (a maioria dos chips topo de linha atuais) | Celulares intermediários/antigos, dispositivos de baixo consumo sem aceleração criptográfica |
| Taxa de transferência (ARM, sem aceleração de hardware) | ~100 MB/s | ~160 MB/s |
| Uso | TLS, IPsec, protocolos da família WireGuard, sistemas governamentais | Protocolos da família WireGuard, pilhas de VPN focadas em mobile |
| Status de segurança | Sem ataque prático conhecido; aprovado pela NSA para Top Secret | Sem ataque prático conhecido; usado na infraestrutura do Google e da Cloudflare |
Nenhuma das duas cifras é “mais forte” de um jeito que importe no dia a dia — ambas resistiram a duas décadas de criptoanálise pública sem uma quebra prática. A questão real é qual delas o seu aparelho consegue rodar mais rápido sem drenar a bateria — por isso os protocolos de VPN voltados para mobile cada vez mais usam ChaCha20 como padrão.
O handshake: combinar um segredo sem dizê-lo em voz alta
Antes que qualquer dado seja criptografado, seu aparelho e o servidor de VPN precisam combinar um segredo compartilhado — numa rede que um atacante talvez já esteja observando. Isso é resolvido com troca de chaves no estilo Diffie-Hellman, tipicamente sobre a Curve25519, envolvida em um framework de handshake chamado Noise (o mesmo usado pelos protocolos da família WireGuard).
O processo, simplificado em etapas:
- Seu aparelho gera um par de chaves temporário e envia a metade pública ao servidor.
- O servidor faz o mesmo e responde com sua própria chave pública, já conseguindo calcular um segredo compartilhado do seu lado.
- Os dois lados derivam independentemente a mesma chave simétrica a partir dessa troca — sem jamais transmitir a chave em si.
- Todo o tráfego a partir daí é criptografado com essa chave de sessão, que costuma ser trocada bem antes de poder ser quebrada por força bruta na prática.
Ponto-chave: a segurança de todo o sistema depende do handshake, não só da cifra. Uma cifra forte envolvendo um handshake fraco ainda é um sistema fraco — por isso a escolha do framework de troca de chaves importa tanto quanto AES vs ChaCha20.
Por que isso importa no Wi-Fi público, não só na teoria
Isso não é um modelo de ameaça abstrato. Pesquisas sobre o comportamento em Wi-Fi público mostram que uma parcela grande de usuários — frequentemente citada em torno de 60% — checa o e-mail pessoal em redes públicas sem proteção, e o Internet Crime Complaint Center do FBI registrou mais de 21.000 queixas ligadas a acesso de rede comprometido em um único ano recente, com mais de US$ 180 milhões em perdas relatadas. Duas das técnicas mais comuns nem exigem quebrar a criptografia:
- Packet sniffing em redes abertas, que captura tudo que é enviado sem proteção na camada de transporte
- Pontos de acesso “evil twin”, redes Wi-Fi falsas que interceptam a conexão antes mesmo de qualquer criptografia — VPN ou não — começar
O túnel criptografado de uma VPN fecha as duas brechas na camada de rede: tudo que sai do aparelho já está envolto antes que a rede local — confiável ou não — chegue a vê-lo em texto claro.
O que a criptografia não cobre — e por que o resto da arquitetura importa
A criptografia protege o conteúdo do tráfego em trânsito. Sozinha, ela não garante que o provedor de VPN não esteja observando o que passa pelos próprios servidores dele — isso é uma questão de política, não de matemática. A política de no-logs é o que fecha essa segunda brecha: o provedor se compromete a não registrar quais sites você visita ou o que você envia depois de descriptografar o seu tráfego do lado dele para encaminhá-lo adiante.
O RunVPN roda sobre dois protocolos criptografados nos bastidores — AmneziaWG (baseado em WireGuard, usado por padrão) e VLESS-Reality com XTLS-Vision sobre o motor Xray — ajustados para uma conexão rápida e estável, resistentes ao tipo de inspeção profunda de pacotes que degrada a velocidade em redes congestionadas ou ruidosas. Você não escolhe nem configura nenhum dos dois: entra com Google, e-mail ou Telegram, toca em conectar, e o app busca a configuração automaticamente. Não há configuração manual, arquivo de configuração para importar, nem código QR para escanear.
Nota: o RunVPN segue política de no-logs e suporta até 5 dispositivos por conta. Android já está disponível; iOS e desktop chegam em breve.
Perguntas frequentes
A criptografia de VPN é inquebrável? Matematicamente, nada é “inquebrável” para sempre, mas o AES-256 e o ChaCha20 não têm ataque prático conhecido depois de cerca de duas décadas de escrutínio público. O risco real está em outro lugar — handshakes fracos, registro de logs pelo provedor ou o próprio dispositivo — não em quebrar a cifra por força bruta.
A criptografia deixa minha conexão mais lenta? As cifras modernas são rápidas o bastante para que a etapa de criptografia raramente seja o gargalo; a maior parte da lentidão percebida vem da distância de roteamento até o servidor ou do congestionamento da rede, não da criptografia em si.
Meu provedor consegue ver o que eu faço se eu usar o RunVPN? O tráfego entre seu aparelho e o servidor do RunVPN é criptografado de ponta a ponta nesse trecho, e o RunVPN segue política de no-logs do lado do servidor — os sites que você visita não são registrados.
Devo me preocupar se minha VPN usa AES-256 ou ChaCha20? No dia a dia, não muito. Ambos são seguros; a diferença prática está na bateria e na velocidade no seu aparelho específico — e é exatamente por isso que o RunVPN faz essa escolha por você, em vez de pedir que você a configure.
Pronto para ver o túnel criptografado em ação? Baixe o RunVPN — saiba mais sobre os protocolos nas páginas AmneziaWG e VLESS-Reality, ou confira os compromissos de privacidade do RunVPN.