Uma VPN, o Tor Browser e um navegador remoto mudam aquilo que um observador pode ver, mas atuam em partes diferentes da ligação. Uma VPN transfere a confiança da rede local para o seu fornecedor. O Tor Browser encaminha a navegação pela rede Tor e procura reduzir o rastreio pela impressão digital do navegador. Um navegador remoto executa as páginas longe do teu dispositivo. Para escolheres bem, começa por identificar quem pode observar a atividade e o que precisas de proteger.
Vamos comparar estas ferramentas e aplicar as diferenças a tarefas comuns. Há uma distinção essencial quando as combinas: uma VPN ou o Tor no teu dispositivo protege a ligação ao serviço de navegador remoto, mas não faz com que as visitas desse navegador aos sites passem automaticamente pela mesma rede.
Anonimato, privacidade e segurança respondem a necessidades diferentes
Estas palavras confundem-se facilmente no dia a dia. Para escolheres uma ferramenta, pensa no que cada uma significa na situação em que a vais usar.
O anonimato procura dificultar a ligação entre uma atividade e uma pessoa. O Tor Browser foi concebido para isso, mas iniciar sessão numa conta, revelar dados pessoais ou a análise do tráfego por um observador com muitos recursos podem ainda permitir a identificação.
A privacidade diz respeito ao que os outros podem observar, recolher ou relacionar. Uma VPN muda o operador de rede que vê os metadados da ligação. Um navegador remoto separa os dados dos sites do teu navegador local, mas o serviço e os sites visitados continuam a receber informação sobre a sessão.
A segurança procura reduzir a probabilidade e as consequências de uma intrusão. Um navegador remoto executa o código do site num contentor afastado do teu dispositivo. Ainda assim, é preciso cuidado com os ficheiros transferidos, as credenciais introduzidas e possíveis falhas no cliente que mostra a sessão. Uma VPN cifra a ligação até ao seu fornecedor; não torna seguro um site malicioso aberto no teu navegador local. Nenhuma destas ferramentas oferece proteção completa por si só.
Começa pelo teu modelo de ameaça
Começa por três perguntas: quem pode observar esta atividade, que informação seria sensível se fosse divulgada e que medidas consegues aplicar de forma consistente? Distingue entre a rede local, o site de destino, o serviço de navegador remoto, uma conta em que inicias sessão e um observador capaz de comparar tráfego em vários pontos.
Cada observador pede uma resposta diferente. Uma VPN limita o que a rede local vê, mas exige confiança no seu operador. O Tor Browser procura dificultar a associação entre uma visita e o teu endereço de rede. Um navegador remoto mantém a execução das páginas longe do teu dispositivo, mas inclui o serviço entre as entidades em que tens de confiar. Revê a escolha quando mudarem a tarefa ou os possíveis observadores.
O que faz uma VPN
Uma VPN instalada no teu dispositivo envia o tráfego por um túnel cifrado até ao seu fornecedor. A rede local e o teu fornecedor de acesso veem a ligação à VPN, em vez dos sites alcançados através desse túnel. Passas, no entanto, a ter de confiar no operador da VPN. Os sites visitados diretamente por essa via veem o endereço IP de saída da VPN, mas contas, cookies e impressões digitais do navegador podem continuar a identificar-te. A ligação HTTPS ao site continua a ser importante após a saída da VPN.
Uma VPN pode ser útil se não confias na rede local ou se precisas de uma saída numa região que o fornecedor oferece. Não impede que um site execute código no teu navegador local, não evita o rastreio por uma conta com sessão iniciada nem garante acesso a um serviço com restrições regionais. A velocidade depende do fornecedor, do percurso, da carga do servidor e da tua ligação. Se usares o Browser.lol, a VPN do teu dispositivo protege o trajeto até ao serviço; o navegador remoto usa as suas próprias definições de saída para visitar os sites. O guia da EFF sobre VPN explica melhor estes limites de confiança e rastreio.
O que faz o Tor Browser
O Tor Browser envia o tráfego web comum por um circuito Tor, normalmente com um retransmissor de entrada, um intermédio e um de saída. As suas proteções procuram também dificultar a distinção entre utilizadores pela impressão digital do navegador. Assim, é mais difícil associar uma visita ao teu endereço de rede do que com uma VPN convencional, sem que o anonimato esteja garantido. Um site pode identificar-te se iniciares sessão ou revelares dados pessoais. Consulta asrecomendações de segurança do projeto Tor.
O Tor pode ser mais lento, e alguns sites sujeitam as suas saídas a verificações ou bloqueiam-nas. Evita extensões que enfraqueçam as proteções do Tor Browser e usa HTTPS ao introduzir dados sensíveis: o Tor não cifra uma ligação web sem encriptação depois do retransmissor de saída. Um observador poderoso pode ainda comparar tráfego em vários pontos. Um Tor Browser remoto, caso o serviço o disponibilize, afasta a execução do código dos sites do teu dispositivo, mas também exige confiança nesse serviço e na sua configuração.
O que faz um navegador remoto
O Browser.lol executa o navegador num contentor remoto e transmite a imagem para o teu dispositivo. O JavaScript dos sites, os cookies e os ficheiros normalmente descarregados ficam nesse ambiente, a menos que transfiras deliberadamente um ficheiro ou dados. Isto reduz a exposição direta do teu navegador local à página visitada. As sessões temporárias são limpas quando terminam; os perfis guardados conservam intencionalmente parte do estado do navegador entre sessões.
A separação é útil para abrir uma página desconhecida ou manter uma investigação afastada da tua navegação habitual. Não torna o site inofensivo, não garante uma nova impressão digital ou um novo IP por sessão e não apaga os registos de conta e funcionamento do serviço. O site vê a saída do navegador remoto, não a ligação direta do teu dispositivo; o serviço vê a tua ligação a ele. Quando estiverem disponíveis, escolhe a localização de saída ou uma imagem do Tor para a sessão remota conforme a tarefa, e consulta os termos de privacidade antes de a usares para assuntos sensíveis.
Compara os aspetos que importam
O resultado depende da configuração e do teu comportamento. Estes são limites habituais, não notas de segurança nem garantias do produto.
| Pergunta | VPN no teu dispositivo | Tor Browser no teu dispositivo | Navegador remoto |
|---|---|---|---|
| IP visto pelo site | IP de saída da VPN | IP de saída do Tor | IP de saída da sessão remota |
| O que a rede local vê | Uma ligação à VPN | Uma ligação ao Tor, salvo configuração de pontes | Uma ligação ao serviço de navegador |
| Em quem tens de confiar | No operador da VPN | No software Tor e na arquitetura da rede | No serviço de navegador e na sua infraestrutura |
| Impressão digital do navegador | O teu navegador mantém-se | O Tor Browser procura reduzir diferenças entre utilizadores | Depende da imagem e do estado guardado |
| Onde corre o código da página | No teu dispositivo | No teu dispositivo | Num contentor remoto |
| Rastreio por conta com sessão iniciada | Continua possível | Continua possível | Continua possível |
| Cookies após a sessão | Dependem do teu navegador | O Tor Browser limpa normalmente os dados da sessão | Sessões temporárias limpas; perfis guardados mantêm dados |
| Escolha da região de saída | Depende da VPN | O Tor não permite escolher uma região de forma fiável | Depende das saídas disponíveis e dos direitos da conta |
| Acesso a sites bloqueados | Não garantido | Não garantido | Não garantido |
| Velocidade da ligação | Varia com o percurso e o fornecedor | Varia com o circuito e a sua carga | Varia com a transmissão e a saída remota |
| Tratamento de ficheiros descarregados | Os ficheiros chegam geralmente ao teu dispositivo | Abrir ficheiros localmente exige cuidado | A transferência para o teu dispositivo é um passo à parte |
| Custo | Varia conforme o fornecedor e o plano | O Tor Browser é gratuito | Varia conforme o serviço e o plano |
| Registos de utilização | Dependem da política da VPN | Os sites e as ações locais podem deixar registos | O serviço pode guardar dados da conta e registos operacionais |
| Preparação | Instalar e configurar uma VPN | Instalar e aprender a usar o Tor Browser | Criar e usar uma sessão remota |
| Principal limite | Transfere a confiança, mas não isola os sites | Não dá anonimato perfeito e executa páginas localmente | Isola a execução, mas o fornecedor continua a fazer parte da confiança |
Combina as ferramentas sem confundir os percursos
Combinar ferramentas pode responder a mais do que uma preocupação, desde que saibas qual ligação cada uma altera. Estas quatro configurações mostram a diferença.
VPN no dispositivo e navegador remoto: a VPN encaminha a tua ligação ao serviço de navegador. O serviço vê o IP de saída da VPN como origem da ligação. O site aberto na sessão remota vê o IP de saída dessa sessão, escolhido separadamente no serviço. A combinação pode ajudar numa rede local pouco fiável, enquanto o contentor remoto limita a exposição direta do teu dispositivo ao código do site.
Tor Browser e navegador remoto: a ligação ao serviço pode passar pelo Tor, se o serviço e a sua interface de transmissão funcionarem com ele. Isso não faz com que as visitas da sessão remota aos sites saiam pelo Tor. Para tal, o próprio ambiente remoto precisa de encaminhamento Tor, por exemplo uma imagem do Tor suportada. O serviço continua a poder associar a sessão à tua conta caso inicies sessão nela.
VPN e Tor Browser no mesmo dispositivo: esta combinação altera o que a rede local vê, mas acrescenta outra entidade e mais configuração em que tens de confiar. O projeto Tor desaconselha-a em geral, a menos que saibas configurá-la sem enfraquecer as proteções do Tor.
As três ferramentas em conjunto trazem mais passos, não anonimato automático. Desenha o trajeto do dispositivo ao serviço, a saída do navegador remoto e as identidades conhecidas por cada fornecedor. Quando revelar uma identidade puder causar danos graves, procura orientação de um especialista em segurança em vez de pressupores que mais camadas significam mais proteção.
Escolhe as medidas conforme a tarefa
Estas sugestões são perguntas de partida, não receitas fixas. As contas usadas, a configuração do serviço e quem pode observar a ligação determinam a escolha.
| Tarefa | Ponto de partida útil | Confirma antes de dependeres da escolha |
|---|---|---|
| Pesquisar um assunto sensível | Tor Browser se for importante ocultar o teu endereço de rede; navegador remoto se for importante isolar a execução | Uma conta com sessão iniciada ou o serviço remoto ainda podem associar-te à atividade |
| Examinar uma página suspeita de phishing | Uma sessão remota isolada | Não introduzas credenciais reais nem transfiras ficheiros suspeitos; o isolamento não garante segurança |
| Contactar uma fonte confidencial | Segue o protocolo de segurança da redação; o Tor Browser pode fazer parte dele | Identidade da conta, metadados e confiança depositada num eventual serviço remoto |
| Verificar uma campanha publicitária regional | Um navegador remoto com saída regional disponível | Disponibilidade da saída, direitos do plano e regras da plataforma |
| Comparar ofertas comerciais | Sessões separadas com regiões e estados de conta documentados | O preço pode depender de muitos sinais; nenhuma ferramenta promete um valor mais baixo |
| Aceder ao banco num Wi-Fi público | Usa o verdadeiro site HTTPS do banco; uma VPN de confiança pode acrescentar proteção à ligação | Introduzir credenciais bancárias num serviço remoto acrescenta outra entidade em que tens de confiar |
Erros que enfraquecem a proteção
Iniciar sessão numa conta pessoal associa a atividade a essa conta para o serviço usado, seja qual for o IP de saída. Reutilizar cookies ou um perfil guardado entre tarefas também pode ligar sessões. Extensões adicionais podem acrescentar sinais identificáveis ou enfraquecer as proteções do Tor Browser. Decide de forma consciente que identidade usas numa investigação, que contas lhe ligas e que estado do navegador conservas.
Uma VPN ou um navegador mal configurados podem deixar tráfego sair do trajeto previsto, incluindo por DNS ou WebRTC. Testa a configuração real em vez de te fiares no nome da ferramenta. Pensa ainda no que revelas em mensagens, documentos e formulários: nomes de utilizador repetidos, contactos ou detalhes muito próprios podem relacionar atividades mesmo quando o trajeto de rede muda. O Tor Browser protege o seu tráfego, não todas as aplicações do teu dispositivo.
Escolhe a separação de que precisas
Parte de quem pode observar a atividade e do que está em risco. Escolhe uma VPN quando te preocupa a rede local, o Tor Browser quando é importante dificultar a ligação entre uma visita e o teu endereço de rede, e um navegador remoto quando precisas de afastar a execução das páginas do teu dispositivo. Reavalia a escolha sempre que entrarem no processo um fornecedor, uma conta ou uma transferência de ficheiros.
O Browser.lol pode oferecer essa separação por navegador remoto, com opções de saída quando estiverem disponíveis. É uma parte do plano de navegação: não substitui a proteção de anonimato concebida pelo Tor, uma ligação HTTPS de confiança nem o cuidado com identidades e ficheiros. O importante é conheceres os limites da configuração antes de dependeres dela.
Precisas de uma sessão isolada para a próxima tarefa?
Abre um navegador de computador isolado e começa diretamente no teu navegador.
Começar uma sessãoSem instalar outro navegador • Funcionalidades conforme o plano
