Como ativar uma VPN no Android e no iPhone: as três formas

Hoje o celular é o principal portador do tráfego pessoal: bancos, mensagens e compras vivem nele, e ele se conecta a qualquer rede que encontra. Por isso uma VPN no celular é higiene básica em viagens e no Wi-Fi alheio, nada de exótico. Há três formas de ativá-la, em complexidade crescente, e cada uma tem seu nicho.

Forma 1: o app do serviço

Se você usa uma VPN comercial ou uma solução corporativa com app, tudo se resume a quatro ações: instalar pela loja, entrar na conta, tocar em conectar e permitir que o sistema crie a conexão VPN. O pedido de permissão é uma janela padrão do sistema, igual para todos esses apps, e sem seu consentimento o túnel não sobe. Depois, o ícone na barra de status mostra que o serviço funciona: uma chave no Android, uma etiqueta VPN no iPhone. Nas configurações do app, ative duas coisas: conexão automática em Wi-Fi desconhecido e bloqueio do tráfego se o túnel cair, para que o celular não continue saindo direto quando a VPN falhar.

Forma 2: um cliente e um arquivo de configuração

Um servidor próprio ou um serviço sem app se conecta por um cliente do protocolo. O padrão moderno é o WireGuard: você instala o app oficial, recebe do servidor um arquivo de configuração ou código QR, importa e ativa. O OpenVPN funciona do mesmo jeito, com seu cliente e um arquivo ovpn. A rigor, iPhone e Android também têm nas configurações clientes embutidos de protocolos antigos, mas use-os só quando não houver saída: os protocolos da geração anterior são mais lentos e temperamentais em redes móveis, em que o endereço muda a cada troca de torre.

Forma 3: um perfil gerenciado

Celulares de trabalho recebem a VPN de cima: a administração instala um perfil, e o tráfego dos apps corporativos entra no túnel da empresa sem sua participação. Esse perfil aparece nas configurações, na seção de gerenciamento do dispositivo. A regra é uma só: em um celular pessoal não se instalam perfis vindos de e-mails e mensagens de estranhos, porque um perfil com direitos de VPN pode mandar seu tráfego para qualquer lugar. Você deve conhecer pessoalmente a origem do perfil.

Protocolo, servidor e exceções

Três ajustes decidem a maior parte da experiência. Protocolo: escolha WireGuard onde houver, porque em redes móveis ele lida muito melhor com a troca de endereço em movimento e poupa bateria. Servidor: mais perto significa menos latência, e um país distante só se justifica quando você precisa exatamente daquele endereço. Exceções, também chamadas de túnel dividido: apps atrapalhados pelo túnel, do banco ao streaming, saem da VPN um a um, o que é melhor do que desligar tudo.

Verificando o resultado

Depois de conectar, abra a página de detecção de IP: o endereço e o país devem mudar para os do servidor. Veja também a verificação de anonimato: ela mostra vazamento de WebRTC e fuso horário que não coincide com a localização do endereço, dois detalhes clássicos pelos quais os sites notam um túnel. Se o endereço não mudou, veja se dois perfis ativos, ou a VPN e o DNS privado, estão em conflito.

Por que ativar no celular

Três cenários cobrem quase tudo. Redes alheias: cafés, hotéis e aeroportos, em que há desconhecidos entre você e o roteador; o túnel deixa o conteúdo fora do alcance dos vizinhos de rede, sejam quais forem os ajustes do ponto de acesso. Viagens: acesso aos serviços de sempre e a um endereço da sua região a partir do exterior. E acesso ao trabalho: um túnel corporativo até sistemas internos. O que a VPN no celular não dá é invisibilidade: os serviços continuam reconhecendo você por contas e impressão digital do aparelho, e só mudam o endereço e o canal.

As armadilhas mais perguntadas

• O ícone da VPN não some. É normal: o sistema o mostra enquanto houver um perfil ativo. Desativa-se no app ou nas configurações, não deslizando o ícone.
• A bateria acaba mais rápido. Criptografia e conexão constante gastam energia, e protocolos modernos como o WireGuard gastam menos do que os antigos. A conexão automática só em Wi-Fi reduz o consumo.
• O banco não deixa entrar. Alguns apps bancários não aceitam endereços estrangeiros: coloque o banco nas exceções do túnel ou desligue a VPN durante os pagamentos.
• A rede "pensa" após desconectar. Trocar as rotas leva segundos, e um breve modo avião ajuda.
• VPN e proxy são coisas diferentes. O túnel cobre o celular inteiro, e o proxy é configurado para uma rede ou um programa específicos. Vemos a diferença no artigo sobre o funcionamento da VPN.

O conjunto mínimo sensato para um celular: uma VPN testada para redes alheias e o hábito de olhar o endereço depois de conectar. Isso basta para o Wi-Fi do café deixar de ser ameaça e as viagens não virarem loteria. Todo o resto, do protocolo às exceções, é configurado uma vez e depois simplesmente funciona, sem lembrar de si a não ser por um ícone na barra de status. Tratamos mais amplamente da proteção em redes alheias no artigo sobre Wi-Fi público.