Extensões VPN no navegador: o que elas são de verdade

"VPN para o navegador, um clique, grátis": essas extensões têm milhões de instalações e bem menos clareza sobre o que foi instalado. Spoiler: uma VPN de verdade não consegue viver tecnicamente em uma extensão. Vamos ver o que vive ali de fato, quais são os riscos e como obter o mesmo resultado por meios honestos.

Por que uma extensão não é VPN

Um túnel real trabalha no nível do sistema: interface virtual, captura de todo o tráfego, criptografia até o servidor, como detalhamos no artigo sobre o funcionamento da VPN. Uma extensão não tem acesso a esse nível: o navegador só deixa que ela envie o próprio tráfego por um proxy. Ou seja, a "extensão VPN" é um botão que grava um proxy dentro do navegador. E-mail, mensageiro, cliente de torrent e todo o resto do aparelho continuam indo direto. Criptografia também não é adicionada: as páginas são protegidas pelo HTTPS normal, que já existia sem a extensão.

O preço do grátis

Manter servidores custa dinheiro, e em uma extensão grátis com milhões de usuários esse dinheiro sai dos usuários. Modelos conhecidos: venda de estatísticas anônimas de visitas, inserção de etiquetas de afiliados em links de lojas e, nos piores casos, transformar seu navegador em ponto de saída para o tráfego alheio, de modo que você vira aquele "proxy residencial" para tarefas desconhecidas. Some a isso que uma extensão com permissão de ler e alterar dados em todos os sites pode tecnicamente fazer de tudo, de trocar anúncios a roubar sessões. Por isso a regra é rígida: extensões intermediárias só de operadores com nome e modelo de pagamento claro.

A "VPN embutida" dos navegadores

A mesma história com outra placa: as "VPNs" embutidas de alguns navegadores protegem o tráfego do próprio navegador, ou seja, funcionam como proxy com criptografia até seus servidores. Para ler sites em rede alheia é bom, mas não basta para o cenário "aparelho inteiro protegido": o tráfego dos apps fora do navegador fica de fora. A atitude é simples: um recurso prático do navegador que não substitui um túnel de sistema.

Como distinguir uma extensão decente de uma perigosa sem ser especialista? Sinais indiretos funcionam bem: ferramentas honestas têm versão paga ou produto pai pago, uma página clara sobre o dono e um histórico de atualizações sem troca de proprietário. Sinais de alerta: o serviço existe só como extensão grátis, insiste em pedir avaliação e acesso a "todos os dados" e, na descrição, promete generosamente anonimato e desbloqueio de tudo. A troca de dono de uma extensão popular é outro motivo de cautela: públicos comprados são monetizados rápido e sem cerimônia.

Quando um intermediário de navegador faz sentido

• Troca de endereço para sites em um navegador: ver resultados ou preços de outro país sem mexer no resto do tráfego.
• Isolamento de trabalho: um navegador ou perfil separado com endereço próprio para uma tarefa separada, enquanto o principal vai direto.
• Checagem rápida de dependência geográfica de uma página sem reconfigurar o sistema.

Nos três casos é mais honesto montar o mesmo por conta própria: pegue uma linha de um serviço com reputação clara e coloque no navegador. O Firefox aceita proxy nas próprias configurações; nos navegadores da família Chrome, a linha entra pelo sistema ou por uma extensão gerenciadora de proxy sem marketing de "VPN". Explicamos passo a passo no nosso guia de configuração, e o resultado pode ser conferido na página de detecção de IP: o endereço mudou neste navegador e continua sendo o seu no vizinho.

Como verificar o que já está instalado

Se você já tem uma extensão intermediária, gaste cinco minutos em uma revisão. Veja as permissões: ler e alterar dados em todos os sites significa acesso total ao que acontece no navegador. Abra por ela a verificação de anonimato: os cabeçalhos mostram se o intermediário acrescenta algo por conta própria, e o bloco WebRTC, se seu endereço real escapa por fora do proxy. Compare os endereços com a extensão ligada e desligada na página de detecção de IP: algumas só "funcionam" em sites de vitrine e deixam o resto do tráfego ir direto. Qualquer estranheza nesses testes se resolve removendo: sempre há substituto.

Para esquemas de trabalho: antidetecção e perfis

Se a tarefa vai além de ler um site e significa manter vários perfis de trabalho com endereços diferentes, as extensões de navegador acabam como classe: é preciso um navegador antidetecção, em que o proxy é definido por perfil, ou ao menos perfis de navegador separados com linhas diferentes. As linhas vêm com escolha de país e sessão, e aqui são os planos residenciais. E um lembrete da nossa experiência de suporte: para navegadores, crie a linha com o protocolo HTTP, porque o motor Chromium não passa login e senha para SOCKS5 e o perfil fica sem rede sem avisar.

Conclusão: uma "extensão VPN" de navegador é um proxy com outro nome. Como proxy pode ser útil, como VPN não existe. Chame as coisas pelo nome, escolha o operador com consciência, e a ferramenta ocupará seu lugar honesto no kit.