O que é uma VPN “falsa”?
Uma VPN falsa não é necessariamente um software que não funciona: é um aplicativo que se apresenta como VPN sem cumprir seu papel, podendo até agir contra o usuário. Alguns são apenas proxies pouco transparentes, com modelo de negócio desconhecido, que encaminham o tráfego sem proteção real. Outros são criados desde o início para coletar o que veem passar. O ponto em comum: não se sabe quem os desenvolve nem como se financiam — e um serviço de privacidade cujo financiamento é desconhecido é uma contradição.
O que elas realmente fazem
O perigo não é teórico. Algumas VPNs gratuitas revendem dados de navegação, enchem o dispositivo de anúncios ou são claramente maliciosas. Um caso muito citado é a Hola, que coleta dados e explora os recursos dos dispositivos dos usuários. O mecanismo é sempre o mesmo: um serviço com modelo pouco transparente precisa ganhar dinheiro de alguma forma e faz isso revendendo dados ou injetando anúncios — exatamente o contrário do que se espera de uma VPN. No celular, o acesso permanente ao tráfego e às permissões do dispositivo torna essa exploração ainda mais lucrativa.
Os sinais de alerta
A gratuidade sem um modelo de negócio transparente é o primeiro sinal de alerta: é o ponto a investigar antes de todos os outros. Depois vêm criptografia insuficiente ou mal documentada, política de registros vaga ou inexistente, ausência de qualquer auditoria independente e um desenvolvedor cuja propriedade e jurisdição não podem ser identificadas. Um aplicativo que reúne vários desses sinais não merece acesso a todo o seu tráfego.
Vários aplicativos gratuitos são apontados regularmente por esses motivos — política pouco comprometida, criptografia insuficiente, spyware ou anúncios invasivos: HolaVPN, TurboVPN, Stealth VPN, DotVPN, FreeVPN, OkVPN, EasyVPN, SuperVPN, Betternet. Essa informação serve de referência para o consumidor, não é uma lista completa: existem outros, e novos aparecem com frequência.
Lojas e APKs: duas armadilhas diferentes
Estar em uma loja oficial não é garantia de seriedade: a moderação deixa passar muitos aplicativos pouco transparentes, e o rótulo “VPN” não é verificado a fundo. A segunda armadilha é diferente. No Android, um aplicativo pode ser instalado fora da loja em formato APK; às vezes isso é útil, mas um APK obtido fora da fonte oficial pode ser uma versão adulterada. O cuidado do qual tudo depende: baixar o aplicativo apenas no site do provedor, nunca em um repositório de terceiros. O assunto é detalhado nas VPNs em APK.
Verificar antes de instalar
Os sinais de confiança são o oposto exato dos sinais de alerta: modelo de negócio baseado em assinaturas, em vez da exploração de dados, política de registros clara e idealmente auditada, jurisdição e propriedade identificáveis. É essa coerência do conjunto que distingue um serviço confiável de um aplicativo gratuito sem credibilidade. O método completo de avaliação está na página sobre a confiabilidade de uma VPN; para uso gratuito, as opções que realmente fazem sentido estão na página sobre VPN gratuita.
Recapitulação
Uma VPN falsa no celular quase nunca se revela pela interface, feita para tranquilizar. Ela se revela pelo modelo econômico: quem paga e com o quê. Fazer apenas essa pergunta — como esse serviço se financia? — elimina a maior parte dos aplicativos perigosos antes mesmo da instalação.