Glossário › Informática

O que é VPN (Rede Privada Virtual)?

VPN (Virtual Private Network, ou Rede Privada Virtual) é uma conexão privada e segura criada sobre uma rede pública, normalmente a internet, por meio de um túnel: os dados são encapsulados e, em regra, criptografados entre as duas pontas. Assim, um funcionário em casa ou uma filial distante acessa a rede da organização como se estivesse dentro dela.

O coração da VPN é o tunelamento: cada pacote viaja encapsulado dentro de outro, protegido por criptografia e com autenticação das pontas. Isso garante confidencialidade (ninguém no caminho lê os dados), integridade (alteração é detectada) e autenticidade (cada ponta comprova que é quem diz ser). O virtual do nome indica que não há cabo exclusivo: a infraestrutura é a mesma rede pública usada por todos, e a privacidade é lógica.

Há dois arranjos clássicos. A VPN de acesso remoto (cliente-para-rede) liga um usuário isolado, como o servidor em teletrabalho, à rede da organização; é o caminho típico para acessar a intranet de fora da empresa. A VPN site-to-site (rede-para-rede) liga redes inteiras, como matriz e filiais, no lugar de linhas dedicadas, que são mais caras.

Entre os protocolos, o mais cobrado é o IPsec, que atua na camada de rede: nele, o AH garante integridade e autenticação, mas só o ESP cifra os dados. Também são comuns as VPNs baseadas em SSL/TLS, como o OpenVPN. O L2TP, sozinho, não cifra nada e por isso costuma vir combinado com o IPsec; o PPTP é antigo e considerado inseguro.

Saiba também o que a VPN não faz. Ela protege os dados no trajeto entre o dispositivo e o servidor da VPN, mas não elimina vírus, não impede phishing e não substitui o firewall, que é quem filtra o tráfego. Também não garante anonimato: o site de destino vê o IP do servidor da VPN, mas o provedor da VPN enxerga a conexão. E difere do HTTPS, que protege só a comunicação com aquele site; a VPN protege todo o tráfego que passa pelo túnel.

Como a banca derruba: "Privada" na VPN é lógica, não física: ela usa a infraestrutura pública e cria o túnel por cima dela. Item que diga que a VPN exige linha dedicada, ou que garante anonimato e protege contra malware, está errado.

Termos relacionados

Definição de caráter informativo, para estudo. As regras aplicáveis a cada caso estão na legislação vigente e, em concurso, no edital.