crispy
Os protocolos de VPN são as regras que o app usa para criar, criptografar e manter uma conexão segura. Neste guia de protocolos de VPN explicados, você vai comparar WireGuard, OpenVPN, IKEv2/IPsec, L2TP, PPTP e SSL VPN para entender o que muda quando a VPN troca de protocolo.
Na prática, para a maioria dos usos pessoais, o WireGuard é a melhor escolha padrão, porque é rápido, seguro, leve para a bateria e tem uma base de código muito menor do que opções mais antigas. Outros protocolos ainda fazem sentido em cenários específicos, sobretudo em redes corporativas, dispositivos legados e sistemas gerenciados.
O que é um protocolo de VPN?
Um protocolo de VPN define como seu dispositivo conversa com um servidor de VPN. Ele cobre como o túnel é criado, como as chaves são trocadas, como os dados são criptografados, como a conexão se mantém após mudanças de rede e como o tráfego é empacotado antes de cruzar a internet.
Se você ainda está começando pelo básico, vale ler o que é uma VPN. Em termos simples, o app de VPN envia seu tráfego por um túnel criptografado até um servidor de VPN, e o servidor encaminha esse tráfego para sites e apps. O protocolo é o método técnico usado para montar esse túnel.
Os protocolos afetam quatro pontos que você sente no dia a dia:
- Velocidade: quanto desempenho você perde em relação à sua conexão normal.
- Confiabilidade: como a VPN se reconecta depois de suspensão, troca de Wi-Fi ou queda do sinal móvel.
- Uso de bateria: quanto esforço seu celular ou notebook precisa fazer para manter o túnel ativo.
- Projeto de segurança: quão moderno, claro e fácil de manter o protocolo é.
Nenhum protocolo torna você anônimo por si só. Uma VPN pode proteger o tráfego entre seu dispositivo e o servidor de VPN, e pode mudar o IP que os sites veem. Ela não impede malware, phishing nem o rastreamento feito por sites em que você já está logado.
WireGuard vs OpenVPN: velocidade moderna e flexibilidade comprovada
A comparação WireGuard vs OpenVPN é a que a maioria das pessoas realmente quer entender quando pesquisa protocolos de VPN. Os dois servem para criar túneis criptografados, mas vêm de épocas diferentes e fazem escolhas diferentes.
WireGuard
WireGuard é um protocolo de VPN moderno, pensado para ser enxuto, rápido e mais fácil de inspecionar. Sua base de código é pequena em comparação com sistemas mais antigos, o que ajuda a reduzir a complexidade. Ele usa criptografia moderna, evita várias opções legadas e foi desenhado para reconectar rapidamente quando a rede muda.
Isso faz diferença em celulares e notebooks. Um protocolo que se reconecta bem depois de sair do Wi-Fi e entrar no 4G ou 5G passa uma sensação muito menor de fragilidade. Um design mais leve e eficiente também tende a ser mais amigável para a bateria do que pilhas mais antigas e pesadas.
Para uma visão técnica mais detalhada, leia o que é WireGuard.
OpenVPN
OpenVPN é usado há muitos anos. Ele é flexível, maduro e configurável. Pode operar em diferentes transportes e se adaptar a muitos tipos de rede.
Essa flexibilidade também traz mais complexidade. O OpenVPN normalmente tem uma base de código maior e mais opções de configuração do que o WireGuard. No uso comum de VPN para consumidor, ele costuma ser mais lento e menos eficiente na bateria, especialmente em dispositivos móveis. Ainda pode ser útil em implementações antigas ou em redes feitas ao redor dele, mas já não é o melhor padrão simples para a maioria das pessoas.
O resumo prático é direto: o OpenVPN é comprovado e adaptável, enquanto o WireGuard costuma ser a opção mais rápida, limpa e moderna para o uso diário.
IPsec vs WireGuard e onde o IKEv2 entra
IPsec vs WireGuard é outra comparação comum, mas ajuda separar as peças. IPsec é um conjunto de protocolos para proteger tráfego IP. IKEv2, sigla de Internet Key Exchange version 2, costuma ser usado com IPsec para negociar chaves e manter a conexão.
O IKEv2/IPsec ficou popular em dispositivos móveis porque lida bem com mudanças de rede. Quando o celular sai do Wi-Fi e entra na rede móvel, o IKEv2 muitas vezes consegue restabelecer o túnel sem exigir quase nada do usuário. Ele também é suportado por muitos sistemas operacionais e ferramentas de rede corporativas.
O WireGuard resolve o mesmo problema com um design mais simples. Ele tem menos partes móveis do que implementações típicas de IPsec, o que facilita entender o funcionamento e ajuda apps de VPN a manterem uma implementação consistente. No uso real, costuma ser mais rápido e tende a ser eficiente em dispositivos movidos a bateria.
Isso não quer dizer que IKEv2/IPsec seja inútil. Ele ainda aparece em redes gerenciadas, sistemas corporativos e configurações legadas de VPN. Mas, para um serviço de VPN para consumidor que precisa funcionar em celulares, desktops e TVs, o WireGuard costuma ser a base mais prática.
L2TP e PPTP: protocolos antigos que você precisa conhecer
L2TP e PPTP aparecem em muitos guias antigos de VPN, páginas de roteadores e configurações de sistema operacional. Vale conhecê-los, principalmente para saber quando não escolher esses protocolos.
L2TP
L2TP significa Layer 2 Tunneling Protocol. Sozinho, ele não oferece criptografia forte. Normalmente é combinado com IPsec, por isso você costuma ver a sigla L2TP/IPsec.
O L2TP/IPsec ainda pode funcionar em ambientes legados, mas não é a primeira escolha moderna. Ele pode ser mais lento por causa da encapsulação extra e tem mais chance de esbarrar em problemas em algumas redes quando comparado a opções mais novas.
PPTP
PPTP significa Point-to-Point Tunneling Protocol. Ele está obsoleto para fins de privacidade e segurança. Pode até ser fácil de configurar em sistemas antigos, mas facilidade de configuração não basta quando o projeto de segurança já ficou para trás.
Se um app de VPN oferecer escolha e o PPTP aparecer na lista, evite. Para uso pessoal normal, WireGuard, OpenVPN ou IKEv2/IPsec são opções melhores.
SSL VPN para empresas e acesso via navegador
Uma SSL VPN é mais comum em ambientes corporativos. O nome normalmente se refere a acesso de VPN baseado em TLS, a mesma família de segurança usada por sites HTTPS. Em vez de criar um túnel completo no nível do dispositivo para todos os apps, uma SSL VPN pode fornecer acesso a recursos específicos da empresa por navegador ou por um cliente leve.
Isso pode ser útil para empresas porque o acesso pode ficar limitado a apps internos, painéis administrativos ou portais de arquivos. Também pode ser mais fácil de implantar para prestadores de serviço ou acessos temporários do que uma VPN de rede completa.
Para uma VPN de uso pessoal, o objetivo costuma ser diferente. Em geral, você quer proteger o tráfego dos apps por meio de um servidor de VPN, com mudança de IP público e controles simples em vários dispositivos. Por isso, apps de VPN para consumidor tendem a focar em protocolos como WireGuard, em vez de portais tradicionais de SSL VPN corporativa.
Um detalhe relacionado: as extensões de navegador do Crispy VPN funcionam sobre TLS na porta 443 e parecem tráfego HTTPS comum. Isso vale para as extensões, não para os apps completos, que usam WireGuard padrão.
Como os protocolos de VPN se comparam em velocidade, segurança, bateria e tamanho de código
Nenhum protocolo é o melhor em todas as redes possíveis, mas as diferenças ficam claras no uso normal. A tabela abaixo traz uma comparação prática, e não um benchmark de laboratório.
- WireGuard: geralmente muito rápido, com projeto de segurança moderno, base de código pequena, boa relação com bateria e reconexão rápida.
- OpenVPN: maduro e flexível, mas frequentemente mais lento e pesado que o WireGuard por causa da idade e da complexidade.
- IKEv2/IPsec: bom comportamento de reconexão em mobilidade e amplo suporte de sistema, mas mais complexo do que o WireGuard.
- L2TP/IPsec: útil em alguns casos legados, mas mais lento e menos atraente para uma VPN pessoal moderna.
- PPTP: obsoleto e inadequado para proteger tráfego sensível.
- SSL VPN: útil para portais corporativos e acesso limitado, mas normalmente não é o protocolo principal de apps de VPN para consumidor em todo o dispositivo.
Checklist simples para escolher um protocolo
- Comece com WireGuard, se o app de VPN oferecer essa opção. É o melhor padrão para a maioria das pessoas.
- Use IKEv2/IPsec se você estiver em um ambiente gerenciado que exija isso, ou se seu dispositivo já estiver configurado assim.
- Use OpenVPN quando precisar de compatibilidade com uma configuração antiga que foi feita em torno dele.
- Evite L2TP/IPsec, a menos que exista um motivo legado específico para usá-lo.
- Não use PPTP para privacidade ou segurança.
- Trate SSL VPN como ferramenta de acesso corporativo, a menos que seu provedor use TLS especificamente para acesso via navegador.
Se você estiver testando se a VPN realmente está ativa, conferir seu IP público é um primeiro passo simples. Você pode usar qual é o meu IP antes e depois de conectar para ver se o endereço visível mudou.
Por que o Crispy VPN usa WireGuard em todos os servidores
O Crispy VPN usa WireGuard em todos os servidores porque esse protocolo combina com o que a maioria das pessoas quer de uma VPN moderna: velocidade, segurança bem projetada, operação simples e bom comportamento de bateria. Ele é leve o bastante para manter o app responsivo, mas robusto o suficiente para navegação, streaming, mensagens e viagens no dia a dia.
Consistência também importa. Quando todos os servidores do Crispy VPN suportam WireGuard, você não precisa adivinhar qual localização tem o protocolo moderno ou qual ajuste escolher antes de conectar. Você pode instalar o app na página de downloads, entrar com sua conta e usar o mesmo login nas plataformas compatíveis.
O Crispy VPN tem servidores em 12 localidades e apps para iPhone, iPad, Mac, Windows, Linux, Android, Apple TV, Android TV e Google TV, além de extensões para Chrome, Edge e Firefox. Nos apps completos, o protocolo de VPN por trás da conexão é o WireGuard. Na TV, o login é feito escaneando um QR code com o celular.
A escolha do protocolo é só uma parte da privacidade. O Crispy VPN não guarda registros de atividade e usa um design de relay em duas partes que separa quem você é do que você faz. Mesmo assim, uma VPN não torna ninguém totalmente anônimo, não impede phishing sozinha e não bloqueia o rastreamento de sites em que você continua logado.
Se você quiser entender o caminho completo da conexão, incluindo o que acontece antes e depois do túnel criptografado, leia como uma VPN funciona.
