Agência de segurança dos EUA pede aos usuários de Android e iPhone que parem de usar VPNs pessoais
A CISA alertou que VPNs pessoais podem aumentar a “superfície de ataque” de um usuário. O conselho faz parte de um alerta mais amplo sobre spyware sofisticado. VPNs duvidosas, especialmente aplicativos gratuitos, podem coletar dados ou injetar malware. A principal agência de segurança cibernética dos EUA emitiu um aviso severo em sua última missiva: “Não use uma VPN pessoal”. De acordo com a CISA, “VPNs pessoais simplesmente transferem riscos residuais do provedor de serviços de Internet (ISP) para o provedor de VPN, muitas vezes aumentando a superfície de ataque”. O aviso sugere que, embora uma VPN possa proteger sua atividade do seu ISP, você está colocando sua confiança no provedor de VPN, muitos dos quais “têm políticas de segurança e privacidade questionáveis”. Esta é uma declaração significativa de uma agência federal, sugerindo um risco fundamental na quantidade de VPNs comerciais que operam. Você pode gostar O alerta faz parte de um esforço mais amplo para combater o aumento de spyware comercial avançado. As agências de segurança estão cada vez mais preocupadas com atores mal-intencionados que usam ferramentas sofisticadas para se infiltrar em smartphones, e um aplicativo VPN fraudulento é um cavalo de Tróia ideal. Como também destacou um alerta de segurança recente do Google, os agentes de ameaças são adeptos da distribuição de aplicativos maliciosos disfarçados de serviços VPN legítimos para comprometer a segurança do usuário e roubar tudo, desde o histórico de navegação até credenciais financeiras. No entanto, como sugere o conselho da CISA, a pressa por uma solução rápida de privacidade pode levar os usuários a baixar aplicativos duvidosos que são, na melhor das hipóteses, ineficazes e, na pior das hipóteses, spyware. Como escolher uma VPN segura e privada O aviso geral da CISA sugere que todas as VPNs não são confiáveis, mas a essência do problema está nos provedores questionáveis. Para se manter seguro, você deve procurar um provedor com uma política antilogs rigorosa e verificada de forma independente, garantindo que eles não coletem ou armazenem quaisquer dados sobre suas atividades online. Além disso, protocolos de criptografia robustos, como OpenVPN e WireGuard, formam a espinha dorsal das conexões VPN seguras, garantindo que seu tráfego online permaneça privado e protegido contra interceptação. Esses padrões de criptografia usam técnicas criptográficas avançadas para proteger seus dados contra hackers, ISPs e vigilância governamental, tornando extremamente difícil para terceiros decifrarem suas comunicações. Ao selecionar uma VPN, também é recomendável procurar recursos adicionais orientados à segurança que fortaleçam sua proteção online. Você pode gostar. Uma dessas opções é um kill switch, que bloqueia automaticamente seu acesso à Internet se a conexão VPN cair inesperadamente. Isso evita que seu endereço IP e dados confidenciais sejam expostos em texto simples, um risco comum se a proteção não estiver em vigor. Outros recursos valiosos podem incluir proteção contra vazamento de DNS, conexões multi-hop que roteiam o tráfego através de vários servidores e sigilo de encaminhamento perfeito (PFS), que altera as chaves de criptografia com frequência para minimizar a exposição de dados. A VPN mais bem avaliada do TechRadar, NordVPN, por exemplo, oferece um conjunto de recursos avançados e atualmente oferece um desconto exclusivo para leitores do TechRadar, tornando-o uma excelente escolha para quem deseja reforçar sua segurança online sem ser vítima das armadilhas sobre as quais a CISA alertou.Siga o TechRadar no Google Notícias e adicione-nos como fonte preferencial para obter notícias, análises e opiniões de especialistas em seus feeds. Certifique-se de clicar no botão Seguir!
Publicado: 2025-12-05 17:00:00
fonte: www.techradar.com
