← Signals

Opinion · Video · 4 min

VPN, invisibility cloak

Start private, upgrade to a real VPN

Hint: watch the video at 2x speed >>

Software complexity creates friction. To welcome users who are not advanced, without them hitting a barrier of understanding at every step, everything is set up as a private connection from the start.

If people want to go completely ghost mode, they have to set up a VPN, a real one. You could say you start with a fake VPN and can upgrade it to a real one.

Is a VPN safer than HTTPS?

Not by itself. In terms of encryption they are almost the same: HTTPS is a one-way SSL certificate, a VPN is a two-way one. The difference is that VPN traffic runs both ways through a tunnel interface.

Two levels

By default, every user gets a standard private network. The session changes every 24 hours and you log in again, and the private key the client holds is handled automatically. Your IP is still visible, over a secure HTTPS connection.

For the real thing, go to Settings and switch on the secure tunnel. macOS asks for your administrator password and sets up a system-level VPN with a peer-to-peer connection, and you become a ghost on the internet. It is optional, and it is one extra step.

← Sinais

Opinião · Vídeo · 4 min

VPN, manto de invisibilidade

Comece privado, passe para uma VPN a sério

Dica: veja o vídeo em velocidade 2x >>

A complexidade do software cria fricção. Para receber utilizadores pouco avançados, sem que esbarrem numa barreira de compreensão a cada passo, tudo é configurado como uma ligação privada desde o início.

Quem quiser entrar em modo fantasma por completo tem de configurar uma VPN, uma a sério. Pode dizer-se que começa com uma VPN a fingir e pode passá-la a uma VPN real.

Uma VPN é mais segura do que HTTPS?

Não por si só. Em termos de encriptação são quase iguais: o HTTPS é um certificado SSL num só sentido, a VPN é um certificado nos dois sentidos. A diferença é que o tráfego da VPN circula nos dois sentidos através de uma interface de túnel.

Dois níveis

Por defeito, cada utilizador tem uma rede privada padrão. A sessão muda a cada 24 horas e volta a iniciar sessão, e a chave privada que o cliente guarda é tratada automaticamente. O seu IP continua visível, numa ligação HTTPS segura.

Para a versão a sério, vá às Definições e ligue o túnel seguro. O macOS pede a palavra-passe de administrador e configura uma VPN ao nível do sistema, com ligação ponto a ponto, e passa a ser um fantasma na internet. É opcional, e é um passo extra.