VPN para Android: como configurar e usar

O Android oferece aos apps de VPN uma interface do sistema chamada VpnService. Quando você conecta, o app cria uma interface de rede virtual e o Android envia por ela o tráfego de internet dos seus apps, tanto no Wi-Fi quanto nos dados móveis. O tráfego viaja criptografado até o servidor VPN, e os sites veem o endereço IP do servidor em vez do seu. A sua operadora ou o dono de uma rede Wi-Fi pública conseguem ver que você está conectado a uma VPN, mas não as páginas que você abre dentro do túnel. Uma VPN não desconecta você de nada: o Google, as redes sociais e as lojas continuam sabendo quem você é quando você está logado. Ela também não muda o país da sua Conta do Google nem o do Google Play, que seguem a sua conta e os seus dados de pagamento, e não o seu endereço IP.

Abra a VPN Wave e escolha uma localização, ou mantenha a localização ideal sugerida pelo app, e toque em conectar. Na primeira vez, a VPN Wave explica como direciona o seu tráfego e, em seguida, o Android mostra a própria solicitação de conexão, perguntando se o app pode configurar uma conexão VPN. Toque em OK. O Android mostra esse aviso para todo app de VPN, e é assim que o sistema garante que nenhum app direcione o seu tráfego sem o seu consentimento. Quando o túnel estiver ativo, um ícone de chave aparece na barra de status, e a VPN Wave mostra uma notificação enquanto a VPN estiver funcionando. Para desconectar, abra o app e toque em desconectar. Se depois você conectar com outro app de VPN, o Android desliga a VPN Wave, porque só uma VPN pode ficar ativa por vez.

O Android tem duas configurações do sistema para apps de VPN, que ficam no ícone de engrenagem ao lado do app nas configurações de VPN. VPN sempre ativa pede ao Android que inicie a VPN desse app quando o celular liga e a mantenha funcionando. Bloquear conexões sem VPN, também conhecido como modo de bloqueio (lockdown), é o kill switch do próprio Android, no nível do sistema: sempre que a VPN não está conectada, os apps ficam totalmente sem acesso à internet, então nada sai do celular fora do túnel. O funcionamento da VPN sempre ativa depende de o app de VPN aceitar ser iniciado pelo sistema, e nem todo app aceita. Teste antes de confiar nela: ative apenas a VPN sempre ativa, reinicie o celular e confira se o ícone de chave aparece sem você abrir o app. Só ative o bloqueio depois que esse teste der certo. Com o bloqueio ativado e a VPN desligada, ficar sem internet é a configuração funcionando como deveria, e não um defeito.

Antes de conectar, abra o verificador de IP da VPN Wave no Chrome e anote o seu endereço IP e o país. Conecte, recarregue a página e compare: o IP agora deve pertencer ao servidor VPN, e o país deve corresponder à localização que você escolheu. Em seguida, faça o teste de vazamento de VPN, que verifica se o navegador ainda revela o seu endereço original por WebRTC ou por uma conexão IPv6 fora do túnel. Se o IP não mudou, procure o ícone de chave na barra de status, confira se nenhum outro app de VPN está conectado e tente outra localização. Se os sites param de carregar só quando a VPN está ligada e você definiu um provedor personalizado em Configurações > Rede e Internet > DNS particular, mude o DNS particular para Automático e teste de novo.