Uma VPN encripta o seu tráfego de internet e encaminha-o através de um servidor remoto. O seu ISP vê os dados encriptados que chegam à VPN, e não os sites que visita. Os sites vêem o endereço IP da VPN, não o seu. Esta combinação oculta a sua navegação do seu fornecedor de internet e a sua identidade dos sites que visita. As VPN são comuns em redes Wi-Fi públicas, onde o tráfego não encriptado pode ser intercetado. São também utilizadas para contornar restrições geográficas e censura.

Uma VPN não garante o anonimato. O fornecedor de VPN pode ver o seu tráfego, a menos que tenha uma política de não registo de logs, e mesmo assim estará a confiar na sua afirmação. Uma VPN transfere a confiança do seu fornecedor de internet para a empresa VPN. Isto é uma melhoria se a VPN for fiável e o fornecedor de internet não. É uma mudança equivalente se ambos forem igualmente pouco fiáveis. As VPN também não protegem contra malware, phishing ou cookies de rastreio. Encriptam o túnel, não o conteúdo. As VPN empresariais têm um propósito diferente. Dão aos colaboradores remotos acesso a recursos internos. O tráfego é encriptado e o utilizador é autenticado. Isto é acesso remoto, não é privacidade. Os dois casos de utilização são frequentemente confundidos. Não são a mesma coisa.

casos de utilização de VPN

• Wi-Fi público — encripte o tráfego em redes não fidedignas.
• Trabalho remoto — aceda a recursos empresariais com segurança
• Privacidade — oculte a navegação do seu ISP.
• Desbloqueio geográfico — aceda a conteúdos restritos por região.
• Contornar a censura — contornar os bloqueios governamentais

Uma VPN é um túnel. O que passa por ela e quem controla as extremidades determina se ajuda ou atrapalha.