A resposta curta
Seu provedor normalmente consegue ver quais sites você visita, quando e quantos dados você usa, mesmo quando os sites usam HTTPS. Em geral ele não consegue ler as páginas em si. Uma VPN esconde também os sites e deixa para o provedor só uma conexão criptografada.
As consultas
Antes de abrir um site, seu celular pergunta o endereço dele a um servidor DNS. Por padrão, esse servidor muitas vezes é do seu provedor, e a pergunta vai sem criptografia. Juntas, essas perguntas formam uma lista de cada site que você abre, com horário.
As conexões
Mesmo que você use outro serviço de DNS, seu provedor continua vendo os endereços a que o seu celular se conecta. Muitos sites compartilham endereços, mas outros são fáceis de identificar. E, quando uma conexão segura começa, o nome do site muitas vezes vai em texto aberto como parte da configuração.
O que o HTTPS esconde e o que não esconde
| Sem HTTPS | Com HTTPS | Com uma VPN | |
|---|---|---|---|
| Os sites que você visita | Visíveis | Visíveis | Escondidos |
| As páginas que você lê | Visíveis | Escondidas | Escondidas |
| O que você digita | Visível | Escondido | Escondido |
| Quando e quanto | Visível | Visível | Só o total |
O que os provedores fazem com isso
Dependendo do país, os provedores podem ser obrigados a guardar alguns registros de conexão por um período, podem usar dados de navegação para publicidade onde a lei permite ou podem bloquear sites quando isso é pedido. As regras variam muito, e mudam.
Como uma VPN muda isso
Com uma VPN, seu celular manda tudo, inclusive as consultas, por um túnel criptografado até o servidor VPN. Seu provedor vê que você está conectado a uma VPN, quando e quantos dados passam. Ele deixa de ver os sites.
O provedor da VPN passa a ocupar a posição que era do seu provedor de internet. Escolha um que não guarde registros de atividade e diga exatamente o que guarda.
Outras coisas que ajudam
- DNS criptografado (DNS sobre HTTPS ou sobre TLS) esconde suas consultas, mas não os endereços a que você se conecta.
- O HTTPS protege o conteúdo do que você lê e envia.
- Um navegador focado em privacidade reduz a impressão digital e o rastreamento feito pelos próprios sites.
Resumo
- Seu provedor normalmente consegue ver quais sites você visita, quando e quantos dados você usa.
- O HTTPS esconde o conteúdo, não os destinos.
- Uma VPN esconde os destinos do provedor e transfere essa confiança para a VPN.
- Escolha uma VPN com um projeto sem registros claro e publicado.