Teste de kill switch da VPN: grave e cronometre uma queda

O incômodo de medir um túnel que caiu é que a queda também quebra a medição. Uma amostra que falha e uma que funciona significam coisas opostas, então a ferramenta classifica cada leitura em um de quatro resultados, e só um deles conta como exposição.

Nenhuma resposta

Nada saiu do navegador. Isso é compatível com um kill switch que está funcionando, e também com um cabo desconectado. A ferramenta informa o silêncio, não uma causa.

O endereço do túnel

A leitura coincide com o que você capturou no passo 2. O túnel continua transportando tráfego.

O seu próprio endereço

A leitura coincide com o que você capturou no passo 1. O tráfego saiu do equipamento por fora do túnel: este é o vazamento, e é a única coisa contada como tal.

Outro endereço

Nenhuma das duas referências coincidiu. Reconectar a outro servidor da mesma VPN aparece assim, e isso não é vazamento, por isso é cronometrado à parte e nunca é somado ao tempo de exposição.

A janela informada vem com os seus dois limites. O inferior é o trecho realmente observado, da primeira amostra coincidente até a última. O superior é a janela mais ampla que as amostras ainda permitem, porque um vazamento pode começar logo depois de uma leitura e terminar logo antes da seguinte. Um resultado que diz pelo menos 3,6 s, no máximo 4,8 s expressa ao mesmo tempo a medição e a sua resolução.

Por isso o intervalo entre amostras é o número em que todo o resto se apoia. O ciclo pede uma amostra a cada 1,5 segundo, e uma a cada 0,6 segundo durante doze amostras depois de qualquer mudança. Nem sempre consegue: forçar uma desconexão significa ir até o aplicativo da VPN, isso deixa esta aba em segundo plano, e os navegadores limitam os temporizadores das abas em segundo plano a mais ou menos um por segundo. Então a ferramenta informa o intervalo que conseguiu, não o que queria, e diz por quanto tempo a aba ficou oculta. Qualquer janela mais estreita que esse intervalo é uma que ela pode ter deixado passar.

1. Faça uma leitura com a VPN desligada, para que a ferramenta tenha a sua própria rede como base de comparação.
2. Reconecte, capture o endereço do túnel e depois comece a gravar e derrube o túnel do jeito que ele cai na vida real.
3. Leia o par de limites, não um número solto: o inferior é o que foi observado; o superior, o que os intervalos entre amostras ainda permitem.

• É uma sessão, um dispositivo, um navegador e um momento. Se você repetir, pode receber duas respostas diferentes, e as duas são reais.
• Não é um teste de nenhum aplicativo de VPN. Aqui não entram outros servidores, outras plataformas, outras configurações de protocolo nem outras versões do mesmo aplicativo, então uma gravação é um indício sobre a sua medição, e não sobre o software em geral.
• Silêncio não é prova. As amostras sem resposta mostram que o tráfego não estava circulando, não quem o interrompeu.
• Se o seu próprio endereço mudou desde que você o capturou (por exemplo, um roteador que reconectou, uma troca de antena no celular ou o CGNAT, o NAT da operadora), uma exposição real pode acabar na coluna “outro endereço”. A ferramenta tende a informar menos do que aconteceu, e a coincidência pela mesma rede existe para cobrir parte dessa lacuna.
• O MyIPScan não reúne essas gravações, não compara provedores e não publica nenhum ranking. O que você recebe é a sua própria medição, para fazer com ela o que quiser.

• Uma amostra sem resposta mostra que nada saiu do navegador, não o que o impediu. De dentro de uma página, não dá para distinguir um kill switch de um cabo desconectado nem de um rádio Wi-Fi em repouso.
• Sem a leitura feita com a VPN desligada não há referência, então um endereço que não é o do túnel só pode aparecer como não classificado, e não como seu.
• Os navegadores limitam os temporizadores de uma aba em segundo plano a mais ou menos um por segundo, e forçar uma desconexão costuma deixar esta aba em segundo plano, então o intervalo alcançado é medido e mostrado em vez de suposto. Uma janela mais curta que esse intervalo pode passar totalmente despercebida.
• Um endereço que mudou desde a captura cai na coluna dos não classificados, e não na dos expostos, então a contagem tende a ficar abaixo do real.
• Grava uma sessão em um dispositivo e em um momento específicos. Não estabelece nada sobre nenhum aplicativo de VPN em outros servidores, plataformas, protocolos ou versões.

Esta ferramenta responde a uma pergunta. As seguintes respondem às que estão ao lado dela: o que a sua sessão expõe agora mesmo, qual resolvedor DNS está respondendo por você e como as mesmas verificações aparecem no aplicativo que você de fato usa.

• Teste de vazamento de VPN: a versão de um único momento desta verificação, com IP, DNS, WebRTC e IPv6.
• O relatório de exposição pública (Public Exposure Report, em inglês): o recibo completo da sessão do navegador.
• Teste de vazamento de DNS: qual resolvedor respondeu, que muitas vezes é o que sobrevive a uma reconexão.
• Teste de visibilidade IPv6: a verificação da exposição por IPv6.
• Qual é o meu IP: o IP público atual e um resumo básico da exposição.
• As páginas de autoteste de VPN por provedor (em inglês): as mesmas verificações, com as configurações de cada aplicativo indicadas pelo nome.
• Metodologia: como o MyIPScan rotula a confiança, os limites e a cópia segura.

O que é o kill switch de uma VPN?

É o mecanismo que deve bloquear cada pacote desde o momento em que o túnel da VPN cai até ele voltar. Quando isso não acontece, o endereço que está por baixo fica visível por alguns segundos, e quem passa por isso não percebe justamente porque dura pouco. Este teste grava a queda enquanto ela acontece e diz por quanto tempo o seu próprio endereço ficou à vista.

Uma requisição que falhou prova que o kill switch funcionou?

Não, e a ferramenta nunca afirma isso. Uma requisição sem resposta só mostra que, naquele momento, nada saiu do navegador. De dentro de uma página, um kill switch bloqueando o tráfego parece exatamente igual a um cabo desconectado, a um rádio Wi-Fi em repouso ou a uma queda do servidor, então a linha do tempo chama isso de “sem resposta” e deixa a causa por sua conta.

Por que o teste pede para desconectar a VPN primeiro?

Para ter uma referência. Sem ela, um endereço que não é o do túnel pode ser o da sua própria operadora ou simplesmente o de outro servidor da VPN, e esses dois resultados são opostos. A leitura feita com a VPN desligada é o que permite à ferramenta dizer “este é o seu endereço” em vez de “este é algum endereço”. Você também pode capturá-la depois da gravação, e a linha do tempo é recalculada.

Qual é o vazamento mais curto que o teste consegue detectar?

Ele pede uma amostra a cada 1,5 segundo, e a cada 0,6 segundo durante doze amostras depois de qualquer mudança, então uma janela mais longa que o intervalo alcançado recebe pelo menos uma amostra. Forçar uma desconexão costuma significar sair desta aba, e os navegadores limitam os temporizadores de uma aba em segundo plano a mais ou menos um por segundo, então a ferramenta mede o intervalo que de fato conseguiu e o mostra ao lado do resultado. Qualquer coisa mais curta que esse intervalo pode passar totalmente despercebida.

Um endereço diferente do túnel é sempre um vazamento?

Não. Se nenhuma das suas duas referências coincidir, pode ser uma reconexão a outro servidor da mesma VPN, e isso não é vazamento: é cronometrado à parte e nunca entra no tempo de exposição. Só conta como vazamento uma leitura que coincide com o endereço que você capturou com a VPN desligada. Se o seu próprio endereço mudou desde a captura, uma exposição real também pode acabar nessa coluna, então a contagem tende a ficar abaixo do real.

O que significam os dois limites do resultado?

O inferior é o trecho realmente observado, da primeira amostra coincidente até a última. O superior é a janela mais ampla que as amostras ainda permitem, porque um vazamento pode começar logo depois de uma leitura e terminar logo antes da seguinte. Um resultado como “pelo menos 3,6 s, no máximo 4,8 s” expressa ao mesmo tempo a medição e a sua resolução.

Este teste avalia o meu aplicativo de VPN?

Não. Ele grava uma sessão, um dispositivo, um navegador e um momento, e repeti-lo pode dar duas respostas diferentes, ambas reais. Não cobre outros servidores, outras plataformas, outras configurações de protocolo nem outras versões do mesmo aplicativo, então o resultado vale para a sua medição, e não para o software em geral. O MyIPScan também não compara provedores nem publica nenhum ranking.

O MyIPScan coleta essas gravações?

Não. As leituras existem na página até você fechar a aba. Nada é salvo no armazenamento, nada é enviado a lugar nenhum, e nenhum resultado de nenhum visitante é agregado, publicado ou transformado em veredicto sobre um provedor.