O que é o OpenVPN e como ele funciona?

O OpenVPN é um dos protocolos de VPN mais usados e confiáveis ​​do setor. Ele tem uma sólida reputação, construída com base em sua criptografia robusta e design de segurança comprovado, bem como em seu código-fonte aberto.

Neste guia, explicamos como o protocolo OpenVPN funciona, avaliamos sua segurança e o comparamos com outras opções populares disponíveis atualmente.

Entenda os conceitos básicos do OpenVPN

Esta seção aborda os conceitos fundamentais do OpenVPN, esclarecendo sua função como protocolo, sua disponibilidade e como ele se diferencia das VPNs em geral.

O que o OpenVPN faz?

Como outros protocolos de VPN, o OpenVPN cria uma conexão segura e criptografada entre seu dispositivo e um servidor de VPN. Este caminho criptografado funciona como um túnel privado, impedindo que qualquer pessoa, desde o seu provedor de Internet até terceiros mal-intencionados, monitore sua atividade online.

O OpenVPN é gratuito?

O protocolo OpenVPN em si é gratuito e open-source. O projeto oficial ainda oferece uma Community Edition, que qualquer pessoa pode baixar e usar gratuitamente.

No entanto, para usar o protocolo, você precisa de acesso a um servidor de OpenVPN configurado. Você pode configurar seu próprio servidor, mas isso exige conhecimento técnico sobre certificados TLS, rede e configuração de firewall. Para a maioria dos usuários, é muito mais fácil e confiável usar um provedor de VPN como a ExpressVPN, que oferece uma rede global de servidores já configurados para você como parte do serviço pago.

Quais são as diferenças entre uma VPN e o OpenVPN?

Uma VPN (rede virtual privada) é um serviço ou tecnologia que cria um túnel privado e seguro entre seu dispositivo e um servidor de VPN pela Internet. O OpenVPN é um dos protocolos específicos usados ​​para construir esse túnel. Você pode pensar em uma VPN como uma casa trancada e no OpenVPN como um tipo específico de fechadura usada para proteger essa casa.

Para uma análise ainda mais simples, leia nosso guia que oferece a você uma introdução às VPNs para iniciantes.

Como funciona o OpenVPN?

Abaixo estão as etapas envolvidas no estabelecimento de uma conexão OpenVPN.

Início

Quando uma sessão OpenVPN começa, o cliente (por exemplo, seu dispositivo) entra em contato com o servidor VPN. Ambas as partes devem concordar com um protocolo (UDP é normalmente o preferido, com TCP como alternativa) e um número de porta (o padrão é 1194). Esta etapa estabelece a base para o túnel seguro que se segue.

Autenticação

A seguir, o cliente e o servidor comprovam suas identidades um ao outro. Normalmente, o OpenVPN usa certificados digitais assinados por uma Autoridade Certificadora (CA) confiável. O cliente não vai se conectar a menos que o servidor apresente um certificado confiável e rejeite qualquer cliente sem um certificado válido.

Para proteção extra, o OpenVPN também pode usar verificações adicionais, como autenticação TLS, que bloqueia tráfego não autorizado antes que ele chegue ao servidor, ou verificações de nome de usuário/senha.

Criação do túnel

Após a autenticação, o OpenVPN cria um túnel seguro entre o cliente e o servidor. Ambas as partes trocam informações para criar uma chave de sessão temporária, que é armazenada apenas na memória. Essa chave de sessão é então usada para criptografar todo o tráfego que passa pelo túnel de VPN.

Criptografia

Configurações modernas do OpenVPN geralmente preferem criptografia AES de 256 bits para uma proteção robusta, e as chaves de sessão são rotacionadas regularmente para garantir o sigilo de encaminhamento. Ou seja, mesmo que uma chave seja comprometida, o tráfego anterior permanecerá seguro.

Transmissão de dados

Assim que o tráfego entra no túnel de VPN, ele é criptografado e enviado para o servidor. O servidor descriptografa os dados e os encaminha para o destino pretendido, por exemplo, um site. Como o tráfego passa pelo servidor de VPN, os sites e os serviços veem apenas o endereço IP do servidor, e não o do usuário, o que contribui para proteger a privacidade e o anonimato online.

É seguro usar o OpenVPN?

O OpenVPN é considerado um dos protocolos de VPN mais seguros disponíveis atualmente por vários motivos.

Auditorias de segurança e transparência

O OpenVPN passou por diversas auditorias de segurança. Embora essas auditorias tenham revelado vulnerabilidades de tempos em tempos, elas foram corrigidas com relativa rapidez.

Por exemplo, uma auditoria de 2017 patrocinada pelo Open Source Technology Improvement Fund encontrou duas vulnerabilidades remotas de negação de serviço que foram prontamente corrigidas em uma versão subsequente do OpenVPN. E em 2024, pesquisadores da Microsoft identificaram diversas vulnerabilidades de segurança de média gravidade no OpenVPN. Essas vulnerabilidades foram corrigidas na versão 2.6.10 do OpenVPN.

A maior prova da transparência do OpenVPN é o fato de ele ser totalmente open-source. Qualquer pessoa pode acessar o GitHub para verificar o protocolo e inspecioná-lo em busca de vulnerabilidades.

Padrões de criptografia

O OpenVPN usa a biblioteca OpenSSL para sua criptografia, o que significa que ele suporta todas as cifras da biblioteca para criptografar dados em trânsito. A opção preferencial é o AES de 256 bits, mas o OpenVPN também pode usar outras cifras, como ChaCha20-Poly1305. Cifras mais antigas, como Blowfish, DES e 3DES, continuam disponíveis para compatibilidade, embora não sejam mais consideradas seguras.

Para autenticação e troca de chaves, o OpenVPN suporta algoritmos como RSA, Diffie-Hellman e Curva Elíptica. Para integridade de dados, normalmente ele usa hashes da família SHA-2 (como SHA-256), embora o OpenSSL também ofereça opções mais recentes ou menos comuns, como SHA-3, SM3 e Whirlpool.

O OpenVPN pode rastrear sua atividade?

O protocolo OpenVPN em si não rastreia, não armazena nem registra nenhuma de suas atividades online. Seu único propósito é estabelecer e manter uma conexão segura e privada.

O registro de quaisquer dados depende do provedor de serviços de VPN e de suas políticas. Algumas VPNs podem manter registros de conexão ou uso, enquanto outras seguem políticas rígidas de não registro. Por isso, é importante escolher uma VPN confiável com uma política de não registro auditada de forma independente, como a ExpressVPN.

Comparamos o OpenVPN com outros protocolos VPN

Embora o OpenVPN seja uma excelente escolha geral, ele não é a única opção disponível. O melhor protocolo de VPN para você depende das suas necessidades, por isso, é importante comparar o OpenVPN com as alternativas.

OpenVPN TCP vs. UDP

O OpenVPN pode ser executado em dois protocolos de transporte de internet diferentes: TCP e UDP. O UDP é recomendado para quem deseja obter um desempenho ideal, mas o TCP pode ser preferível em redes restritivas, porque ele usa a porta 443 para imitar o tráfego HTTPS e permitir a maioria dos firewalls.

O que é TCP?

O TCP (Protocolo de Controle de Transmissão) foi desenvolvido para garantir a confiabilidade. É como enviar uma carta registrada, ou seja, o destinatário precisa assinar para confirmar a entrega. Se uma carta não for recebida, ela é reenviada. Esse processo garante que cada pacote de dados chegue na ordem correta.

Embora o TCP torne as conexões altamente estáveis, a verificação constante de ida e volta adiciona sobrecarga, o que o torna a opção mais lenta das duas. Ele é melhor usado quando a integridade dos dados é crítica, por ex., transferências de arquivos ou navegação na Web.

O que é UDP?

O UDP (Protocolo de Datagrama do Usuário) foi projetado para garantir a velocidade. É como enviar um cartão-postal: assim que você o coloca na caixa de correio, ele simplesmente vai, sem confirmação de chegada. Os pacotes podem chegar fora de ordem, mas a vantagem é a transmissão mais rápida. Não há verificação de erros com o UDP, portanto, um pacote não é reenviado caso ele se perca no trânsito.

Há muito menos sobrecarga no UDP, uma vez que não há necessidade de "handshake” ou verificação de erros, resultando em menor latência e desempenho mais rápido. Isso torna o UDP a escolha ideal para atividades em que a velocidade é mais importante do que a integridade perfeita dos dados, como jogos online, streaming de vídeo e chamadas de voz.

OpenVPN vs. WireGuard

O WireGuard é um protocolo de VPN muito mais recente que o OpenVPN. Ele também é open-source e um de seus principais pontos fortes é sua base de código pequena, com apenas 4.000 linhas. Por isso, é muito mais fácil auditar, manter e inspecionar vulnerabilidades.

Geralmente, o WireGuard é considerado mais rápido e eficiente que o OpenVPN, o que o torna uma ótima escolha para atividades como jogos, streaming e download de arquivos grandes. O WireGuard também é mais simples de configurar, usando um conjunto fixo de ferramentas criptográficas: ChaCha20-Poly1305 para criptografia e autenticação e Curve25519 para troca de chaves.

Embora a simplicidade possa ser vantajosa, isso significa que o WireGuard é menos flexível que o OpenVPN. Como o OpenVPN suporta vários métodos de criptografia disponíveis por meio da biblioteca OpenSSL, sua configuração pode ser ajustada de acordo com requisitos específicos. Isso o torna uma opção preferencial em implantações corporativas.

OpenVPN vs. IKEv2

O IKEv2 (Internet Key Exchange versão 2) é outro protocolo amplamente difundido que usa IPsec para criptografia. A principal vantagem do IKEv2 é sua confiabilidade em dispositivos móveis; seu suporte ao protocolo MOBIKE permite que o IKEv2 mantenha uma conexão de VPN estável mesmo ao alternar de uma rede Wi-Fi para dados móveis. Além disso, ele tem impacto mínimo na duração da bateria de um dispositivo.

O IKEv2 geralmente é considerado mais rápido que o OpenVPN, mas uma desvantagem é que ele é menos eficaz em redes restritivas. O IKEv2 usa a porta UDP 500, e isso o relativamente fácil de bloquear. Por outro lado, o OpenVPN, roda na porta TCP 443, que é muito mais difícil de restringir por ser a porta usada para tráfego HTTPS.

OpenVPN vs. ExpressVPN Lightway

O Lightway é um protocolo de VPN moderno, desenvolvido do zero pela ExpressVPN. Ele foi projetado para ser mais rápido, confiável e seguro do que os protocolos mais antigos. Ele é significativamente mais eficiente que o OpenVPN, com uma base de código leve baseada em Rust, que permite velocidades de conexão mais rápidas e consome menos bateria.

Embora o OpenVPN seja conhecido por sua segurança, o Lightway foi desenvolvido pensando nas ameaças de última geração. Ele usa a biblioteca de criptografia wolfSSL rigorosamente verificada e inclui proteção pós-quântica por padrão, protegendo você de futuros avanços em quebra de código.

Seguindo os mesmos princípios que tornaram o OpenVPN um padrão confiável, a ExpressVPN também tornou o Lightway transparente, disponibilizando-o como open-source para que qualquer pessoa possa inspecioná-lo. Além disso, o Lightway passou por diversas auditorias independentes da Cure53 e Praetorian.

OpenVPN vs. protocolos de VPN antigos

Comparado aos protocolos antigos, o OpenVPN é muito mais seguro e confiável. Sua criptografia robusta, transparência open-source e desempenho confiável o tornam a melhor escolha.

• PPTP (Point-to-Point Tunneling Protocol): o PPTP oferece velocidades rápidas, mas isso ocorre apenas porque ele usa algoritmos de criptografia mais fracos que exigem menos computação. Além disso, ele apresenta vulnerabilidades de segurança significativas que o tornam fácil de ser invadido, o que significa que ele não é uma ótima opção para proteger sua atividade online.
• L2TP/IPsec (Layer 2 Tunneling Protocol): embora o L2TP ofereça melhorias de segurança em relação ao PPTP, essas melhorias adicionam sobrecarga, o que reduz a velocidade de conexão. Além disso, o L2TP em si não fornece criptografia e depende do IPsec para proteger os dados.

Vale destacar também que a Microsoft descontinuou esses protocolos antigos devido aos seus diversos problemas de segurança.

Configurando o OpenVPN no seu dispositivo

Para usar o OpenVPN, você pode configurá-lo manualmente com o software cliente e os arquivos de configuração ou com um aplicativo de VPN comercial que trata de todo o processo para você.

Etapas de configuração manual

Abaixo estão as etapas para configurar o OpenVPN manualmente no seu dispositivo usando o cliente GUI disponível no site oficial do OpenVPN. Embora usar um aplicativo de VPN que suporte esse protocolo seja muito mais fácil, a configuração manual pode valer a pena se você quiser ter mais controle sobre sua configuração.

Os passos abaixo mostram como configurar o OpenVPN manualmente no Windows, mas também é muito fácil fazer a configuração no macOS e Linux.

1. Você vai precisar dos arquivos de configuração .ovpn para começar. Para a ExpressVPN, você pode obtê-los no site oficial. Comece clicando em Minha Conta.
2. Use suas credenciais para acessar o portal da ExpressVPN.
   
3. Clique na opção Mais no portal da ExpressVPN.
   
4. Escolha Configuração Manual nas opções adicionais.
   
5. No lado direito do menu Configuração Manual , você verá um nome de usuário e uma senha em Configuração. Copie e armazene essas credenciais em um local seguro.
6. Role a tela para baixo e clique no servidor ao qual você deseja se conectar. Isso baixará um arquivo de configuração .ovpn que conectará você ao servidor ExpressVPN específico. Você pode baixar quantos arquivos quiser.
   
7. Em seguida, no site oficial baixe o cliente OpenVPN GUI.
   
8. Execute a instalação, clique em Instalar Agora, e siga as etapas para instalá-lo em seu sistema.
   
9. Após a instalação, clique com o botão direito do mouse no atalho OpenVPN GUI na sua área de trabalho e clique em Abrir local do arquivo.
10. Navegue até o diretório pai da sua instalação do OpenVPN usando a seta para cima ou simplesmente clique em OpenVPN no caminho da pasta exibido no explorador.
11. Acesse a pasta config no diretório do OpenVPN.
    
12. Cole o arquivo .ovpn que você baixou anteriormente na etapa 6 na pasta config.
    
13. Após colar os arquivos .ovpn necessários, execute o cliente OpenVPN clicando duas vezes no ícone da OpenVPN GUI. Assim que o ícone do OpenVPN aparecer na barra de tarefas, clique com o botão direito do mouse e, depois, em Conectar. Se tiver vários arquivos .ovpn na sua pasta config, você verá cada um dos servidores listados aqui. Caso contrário, você verá apenas um botão de conexão.
    
14. O OpenVPN pedirá que você forneça um nome de usuário e uma senha para fazer login. Insira as credenciais salvas anteriormente na etapa 5 e clique em OK para iniciar a conexão.
    

Usar um app de VPN com o protocolo OpenVPN

Uma maneira muito mais simples de usar o OpenVPN é por meio de um aplicativo de VPN compatível com o protocolo. Por exemplo, a ExpressVPN oferece OpenVPN via UDP e TCP.

1. Abra o aplicativo ExpressVPN, toque nas três linhas no canto superior esquerdo e clique em Opções.
   
2. Clique na opção Protocolo na barra de navegação superior.
   
3. Escolha OpenVPN - UDP ou OpenVPN - TCP de acordo com suas necessidades.
   
4. Se você estiver usando Automático como sua preferência de protocolo, poderá ver uma caixa de diálogo solicitando a confirmação da alteração. Clique em Alterar Mesmo Assim para alternar para o OpenVPN.
   
5. Conecte-se a qualquer servidor para estabelecer uma conexão via protocolo OpenVPN.

Plataformas suportadas pelo OpenVPN

Um dos maiores pontos fortes do OpenVPN é sua grande compatibilidade com plataformas. Sua natureza open-source permitiu que ele fosse portado para uma ampla gama de sistemas operacionais e dispositivos, incluindo Windows, macOS, iOS, Android, Linux e até mesmo vários roteadores, incluindo o roteador Aircove da ExpressVPN.

Vale a pena notar que o cliente GUI gratuito Community Edition do OpenVPN está disponível apenas para Windows, Android e Linux. Para macOS, você pode usar um cliente de terceiros separado chamado Tunnelblick. Dito isso, a interface de linha de comando do OpenVPN está disponível para Windows e Mac e é incrivelmente simples de usar. Observe que há um app do OpenVPN Connect disponível para iOS, mas ele é destinado principalmente para uso com as soluções VPN empresariais do OpenVPN e não oferece tantas opções de configuração quanto o cliente da comunidade.

Outra opção mais conveniente para a maioria dos usuários seria usar uma VPN compatível com OpenVPN, como a ExpressVPN, que possui aplicativos nativos para Windows, macOS, iOS, Android, Linux e várias outras plataformas.

Prós e contras do OpenVPN

Embora o OpenVPN continue sendo um dos protocolos de VPN mais confiáveis, seu design apresenta pontos fortes e fracos. Abaixo, apresentamos uma análise de suas principais vantagens e os principais desafios que os usuários podem encontrar.

Vantagens do OpenVPN

As principais vantagens do protocolo OpenVPN incluem:

• Alta segurança: o OpenVPN usa a biblioteca OpenSSL, rigorosamente verificada e auditada, para implementar a criptografia.
• Transparência: a base de código-fonte open-source pode ser analisada por qualquer pessoa e passou por diversas auditorias independentes.
• Altamente configurável: o protocolo suporta TCP para contornar redes restritivas e UDP para se obter velocidades mais rápidas. Além disso, suas amplas opções de configuração permitem ajustes finos para implantações específicas.
• Suporte abrangente: o OpenVPN é compatível com quase todas as principais plataformas, incluindo Windows, macOS, Linux, iOS, Android e uma grande variedade de roteadores.

Limitações e desafios

Veja abaixo algumas limitações e desafios associados ao uso do OpenVPN:

• Configuração complexa: uma desvantagem da flexibilidade do OpenVPN é que ele adiciona complexidade ao processo de configuração. A grande variedade de opções de configuração pode tornar a configuração manual do OpenVPN uma tarefa desafiadora e propensa a erros.
• Velocidades mais lentas: devido à sua base de código maior, o OpenVPN é geralmente mais lento do que protocolos mais modernos, como o WireGuard e o Lightway da ExpressVPN.

Você precisa usar OpenVPN?

A necessidade de usar o OpenVPN varia conforme o propósito do uso da VPN.

Para quem o OpenVPN é mais adequado

O OpenVPN pode ser uma boa escolha se:

• Você precisa de flexibilidade de implantação: a variedade de opções de configuração do OpenVPN o torna útil se você precisar ajustar vários aspectos da sua VPN. Este é um dos principais motivos pelos quais ele é o protocolo preferido em ambientes corporativos.
• Você está lidando com redes restritivas: usar o OpenVPN sobre TCP torna o tráfego de VPN mais difícil de restringir, roteando-o pela porta 443, que é a porta HTTPS padrão.
• Você precisa de ampla compatibilidade de dispositivos: o amplo suporte a dispositivos do OpenVPN o torna útil se você precisar implementar uma VPN em muitos dispositivos diferentes.

Quando considerar outros protocolos

Apesar dos pontos fortes do OpenVPN, você pode considerar outros protocolos se priorizar:

• Velocidade: para atividades como streaming, jogos ou downloads grandes, um protocolo mais rápido como Lightway ou WireGuard provavelmente proporcionará uma experiência mais fluida.
• Estabilidade móvel: protocolos como IKEv2 são superiores se você alterna regularmente entre Wi-Fi e dados móveis no seu telefone.
• Simplicidade: se você deseja uma configuração mais simples e não quer se preocupar com várias configurações, protocolos como Lightway ou WireGuard são mais fáceis de configurar.