WEBVTT

00:00:00.500 --> 00:00:02.680
Um ícone de VPN diz Conectado.

00:00:03.060 --> 00:00:04.660
Uma página não carrega.

00:00:04.900 --> 00:00:06.340
Qual deles está
falando a verdade?

00:00:07.240 --> 00:00:09.660
Um túnel pode estar montado
e não carregar nada.

00:00:10.527 --> 00:00:13.767
Por isso o ForestVPN
não para no handshake.

00:00:14.505 --> 00:00:18.865
Ele conta o que trafega nos
dois sentidos, no dispositivo.

00:00:19.815 --> 00:00:23.835
Só mostra Working quando os
dados fluem nos dois sentidos.

00:00:24.711 --> 00:00:27.671
E quando algo dá
errado, diz qual camada:

00:00:27.971 --> 00:00:32.171
sua rede, o caminho até
o exit ou o próprio exit.

00:00:33.032 --> 00:00:38.312
O filme mostra como o ForestVPN
é feito, passo a passo.

00:00:40.652 --> 00:00:43.356
Primeiro, o que uma VPN muda.

00:00:43.906 --> 00:00:46.866
Sem uma, sua rede e seu provedor

00:00:46.866 --> 00:00:48.806
veem quais sites você acessa.

00:00:49.607 --> 00:00:52.807
Com o ForestVPN,
eles veem tráfego

00:00:52.807 --> 00:00:55.607
criptografado, não
os sites dentro dele.

00:00:56.321 --> 00:00:58.101
Esse servidor é o exit.

00:00:58.461 --> 00:01:01.621
É uma máquina que nós
operamos, e é por onde

00:01:01.621 --> 00:01:03.821
seu tráfego sai para a internet.

00:01:04.793 --> 00:01:08.773
Então o exit vê os sites que
você acessa e seu endereço real.

00:01:09.373 --> 00:01:12.733
Isso é inevitável, e
dizemos com clareza.

00:01:13.483 --> 00:01:15.263
O que guardamos é outra coisa.

00:01:15.663 --> 00:01:18.743
Não existe nenhuma
coluna em nossos sistemas

00:01:18.743 --> 00:01:22.303
para os sites que você visita
ou os nomes que consulta.

00:01:23.039 --> 00:01:26.499
Uma VPN muda quem
pode ver seu tráfego.

00:01:26.899 --> 00:01:31.268
Não muda quem você é para
os sites em que faz login.

00:01:33.368 --> 00:01:35.668
Agora, o que acontece quando
você toca em Conectar.

00:01:36.612 --> 00:01:39.572
Seu dispositivo já tem uma
chave que ele mesmo criou.

00:01:39.932 --> 00:01:42.032
Para isso, não é preciso conta.

00:01:42.788 --> 00:01:44.688
Antes, em uma
solicitação separada,

00:01:45.148 --> 00:01:47.508
ele pediu tickets
ao serviço de login.

00:01:48.368 --> 00:01:51.028
Um ticket diz a
qual plano pertence.

00:01:51.448 --> 00:01:53.608
O serviço o assina às cegas:

00:01:53.968 --> 00:01:57.588
a assinatura é feita sobre
um valor que ele nunca vê.

00:01:58.188 --> 00:02:01.608
Um registro, sim, liga seu
dispositivo a cada sessão,

00:02:01.608 --> 00:02:05.088
para medi-la; voltamos a
esse registro mais adiante.

00:02:05.892 --> 00:02:08.932
Agora o dispositivo busca uma
lista de servidores assinada

00:02:08.932 --> 00:02:12.012
e confere a assinatura
antes de usá-la.

00:02:12.741 --> 00:02:16.261
Ele mostra um ticket ao serviço
de sessão, com uma chave

00:02:16.261 --> 00:02:20.061
nova só para esta sessão,
e diz aonde quer ir.

00:02:20.865 --> 00:02:23.645
O exit instala essa
chave de sessão única.

00:02:23.945 --> 00:02:25.605
Ele nunca vê uma conta.

00:02:26.492 --> 00:02:29.232
Então seu dispositivo e
o exit apertam as mãos,

00:02:29.232 --> 00:02:32.492
e pacotes de teste
passam pelo túnel.

00:02:33.334 --> 00:02:38.174
Só quando voltam, o ForestVPN
diz que você está protegido.

00:02:40.599 --> 00:02:43.579
Dentro do túnel, tudo o
que você envia é selado

00:02:43.579 --> 00:02:47.859
no seu dispositivo, com chaves
que só ele e o exit têm.

00:02:48.661 --> 00:02:51.821
O handshake é o publicado,
sem modificação,

00:02:52.001 --> 00:02:54.741
então a análise que o
cobre continua valendo.

00:02:55.691 --> 00:02:59.611
Seus dados selados viajam em
pacotes de internet comuns,

00:02:59.971 --> 00:03:02.111
e os pacotes que abrem o túnel

00:03:02.111 --> 00:03:05.691
e o mantêm vivo mudam de
tamanho a cada conexão.

00:03:06.558 --> 00:03:08.758
Sua rede vê só a camada externa.

00:03:09.018 --> 00:03:10.738
O exit vê o seu pacote.

00:03:11.138 --> 00:03:15.218
Os serviços em nuvem que emitem
tickets nunca levam pacotes.

00:03:16.053 --> 00:03:19.413
Seu endereço dentro do túnel
é emprestado pela sessão.

00:03:21.743 --> 00:03:23.243
Um túnel, vários caminhos.

00:03:24.107 --> 00:03:27.447
O ForestVPN tenta
primeiro a rota direta.

00:03:28.252 --> 00:03:30.652
Se a rota direta para
de carregar dados,

00:03:31.012 --> 00:03:34.132
o app tenta outros
caminhos na mesma sessão

00:03:34.132 --> 00:03:37.412
e fica com o que
realmente carrega dados.

00:03:38.192 --> 00:03:40.732
Trocar de caminho
não troca a sessão.

00:03:41.566 --> 00:03:43.826
Um desses caminhos
é a rota de backup:

00:03:44.226 --> 00:03:47.966
tráfego web comum, por uma rede
de distribuição de conteúdo.

00:03:47.966 --> 00:03:52.166
Ela tem franquia própria,
porque custa mais para operar.

00:03:52.975 --> 00:03:54.315
Quando a rota direta funciona,

00:03:54.515 --> 00:03:56.655
a rota de backup nem é usada.

00:03:57.403 --> 00:04:00.423
O ForestVPN segue
verificando a rota enquanto

00:04:00.423 --> 00:04:03.243
você a usa e, quando ela
para de carregar dados,

00:04:03.463 --> 00:04:06.083
move você para uma que
carrega, por conta própria.

00:04:06.857 --> 00:04:09.297
Um local que você escolhe
fica onde você o pôs.

00:04:10.008 --> 00:04:12.888
Acordar do repouso
ou trocar de Wi-Fi

00:04:12.888 --> 00:04:15.568
para dados móveis não
gasta novo ticket.

00:04:17.962 --> 00:04:20.222
Dois programas, um
ticket assinado.

00:04:21.062 --> 00:04:24.942
O programa que conhece seu
dispositivo e plano é separado

00:04:24.942 --> 00:04:27.922
do que sabe para qual
servidor você foi enviado.

00:04:28.719 --> 00:04:32.299
O serviço de sessão não tem
vínculo com banco de dados,

00:04:32.539 --> 00:04:36.299
então não consegue buscar
uma conta nem um dispositivo.

00:04:37.095 --> 00:04:39.635
O ticket entre eles
é assinado às cegas.

00:04:40.519 --> 00:04:43.739
Um registro, sim, cruza
essa lacuna, e dizemos isso.

00:04:44.526 --> 00:04:48.226
Uma linha liga seu dispositivo,
e qualquer conta vinculada,

00:04:48.226 --> 00:04:50.426
a cada sessão que ele paga,

00:04:50.426 --> 00:04:54.006
para medir dados e cortar
um dispositivo revogado.

00:04:54.804 --> 00:04:59.224
Ela é apagada uma hora após
a sessão ser liquidada,

00:04:59.224 --> 00:05:02.864
ou até dezessete dias depois
se o ticket nunca foi usado.

00:05:03.652 --> 00:05:07.612
Qual exit uma sessão usou é
apagado quando ela termina.

00:05:08.392 --> 00:05:12.532
Dados diários e contagens de
conexão ficam trinta e um dias;

00:05:12.972 --> 00:05:15.852
os totais mensais ficam
por tempo indeterminado.

00:05:16.727 --> 00:05:18.827
Apple, Google ou o
processador de pagamento

00:05:18.827 --> 00:05:21.127
que você escolher
cuida do pagamento.

00:05:21.447 --> 00:05:23.327
Nunca vemos o número do cartão.

00:05:25.679 --> 00:05:29.639
O ForestVPN roda em
celulares, tablets, TVs,

00:05:30.159 --> 00:05:33.139
computadores e roteadores,
tudo sobre um núcleo único.

00:05:33.931 --> 00:05:36.291
Sua conta é um número de
trinta e dois caracteres.

00:05:36.611 --> 00:05:41.171
Sem e-mail, sem senha, e
o Free nem exige conta.

00:05:41.915 --> 00:05:45.015
O mesmo número entra em
até dez dispositivos.

00:05:45.988 --> 00:05:48.468
Uma TV ou um roteador
não tem teclado,

00:05:48.748 --> 00:05:50.608
então você o vincula
de outro dispositivo.

00:05:51.409 --> 00:05:54.429
Seus dispositivos entram
numa rede privada e se acham

00:05:54.429 --> 00:05:57.489
pelo nome, com criptografia
de ponta a ponta.

00:05:58.413 --> 00:06:01.653
Um computador que fica em casa
pode ser exit do seu celular.

00:06:01.913 --> 00:06:03.353
Ele precisa ficar ligado.

00:06:04.120 --> 00:06:07.900
Se um exit ficar
offline, o ForestVPN move

00:06:07.900 --> 00:06:10.180
você para outro
exit seu e avisa.

00:06:10.360 --> 00:06:13.820
Se todos os exits falharem,
o tráfego fica bloqueado.

00:06:14.651 --> 00:06:17.491
Um roteador manda tudo que
está atrás dele pelo túnel,

00:06:17.751 --> 00:06:20.851
até dispositivos que
não rodam um app.

00:06:23.138 --> 00:06:24.778
O que este projeto não faz.

00:06:25.561 --> 00:06:28.341
O exit vê aonde você
vai e seu endereço real.

00:06:29.269 --> 00:06:31.149
Nenhum kill switch é absoluto.

00:06:31.549 --> 00:06:35.029
Cada um é imposto pelo
sistema, e cada um tem limites.

00:06:35.885 --> 00:06:39.065
A assinatura cega não consegue
esconder que um pedido de ticket

00:06:39.065 --> 00:06:41.865
e uma conexão podem
vir do mesmo endereço.

00:06:42.745 --> 00:06:44.825
Para começar, baixe o app.

00:06:45.645 --> 00:06:48.305
O Free não exige
cadastro e dá dois

00:06:48.305 --> 00:06:51.885
gigabytes por conexão,
cinco conexões por dia.

00:06:52.692 --> 00:06:55.932
Cada passo deste filme
tem uma versão mais longa

00:06:55.932 --> 00:07:00.783
na página Como
funciona, em fvpn.net.