A FBI consegue ver através de VPNs?

Quando se pergunta se a FBI consegue «ver através» de uma VPN, normalmente quer dizer-se: conseguem quebrar a cifra e ler o tráfego? Não — os protocolos VPN modernos (WireGuard, OpenVPN com cifras atuais) não são quebráveis por nenhuma agência conhecida.

Mas as investigações não funcionam assim. A FBI não precisa de decifrar o tráfego. Cita o fornecedor VPN pelos dados que já guarda, e o ISP para mostrar que se ligou ao IP do servidor VPN. A cifragem trava a interceção do conteúdo; não trava o procedimento legal.

A privacidade de uma VPN é limitada por onde a entidade está registada. Fornecedores com sede nos EUA operam sob regimes que podem obrigar à divulgação. Os Five Eyes (EUA, RU, Canadá, Austrália, NZ) cooperam. Os 14 Eyes (aliança mais ampla com Alemanha, França, Países Baixos) é ligeiramente melhor. Fora de ambos — Suíça, Panamá, BVI, Roménia, Islândia — é o melhor.

Quando a polícia sueca fez busca na Mullvad em 2023, não tinham nada para entregar. Não é teoria; é prova de que uma arquitetura sem registos numa jurisdição amiga da privacidade aguenta sob pressão.

O seu ISP vê uma ligação ativa ao IP do servidor VPN. O seu rasto de pagamento (cartão, PayPal) liga-o à conta. Qualquer conta em que entre pela VPN — Gmail, Facebook, banco — sabe quem é. O fingerprinting do browser funciona independentemente do IP.

Se o modelo de ameaça é «a FBI está a investigar-me especificamente», uma VPN de consumo é apenas uma camada entre muitas — Tor, identidades separadas, pagamentos em dinheiro e disciplina operacional pesam mais.