SkyVPN: Não é privado, não é rápido, não vale a pena

Como a tabela acima mostra, a SkyVPN registra muitos dados identificáveis do usuário, incluindo o seu endereço IP e os endereço IP do servidor VPN. A alegação em sua política de privacidade de que é uma “no-log network” é completamente falsa.

Também alega ser diferente de outras VPNs gratuitas que rastreiam usuários, dizendo “SkyVPN never does like that [sic],” mas na verdade registra muitas informações desnecessárias que podem ser usadas para rastrear a atividade online de um usuário.

Estamos extremamente decepcionado com o quão vaga é a política de privacidade da SkyVPN. Em sua lista de dados coletados, também menciona “other technical data” e “certain information,” o que poderia incluir quase qualquer coisa.

A SkyVPN também admite abertamente que “ads appearing on SkyVPN Software or any of our websites may be delivered to users by advertising partners, who may set cookies.”

A SkyVPN também afirma que entregará seus dados a qualquer tribunal que os solicite.

Laços preocupantes com empresas chinesas

A SkyVPN, Inc. está sediada em Hong Kong. O seu endereço corporativo é Rm 2103, Futura Plaza, 111 How Ming St, Kwun Tong, Hong Kong.

A nossa investigação sobre a titularidade de VPNs gratuitas revelou que a SkyVPN Inc. é detida pela Tengzhan Hongkong Limited (騰展香港有限公司), que se refere a si própria como SkyVPN Inc., Secure Sentry Communications e Dingtone, consoante o contexto.

O Tengzhan Group adquiriu a Dingtone em 2015, de acordo com um documento de divulgação em língua chinesa. Não existe qualquer referência correspondente nos meios de comunicação em língua inglesa.

A Tengzhan Hong Kong Ltd (騰展香港有限公司) foi constituída em dezembro desse ano, com You Xiumie (游秀妹) como diretora e única acionista.

Nenhuma destas informações é fácil de encontrar. Não há nada no site da SkyVPN que explique a sua titularidade ou o historial da empresa.

Não se pode confiar na SkyVPN. Ao abrigo da lei chinesa, o governo poderia exigir registos e informações sobre qualquer um dos seus utilizadores a qualquer momento, e a SkyVPN teria de cumprir.

Como outros VPNs gratuitos de baixo nível, como o SuperVPN, O SkyVPN revela quase nada sobre sua segurança no site ou no aplicativo. Estamos extremamente preocupados com essa falta de informação.

O site do SkyVPN afirma que o VPN usa criptografia AES-256. No entanto, quando usamos o Wireshark para testar se o SkyVPN criptografava nosso tráfego, descobrimos que nosso tráfego permaneceu sem criptografia enquanto estávamos conectados.

Como mostra a captura de tela do nosso teste, o Wireshark detectou nossa visita a um site de teste mesmo com o SkyVPN ativo.

Essencialmente, o SkyVPN falha na função mais básica de uma VPN. Qualquer pessoa que intercepte sua conexão — incluindo seu ISP — pode ver as páginas da web que você visita e qualquer outra informação que transmita online.

Também não há informações públicas sobre o protocolo VPN do SkyVPN, então não sabemos se ele usa OpenVPN, IKEv2 ou algo bem menos seguro, como PPTP.

Em conjunto, essa falta de transparência e a ausência de criptografia funcional tornam o SkyVPN uma das VPNs mais inseguras que já testamos. Por esses motivos, recomendamos fortemente evitar este serviço.

Kill Switch Impede Vazamentos de Endereço IP no Windows

Nos nossos testes, o SkyVPN impediu com sucesso vazamentos de endereço IP quando nossa conexão caiu e quando mudamos entre localizações de servidores.

Ficamos satisfeitos que o kill switch da SkyVPN funcione no Windows, mas ele não está disponível em outras plataformas. Em comparação, Proton VPN Free oferece um kill switch funcional tanto no desktop quanto no celular, então o seu endereço IP fica protegido em todos os seus dispositivos.

Sem vazamentos de IPv4, IPv6 ou WebRTC

Nos nossos testes de vazamento de VPN, não encontramos nenhum sinal de alerta importante. Estamos um pouco preocupados com o fato de a SkyVPN usar servidores DNS do Google, mas isso não é incomum em VPNs de nível inferior ou intermediário.

A maioria das VPNs que possuem servidores DNS próprios são serviços de primeira linha como ExpressVPN.

A SkyVPN não vazou o nosso endereço IP, a geolocalização nem os dados de WebRTC, mas mesmo assim não a recomendamos. Embora possa ocultar o seu endereço IP temporariamente, ela não criptografa os seus dados e registra muitas informações pessoalmente identificáveis.

O SkyVPN tem um servidor nos EUA na versão ‘Basic’ para dispositivos móveis, incluindo iOS e Android.

O aplicativo para desktop é bem melhor, com uma distribuição razoável de 13 localizações de servidores, duas das quais nos EUA.

Para uma VPN gratuita, esta é uma lista surpreendentemente diversificada, com opções na América do Sul, Ásia, América do Norte e Europa. Ficamos decepcionados O SkyVPN removeu o único servidor no Oriente Médio, na Turquia.

Sem opções de servidores por cidade, você fica limitado a um único servidor para cobrir países grandes como Canadá, Austrália e EUA. O aplicativo também não informa exatamente onde os servidores estão localizados.

Verificamos e descobrimos que o servidor do Canadá do SkyVPN fica em Toronto, o dos EUA em New Jersey e o da Austrália em Brisbane. Se você não estiver perto dessas localizações e quiser uma conexão local, suas velocidades provavelmente serão ainda piores do que as nossas.

Os aplicativos móveis do SkyVPN são simples, com um botão Connect padrão no meio da tela e a lista de servidores acima. Isso é padrão, mas é tão básico que não oferece nada de útil.

Em nossos testes, não conseguimos baixar o SkyVPN no nosso MacBook Pro ou iMac na App Store. Também não funcionou usando o link de download para macOS do site oficial.

Windows & macOS

Ao usar o SkyVPN no Windows, encontramos inúmeros bugs e problemas de software. Primeiro, o app nem sempre oferece 600MB de dados por dia (conforme especificado nos Termos de Serviço). Em vez disso, nós muitas vezes recebemos apenas 500MB.

O Windscribe Free oferece 10GB por mês, enquanto Proton VPN Free é completamente ilimitado.

Outras vezes, o limite de dados não diminuía enquanto estávamos conectados e testando o serviço. Isso dificultou avaliar por quanto tempo poderíamos usar a VPN.

Infelizmente, não conseguimos testar o SkyVPN no macOS. A versão mais recente exige um Mac com Apple Silicon, o que atualmente não temos em nossa suíte de testes.

É extremamente incomum que uma VPN gratuita exija os dispositivos mais recentes para funcionar.

Nenhuma das VPNs de primeira linha que usamos reduz sua base de usuários de macOS com um requisito de Apple Silicon.

Android & iOS

Os aplicativos móveis da SkyVPN são simples, mas encontramos muitos anúncios pop-up e notificações. A SkyVPN oferece mais “tráfego premium” aos usuários que concordam em assistir a anúncios em vídeo, o que torna a experiência irritante.

O tráfego premium da SkyVPN supostamente é mais rápido e aumenta o limite diário de dados, mas na realidade é tão lento quanto a opção básica.

Estamos decepcionados que a SkyVPN não oferece nenhum recurso técnico em dispositivos móveis. Não há kill switch, prevenção de vazamento de dados nem split tunneling no iOS ou no Android.

Assim como no Windows, você não pode alternar entre protocolos ou criptografia em dispositivos móveis.

Proteção contra vazamento de IP e split tunneling disponíveis

O SkyVPN oferece alguns recursos básicos no Windows, como proteção contra vazamento de IP e split tunneling (chamado Smart VPN). No entanto, o limite de dados de 600MB geralmente torna o aplicativo tão limitado que esses recursos não valem muito.

Estes são o mínimo absoluto quando se trata de funcionalidades avançadas de VPN. Existem simplesmente VPNs gratuitas muito melhores com aplicações completas.

Recursos de Segurança que Gostaríamos de Ver

O SkyVPN é inseguro e precisa de adicionar muitas funcionalidades à sua suite de segurança. Aqui estão algumas funcionalidades em falta que gostaríamos de ver adicionadas: