Liberte a internet: desbloqueie streaming global com a iProVPN

Mário says:

Primeiro podias ser um pouco mais modesto e dizer algo do género, “não sabia que a Mullvad suporta Preshared Key podes explicar como se faz?”
E eu até tinha todo o gosto em te ajudar, mas percebi que percebes pouco de VPNs, mas vamos por pontos começando até pelo teu post original.
– Dizes que a Mullvad deveria ter algo como Snort que é um IDS/IPS que é mantido pela Cisco, isso vai contra tudo que uma VPN deveria fazer quando dizem que é segura e não interfere no teu tráfego de ponta a ponta que é encriptado isso invalida todo o propósito da encriptação e os utilizadores acreditarem nela e que o operador da VPN não ande a vascular o tráfego, ainda bem que a Mullvad não o faz pois iria contra tudo que defendem.

Segundo ponto, dizes que não funciona bem pois todo o pessoal que conheço usa Preshared Key (Resistência Quântica) como é funciona muito bem ninguém se queixa só activar na APP.
No router uso a documentação da Mullvad para chamar psk-exchange.
O protocolo psk-exchange da Mullvad:
Usa criptografia pós-quântica (Kyber/McEliece) para negociar uma nova PSK a cada execução.

A nova PSK só é válida para a chave pública específica enviada na requisição.

Resumindo não saberes fazer uma coisa não é o mesmo de não suportar quando a documentação explica como o fazeres.

A Chave PSK é negociada naquele protocolo encriptado é a forma segura que a Mullvad encontrou para ninguém saber a chave e esse é o propósito de adicionar a PSK(Preshared Key) porque copiar e colar não faz sentido esta extra layer é mesmo para divulgar em caso de expor chaves sem querer.

Para saber se tudo funciona no router faço seguinte.
wg show

E retorna algo assim:
interface: wg0
public key: CLIENT_PUBLIC_KEY
private key: (hidden)
listening port: 51820

peer: SERVER_PUBLIC_KEY
preshared key: (hidden)

Resumindo Android/Apple/Windows podes clicar num botão é tudo automático, em Linux(routers, etc..) para teres o psk-exchange da Mullvad tens que recorrer a documentação oficial para que funciona em Linux/macOS (Rust + CLI).

Se precisares de ajuda pede e não digas que não tem.

Mário says:

Agora já estamos a falar Português, mas vou te tentar esclarecer para perceberes como são as coisas na Mullvad.

1°- 99% dos equipamentos que usam Mullvad (Windows, macOS, Linux, iOS, Android) se quiser adicionar uma extra layer de segurança como a preshared key que
Usa criptografia pós-quântica (Kyber/McEliece), só tem que clicar num botão e fica activo para sempre isto porque a Mullvad tem APP para todos esses sistemas operativos, agora se é algo mais proprietário como um router aí sim temos que ser nós a fazer a alteração eu segui a documentação e fiz na boa para o meu router nada de mais super simples, mas mais uma vez 99% não precisa disto porque a APP já tem o botão que é só activar.

2° – Ponto porque é que não podes adicionar tu manualmente uma chave preshared key, porque isso invalida o propósito da extra da Layer com resistência quântica, isto porque a chave é gerada e enviada com aquela encriptação que falei antes para dificultar alguém apanhar a chave em transito como por exemplo tu querias copiar e colar, isso já fazes nas outras chaves esta é uma segunda camada de segurança por isso é que está bem desenhada assim, existe pouca possibilidade de o utilizador fazer merd@ expondo esta chave.

3° Sobre IDS o que a Mullvad faz é nos DNS deles que usam varias listas de outras empresas para malware, jogos, etc… Mas isso dá tudo para escolher nas configurações da VPN e mais uma vez isto é para os DNS já que no tráfego eles não fazem nada nem vasculham como querias só mesmo para os DNS e mesmo assim o utilizador tem que activar isso para usar, mas não para o tráfego o tráfego eles não mexem de ponta a ponta senão lá ia todo o sentido de usar VPN na Mullvad.

É verdade actores mal intencionados usam as VPNs para coisas erradas é, mas eles desenharam a VPN para não ter logs seja para o mau ou para o bem, se alguém faz alguma coisa mal não é com eles eles só fazem o trânsito encriptado do momento que começassem a ver o tráfego eles teriam que ter logs e até responsabilizados por ter conhecimento de coisas e não reportar as autoridades assim não é nada com eles mas sim com quem as faz.

Outro ponto se clicar no botão de Resistência Quântica (preshared key com resistência quântica) e não funcionar bem alguma coisa se passa na tua máquina e rede pois todo o pessoal que conheço em redes sociais e afins recomenda sempre usar e tudo funciona bem.

Mas isto é mesmo para aqueles que querem mesmo uma camada extra, porque sem isto já é seguro que chegue se nada foi exposto.

Mário says:

Mods aprovem um post meu porque deve ter ido para spam devido a palavra comput*….

Mário says:

Vá lá já demos um salto quântico para o não tem chaves PSK, para não gosto como eles usam.

Vamos novamente por pontos.

1° – Continuas a dizer que os utilizadores não vão poder actualizar a PSK, errado 99.9% dos utilizadores não têm que fazer configuração nenhuma só clicar no botão activar, seja android, Windows, iPhone, macos, Linux isso cobre 99.9% dos utilizadores.
Para os 0.1% eles têm a documentação para quem quiser usar que foi o meu caso no router, mas mesmo nesses casos só se a pessoa quiser usar a PSK com resistência quântica senão nem mesmo no router preciso de configs extras que só por si até hoje não é conhecido que alguém tenha quebrado a segurança do Wireguard/Mullvad.

2° – A troca manual de chaves não tem lógica porque como te expliquei ela é extremamente segura por tudo que a engloba, é enviada em transito encriptado e muda a cada ligação perdida se alguém estiver a tentar fazer um ataque (MITM) logo o atacante fica sem acesso a chave porque outra foi gerada.
Quando falamos em resistência quântica é tudo muito teórico porque como expliquei não existe nenhuma prova que até hoje a configuração Wireguard normal sem PSK quântica fosse quebrada, mas imaginemos que sim um governo com muitos computadores quânticos que pelo que se saiba ainda não existe senão até tínhamos logo que mudar a encriptação da Bitcoin já tinha sido quebrada, mas mesmo assim com a estratégia de mudar essa PSK com resistência quântica iria fazer com que quem tivesse um dump da tua informação o seu trabalho seria mais complicado e poderia demorar meses, anos, milhares de anos tinham que o fazer para cada sessão que a PSK muda logo é nada realista eles o tentarem fazer, mas como expliquei quando se trata de resistência quântica é tudo teórico porque não se sabe ao certo o que os governos têm ao seu dispor e o dinheiro ilimitado é capaz de tudo…
Por isso a Mullvad sim é diferente da concorrência e tenta ir mais além na segurança, por isso esquece monitorizar tráfego que também não o fazem nem querem fazer senão já são obrigados a cumprir a legislação assim não é nada com eles só encriptam o tráfego do ponto A ao ponto B.