A VPN do próprio Tor para Android dá a cada aplicação o seu circuito

O Tor Project publicou o que aprendeu num ano a manter a sua própria VPN para Android, e a aplicação está agora disponível por três vias: em APK, através do Google Play e, como novidade, através do F-Droid. Não é uma VPN comercial com outro logótipo. A decisão de desenho central é que cada aplicação escolhida recebe o seu próprio caminho pela rede Tor em vez de partilhar um único túnel.

Um circuito por aplicação, não um túnel

Uma VPN vulgar dá a todo o aparelho um único ponto de saída. Tudo o que faz chega do outro lado a partir do mesmo endereço: serve contra a rede em que está e não serve contra quem cruza a sua atividade entre serviços. O Tor Browser resolveu isso para os sites há anos, isolando circuitos por site. A Tor VPN aplica a mesma ideia às aplicações.

É o utilizador que decide quais aplicações vão por Tor e quais não, uma a uma ou todas de uma vez. A lista de aplicações já tem pesquisa, o que parece pormenor até ao momento em que é preciso encontrar uma aplicação de mensagens entre duzentos pacotes instalados num telemóvel que se está a configurar à pressa.

O que ensinam as redes onde se bloqueia

A parte interessante do balanço é onde a equipa admite ter falhado a previsão. A Tor VPN foi pensada em 2021 para levar a proteção da privacidade para além do navegador. Na prática, os utilizadores que apareceram queriam outra coisa: chegar ao que está bloqueado. A adesão foi mais forte no Irão e no Turquemenistão, e o envolvimento inclinou-se claramente para o Sul global, ao contrário do Tor Browser para Android.

Isso mudou a lista do que tinha de funcionar sem falhas. Um exemplo é a escolha do país de saída, funcionalidade que parece óbvia e revelou-se uma armadilha. Quem tentava contornar um bloqueio escolhia país de saída quando precisava era de uma ponte, mecanismo completamente diferente e noutro ponto da ligação. Agora a interface exige ligar primeiro à rede Tor e só depois permite escolher a saída, precisamente para que sob pressão não se pegue na ferramenta errada.

1. 2021A ideia de uma VPN Tor nasce da investigação com utilizadores; o Android vem primeiro.
2. Outono de 2025A Tor VPN Beta sai discretamente com distribuição limitada.
3. Versão 1.4.0 betaChegam as pontes WebTunnel, depois de o contorno se revelar o uso dominante.
4. 9 de setembro de 2026A equipa publica o que aprendeu; a aplicação está no Google Play, no F-Droid e em APK.

Pontes que parecem tráfego web normal

Onde o Tor está bloqueado por completo, o problema não é o encaminhamento mas o reconhecimento: um censor capaz de detetar um aperto de mão do Tor deita-o fora antes de chegar a lado nenhum. A WebTunnel embrulha a ligação para que, aos olhos de uma rede que observa, pareça HTTPS vulgar. Ter tratado disto antes de funções mais típicas de uma VPN decorre diretamente de quem acabou por usar a aplicação.

O que mudou por dentro

A Tor VPN não corre a antiga implementação do Tor em C. Assenta no Arti, a reescrita do projeto em Rust, a par de um serviço de rede chamado Onionmasq que trata do encaminhamento por aplicação. O resultado prático que a equipa relata são menos falhas e melhor comportamento quando a rede vai e vem, algo que num telemóvel pesa mais do que num portátil.

O compromisso está assumido com honestidade e vale a pena repetir: ao Arti falta ainda parte do trabalho de desempenho da versão em C, incluindo o controlo de congestão. A Tor VPN não se vai comportar como uma VPN comercial escolhida pela velocidade, e o projeto não o promete.

Dois pormenores de distribuição passam facilmente ao lado e ambos contam numa ferramenta usada em condições hostis. As compilações são reproduzíveis, portanto qualquer pessoa pode verificar que o binário corresponde ao código publicado. E o F-Droid dá uma via de instalação e atualização fora do Google Play, que em alguns desses países é a primeira coisa a desaparecer.

O que não faz

O projeto publica um modelo de ameaças para a aplicação, e é invulgarmente direto para software de privacidade. A Tor VPN promete contorno da censura a todas as aplicações que lá fizer passar. Tudo o que está acima disso depende do comportamento da própria aplicação, das permissões que tem e de como o telemóvel está configurado.

O mesmo documento enumera limites concretos em vez de os esconder: as notificações push podem ligar contas, o DNS multicast e o SSDP podem escapar para a rede local, há aplicações que alcançam a rede móvel contornando a VPN, um perfil de utilizador secundário contorna a VPN ao arrancar, e a conta Google e o identificador de publicidade ligam identidades num Android normal. Num Android endurecido o quadro melhora; num telemóvel de origem com conta Google ativa, vários destes pontos mantêm-se.

Uma ressalva herdada

A segurança da Tor VPN contra fugas assenta no bloqueio da VPN permanente do próprio Android, que o modelo de ameaças aponta como o mecanismo que impede as aplicações de contornar o túnel. É exatamente a garantia que dois trabalhos deste ano sabem contornar a partir de qualquer aplicação, sem que a Google tenha corrigido nenhum. Isso não retira sentido à Tor VPN: um censor que bloqueia um país inteiro não é o mesmo adversário que uma aplicação hostil que instalou. Significa, isso sim, que o chão por baixo de qualquer VPN em Android, esta incluída, está mais baixo do que a definição sugere.

Para quem é

Se quer uma Netflix mais rápida, não é isto, e no projeto dir-lhe-iam o mesmo. Se está numa rede que bloqueia aplicações de mensagens, ou quer que as aplicações do telemóvel deixem de chegar à internet a partir de um único endereço partilhado, vale a pena instalar. É gratuito, está em beta, e quem o constrói diz com uma clareza pouco comum onde estão os limites.