Dado que la seguridad y la privacidad son un tema tan candente, el tema de las VPN y los servicios de VPN es muy candente en este momento. En mi opinión, todos deberían usar un servicio VPN. Usuarios domésticos, usuarios móviles, empresas, empresas, todos. No solo lo protege de los piratas informáticos, sino también del espionaje del ISP, el gobierno y cualquier persona que quiera saber lo que hace en línea. Pero, ¿qué tan seguras son las VPN?
Consulte también nuestro artículo Cómo configurar una VPN en
Las VPN tienen varias dependencias que dictan qué tan segura es una VPN:
- La empresa que presta el servicio.
- Los registros que mantiene esa compañía.
- Disponibilidad de opciones de pago anónimas.
- Direcciones IP compartidas
- Cifrado y tipo de conexión.
La empresa que presta el servicio.
La tecnología VPN en sí misma es segura. La empresa que proporciona la tecnología es donde debe buscar. ¿Se mantienen al tanto de los desarrollos? ¿Realizar sus propias pruebas de intrusión y pirateo? ¿Actualizan su software tan pronto como se descubren vulnerabilidades?
Las aplicaciones VPN son susceptibles a las debilidades del código o del programa al igual que cualquier otra aplicación. Se necesita mucho trabajo para mantenerlos lo más ajustados y seguros posible, pero ocasionalmente se encuentran debilidades. La marca de un buen proveedor de VPN es qué tan rápido actualizan sus servicios para corregir esa vulnerabilidad.
Los registros que mantiene esa compañía
No tiene sentido ir a expensas de usar una VPN si la compañía que ofrece el servicio registra todo lo que haces. En ese caso, también puede dejar que su ISP lo rastree y ahorre el dinero. Muchas buenas VPN ofrecerán un servicio 'sin registros' donde sus servidores y enrutadores VPN no mantienen registros sobre quién se conecta o qué tráfico pasa a través de ellos.
Son estos registros que los ISP, los gobiernos y las fuerzas del orden utilizan para rastrear lo que haces en línea. Sin registros, nadie sabe quién estaba dónde y cuándo.
Hay dos tipos de registros, registros de uso y registros de conexión. Los registros de uso son un registro de lo que haces, a dónde vas y lo que descargas. Estos son los que se usan contra ti. Los registros de conexión recopilan metadatos sobre cuándo se conectó, durante cuánto tiempo estuvo conectado y si se produjo algún error. No contienen información incriminatoria.
La mayoría de los proveedores de VPN no mantendrán registros de uso, pero pueden usar registros de conexión para la calidad y la resolución de problemas. A veces, los proveedores de VPN necesitarán realizar un monitoreo en tiempo real del tráfico para la resolución de problemas, pero de lo contrario, deben declarar públicamente que no mantienen registros.
Algunos países requieren un registro obligatorio, por lo que vale la pena verificar dónde se encuentra su proveedor de VPN de elección. Algunos países europeos son seguros, como Suecia, Países Bajos, Luxemburgo y Rumania. Algunos países del Caribe son relativamente seguros ya que no obligan a la tala. Consulte antes de comprar.
Opciones de pago anónimas
Muchos proveedores de VPN ofrecen la posibilidad de pagar su servicio de forma anónima. Esto generalmente será con Bitcoin, pero se pueden ofrecer otros servicios. Por lo general, estos son solo para personas seriamente preocupadas por la privacidad. Impide que su proveedor de VPN sepa su nombre, dirección y cualquier cosa sobre usted, excepto su dirección IP. Sin embargo, puede ser identificado por esa dirección IP, por lo que su kilometraje puede variar.
Para la mayoría de nosotros, no es el hecho de que podamos pagar nuestro servicio de forma anónima lo que hace que la VPN sea más segura. Es el hecho de que tal servicio se ofrece en absoluto. Significa que la empresa valora la privacidad y la toma en serio. Eso es lo más importante.
Direcciones IP compartidas
La mayoría de los proveedores de VPN comprarán rangos completos de direcciones IP y los usarán en un grupo para sus usuarios. También pueden configurar sus direcciones IP para que se compartan entre varios usuarios a la vez. Eso significa que en realidad nadie sabe quién está haciendo qué mientras está en línea, ya que el camino estará confuso.
Esto, junto con la falta de monitoreo o registro en tiempo real significa que sería increíblemente difícil identificar a un usuario en particular que visite un sitio web en particular o descargue un archivo específico.
Encriptación y tipo de conexión
Hay varios tipos de encriptación VPN, PPTP, OpenVPN, SSTP, L2TP e IKEv2 son solo algunos. Algunos de estos tienen debilidades. Al momento de escribir, el mejor método de encriptación en el mercado es OpenVPN, luego IKEv2 y luego quizás SSTP. No use una VPN que utilice encriptación PPTP ya que se sabe que es débil.
El cifrado es un tema profundo y detallado y es bastante fascinante, pero está fuera del alcance de este artículo. Sin embargo, también puede ser útil saber que la configuración mínima para una conexión OpenVPN debe ser un protocolo de enlace RSA-2048, SHA-1 o SHA256 Hash Authentication y un cifrado Blowfish-128 o AES-256 bit. Muchos proveedores de VPN de calidad tendrán estos valores predeterminados.
Entonces, ¿qué tan segura es una VPN? Muy seguro si obtienes el correcto. Un proveedor de VPN que no guarda registros, que comparte direcciones IP, ofrece opciones de pago anónimas y definitivamente vale la pena investigar la posibilidad de conectarse usando OpenVPN.
