¿Son seguras las VPN?

La privacidad es la motivación principal para usar una red privada virtual (VPN). Pero la ciberseguridad también es una preocupación importante.

Entonces, ¿ son seguras las VPN ? Siga leyendo para descubrir la verdad sobre la seguridad de las VPN .

¿Qué es una VPN?

En el nivel más básico, se supone que las VPN hacen dos cosas. Una es falsificar su ubicación cuando se conecta a Internet. La otra es ocultar sus datos de tráfico , incluidas las solicitudes de su Sistema de nombres de dominio (DNS) , mediante criptografía.

Si usa una VPN que hace su trabajo según lo previsto, podrá:

• evitar restricciones geográficas
• descargar torrents
• jugar juegos de forma anónima
• navegar por la web

Su proveedor de servicios de Internet (ISP) no podrá controlar su actividad de navegación.

¿Son seguras las VPN ?

La mayoría de ellos.

Pero.

Algunos de ellos pueden filtrar sus flujos de datos a terceros.

¿Cómo?

Pertenecen a propietarios dudosos

Una VPN es tan confiable como su propietario. Sin embargo, a veces puede resultar difícil comprobar la credibilidad de una empresa.

Desde el punto de vista de la ciberseguridad, una VPN administrada por una entidad desconocida no inspira confianza .

Además, algunas VPN son en realidad marcas hermanas.

¿Son seguras las VPN cuando están controladas por una sola empresa?

Si está evitando una organización en particular debido a su controvertido pasado u origen, aún puede terminar usando un servicio que brinda.

Recopilan y venden sus datos

Los proveedores de VPN que muestran anuncios de manera descarada o agresiva probablemente estén monitoreando su actividad de navegación. Su objetivo es perfilarte como lo hacen Google y Facebook.

Instalar una VPN que recopile y ofrezca sus datos de tráfico al mejor postor no es exactamente seguro. Su base de datos es propensa a la piratería y, en última instancia, puede revelar su información personal a los estafadores de identidad.

Esto es común entre los servicios gratuitos.

Entonces, ¿ es segura la VPN cuando se aplica una tarifa? No necesariamente, pero al menos sabes cómo se gana dinero.

Instalan malware

Por loco que parezca, algunas VPN pueden infectar tu dispositivo con errores y lo harán . La mayoría de las veces, para compras publicitarias. Pero algunos delincuentes lo llevan demasiado lejos.

Hay proveedores de VPN que utilizan sutilmente la potencia de procesamiento de su dispositivo para obtener ganancias, robando su ancho de banda de alguna manera. Permiten a otros usuarios navegar por Internet a través de su dirección de Protocolo de Internet (IP). Por lo tanto, lo hacen responsable de cualquier acción incompleta que otros puedan cometer en línea.

Para ser justos, algunos proveedores de VPN que infectan malware admiten que lo hacen. Entonces, lea la letra pequeña primero.

No pueden cifrar su dirección IP y sus solicitudes de DNS de manera constante

Cualquier proveedor culpable de filtraciones de IP y / o DNS no merece la pena. Estos problemas de seguridad de VPN anulan todo el propósito de usar una herramienta de privacidad, gratuita o de pago.

Es por eso que primero debe ejecutar las pruebas. Realice uno antes y después de encender la aplicación. Estas pruebas solo demoran unos segundos en completarse, así que no las omita.

Utilizan protocolos cuestionables

Algunos proveedores de VPN todavía utilizan protocolos de tunelización obsoletos , que son un desastre de ciberseguridad a la espera de suceder. El protocolo de túnel punto a punto (PPTP) es un ejemplo excelente.

Los conjuntos de procesos obsoletos para empaquetar y transmitir datos de tráfico pueden implicar un cifrado débil . Los fisgones pueden aprovechar esta vulnerabilidad .

Además, no se garantiza la seguridad de todos los protocolos sin debilidades importantes de seguridad de Internet VPN conocidas . Por ejemplo, el Protocolo de túnel de capa 2 sobre seguridad de protocolo de Internet ( L2TP / IPSec ) está vinculado a la Agencia de Seguridad Nacional. El protocolo de túnel de socket seguro (SSTP) fue desarrollado originalmente por Microsoft.

¿Son seguras las VPN si no admiten ninguno de los protocolos de tunelización mencionados ? Tal vez tal vez no.

Con la excepción de PPTP, cualquier desconfianza hacia L2TP / IPSec y SSTP suele deberse a especulaciones. No tenemos pruebas sólidas de que tengan puertas traseras encubiertas. Pero ayuda tener opciones más confiables, como OpenVPN y WireGuard, para elegir.

Mantienen registros de actividad

Los proveedores de servicios VPN cifrados de mala reputación mantienen un registro de la actividad de sus usuarios. Los registros son una invitación a los problemas, ya que atraen a los ciberdelincuentes. Los gobiernos también pueden usar estos registros para investigar a las partes que usan VPN por razones ilegítimas.

Si un proveedor afirma tener una política de registro cero, no la tome al pie de la letra. Lea la política de privacidad de su posible proveedor para saber exactamente qué datos almacena.

Juegan a la pelota con gobiernos represivos

Algunos países prohíben o restringen el uso de herramientas de privacidad de Internet .

La mayoría de las veces, los regímenes autoritarios permiten que los proveedores de servicios de VPN operen solo si están dispuestos a cooperar .

A veces, los gobiernos anti-VPN requieren que los proveedores modifiquen sus protocolos, quizás para dar acceso a las autoridades a los datos de tráfico. En otras ocasiones, los líderes desterran a los proveedores de servicios que no cumplen con sus reglas de censura.

¿Son seguras las VPN gratuitas ?

Ahora, aquí está la pregunta del millón de dólares: ¿ son seguras las VPN gratuitas ?

Lo primero es lo primero.

Todavía puede encontrar servicios VPN seguros y gratuitos por ahí .

En general, puede confiar en los proveedores de servicios VPN freemium. Puede comprender claramente cómo generan ingresos.

Una forma segura de probar un proveedor sin costo es una prueba gratuita.

Claro, puede ser financieramente arriesgado si se necesita la información de su tarjeta de crédito por adelantado. Pero te da la oportunidad de probar la versión completa. Puede cancelar temprano si no le gusta.

Entonces, ¿ es segura la VPN si hay una opción para actualizar a un plan premium? Existe una gran posibilidad de que lo sea, pero aún así, ten cuidado.

Incluso los servicios VPN seguros no pueden garantizar el 100% de seguridad.

¿Qué hace que una VPN sea segura ?

¿Cómo puede saber si una opción es segura? A continuación se muestran las cosas que debe buscar en una VPN segura .

Sede fuera de la jurisdicción de Fourteen Eyes Alliance

La Alianza de los Catorce Ojos es un grupo de países occidentales que es conocido por espiar a sus ciudadanos y compartir inteligencia entre ellos . Los miembros incluyen los EE. UU., Alemania, Italia, Canadá, el Reino Unido, Francia, etc.

Otros cuatro países han sido expuestos o se sospecha que colaboran con miembros de la Alianza de Catorce Ojos :

1. Singapur
2. Japón
3. Corea del Sur
4. Israel
   

Sería aconsejable evitar un proveedor de servicios VPN encriptado basado en cualquiera de estos lugares. Estos países podrían usar la ley para obtener acceso a las bases de datos de VPN bajo su jurisdicción y obtener sus datos.

Política estricta de registro cero

Cualquier proveedor de VPN que no almacene la información de identificación personal de sus usuarios es una buena opción. No importa si su sistema es pirateado o si un gobierno cita sus registros. Los terceros no pueden conocer lo que hace en Internet si su proveedor de servicios VPN no guarda ninguno de sus datos en sus servidores.

Prevención de fugas de IP y DNS

Realice siempre pruebas de fugas. No importa lo que diga el proveedor, no confíe en él a menos que lo haya visto por sí mismo. De esta manera, puede determinar si vale la pena usarlo a largo plazo.

Protocolos de código abierto

A diferencia de los protocolos de tunelización de código cerrado , como los propietarios, las opciones de código abierto son mucho más seguras: los expertos en seguridad pueden auditarlas libremente . No están exentos de riesgos de seguridad VPN , pero su naturaleza descentralizada los hace más confiables.

En términos de seguridad de VPN , WireGuard, OpenVPN e Internet Key Exchange v2 ( IKEv2 ) son los mejores protocolos de tunelización de código abierto que existen.

Cifrado de grado militar

El cifrado AES de 256 bits estándar de la industria es sinónimo de seguridad VPN . Puede oscurecer su tráfico lo suficiente como para que incluso las supercomputadoras más rápidas del mundo no puedan decodificarlo mediante la fuerza bruta.

Funciones de seguridad avanzadas

Las funciones de seguridad no estándar ( desconexión automática, VPN doble, tecnología VPN confusa , etc.) pueden brindarle más tranquilidad.

Las VPN con funciones de detección de malware, bloqueo de anuncios y / o supervisión de violaciones de correo electrónico pueden no ser antivirus de principio a fin. Pero ofrecen una defensa adicional contra programas no deseados.

Las VPN más seguras que vale la pena considerar

A decir verdad, no todas las VPN que hemos revisado son perfectamente seguras. Algunos han tenido escándalos, han sido acusados ​​de robo de ancho de banda o no han podido evitar fugas de DNS.

Sin embargo, nos complació descubrir que muchos de los servicios VPN más confiables eran realmente seguros. Cuando se trata de ciberseguridad, lo siguiente debería estar en la conversación.

CyberGhost

La sede de CyberGhost está en Rumania, lejos de la Alianza de los Catorce Ojos . Sin embargo, la mayor parte de su equipo de desarrollo de software tiene su sede en Alemania. Su red global de servidores (que admite el cifrado AES de 256 bits ) cubre 91 países.

Tendrá que pagar $ 2.75 al mes, pero obtendrá una garantía de devolución de dinero de 45 días. Esta VPN segura ofrece un interruptor de apagado automático. También es compatible con los protocolos de tunelización OpenVPN , IKEv2 y WireGuard .

Solicita datos personales, que puedes enviar de forma voluntaria. Pero la estricta política de registro cero de CyberGhost garantiza que ningún tercero pueda ver su actividad .

NordVPN

NordVPN realiza sus operaciones diarias en Centroamérica para beneficiarse de la libertad de Internet en Panamá .

Sus 5.415 servidores VPN se encuentran dispersos en 59 países. NordVPN solía tener una presencia más amplia, pero cerró sus puertas en Rusia en marzo de 2019. Se negó a participar en el registro de VPN patrocinado por el estado del país. Tal movimiento dijo mucho de la postura de NordVPN contra la censura.

Tan barato como $ 3.49 con una garantía de devolución de dinero de 30 días, este proveedor de VPN tiene un interruptor de apagado, doble VPN y servidores ofuscados. Además, tiene soluciones nativas Onion over VPN, bloqueo de anuncios y eliminación de malware.

Esta aplicación VPN segura admite protocolos confiables y sólidos algoritmos criptográficos. Pero se enorgullece de NordLynx , su propia versión de WireGuard.

Aunque es propietario, NordLynx permite la asignación de direcciones IP locales dinámicas cuando la sesión está activa. Maneja la autenticación de usuarios mediante el uso de una base de datos externa segura.

Si bien NordVPN ciertamente toma notas de los registros de acceso, nunca recopila información relacionada con la actividad en línea. Por lo tanto, el gobierno puede obligar legalmente a la empresa a revelar detalles sobre su dispositivo. Sin embargo, las autoridades no tendrán los medios para vincularlo a marcas de tiempo de conexión y direcciones IP específicas.

Envolver

Entonces, ¿ es segura la VPN ?

Claro, si elige sabiamente.

Para obtener una VPN verdaderamente segura , debe investigar detenidamente. Encuentre dónde se encuentra la sede, lea la letra pequeña y haga sus pruebas de fugas.