8.0 KiB
| title | icon | description |
|---|---|---|
| Vista general del VPN | material/vpn | Las redes privadas virtuales desplazan el riesgo de tu proveedor de Internet a un tercero de tu confianza. Debes tener en cuenta estas cosas. |
Las redes virtuales privadas (conocidas en inglés como Virtual Private Networks) son una manera de ampliar el extremo de tu red hacia algún lugar del mundo. Un ISP puede ver el flujo de tráfico de Internet que entra y sale de su dispositivo de terminación de red (es decir, el módem).
Los protocolos de cifrado como HTTPS se utilizan habitualmente en Internet, por lo que es posible que no puedan ver exactamente lo que publicas o lees, pero pueden hacerse una idea de los dominios que solicitas.
Una VPN puede ayudar, ya que puede trasladar la confianza a un servidor en otro lugar del mundo. Como resultado, el ISP solamente ve que te conectaste a una VPN y nada de la actividad que le estás pasando.
¿Debería usar una VPN?
Sí, a menos que ya estés usando Tor. Una VPN hace dos cosas: trasladar los riesgos de su proveedor de servicios de Internet a sí mismo y ocultar su IP de un servicio de terceros.
Las VPN no pueden cifrar datos fuera de la conexión entre su dispositivo y el servidor VPN. Los proveedores de VPN pueden ver y modificar su tráfico del mismo modo que su proveedor de Internet. Y no hay forma de verificar de ninguna manera las políticas de "no registro" de un proveedor de VPN.
Sin embargo, ocultan tu IP real de un servicio de terceros, siempre que no haya fugas de IP. Le ayudan a mezclarse con los demás y a mitigar el seguimiento basado en la IP.
¿Cuándo no debería usar una VPN?
El uso de una VPN en caso de que estés utilizando tuidentidad conocida probablemente no sea útil.
Si lo hace, pueden activarse los sistemas de detección de spam y fraude, por ejemplo si te conectas al sitio web de tu banco.
¿Qué pasa con el cifrado?
El cifrado que ofrecen los proveedores de VPN se realiza entre tus dispositivos y sus servidores. Garantiza que este enlace específico es seguro. Esto supone un paso adelante respecto al uso de proxies no cifrados, en los que un adversario en la red puede interceptar las comunicaciones entre tus dispositivos y dichos proxies y modificarlas. Sin embargo, el cifrado entre tus aplicaciones o navegadores con los proveedores de servicios no se gestiona mediante este cifrado.
Para mantener la privacidad y seguridad de lo que haces en los sitios web que visitas, debes utilizar HTTPS. Esto mantendrá tus contraseñas, tokens de sesión y consultas a salvo del proveedor de VPN. Considera la posibilidad de activar "HTTPS en todas partes" en tu navegador para mitigar los ataques de degradación como SSL Strip.
¿Debo utilizar DNS cifrado con una VPN?
A menos que tu proveedor de VPN aloje los servidores DNS cifrados, no. Usar DOH/DOT (o cualquier otra forma de DNS encriptado) con servidores de terceros simplemente añadirá más entidades en las que confiar y no hace absolutamente nada para mejorar tu privacidad/seguridad. Tu proveedor de VPN aún puede ver qué sitios web visitas basándose en las direcciones IP y otros métodos. En lugar de confiar únicamente en tu proveedor de VPN, ahora confías tanto en el proveedor de VPN como en el proveedor de DNS.
Una razón común para recomendar DNS cifrado es que ayuda contra el spoofing de DNS. Sin embargo, tu navegador ya debería estar buscando certificados TLS con HTTPS y advertirte al respecto. Si no estás utilizando HTTPS, entonces un adversario todavía puede simplemente modificar cualquier cosa que no sean tus consultas DNS y el resultado final será similar.
No hace falta decir que no deberías usar DNS encriptados con Tor. Esto dirigiría todas tus peticiones DNS a través de un único circuito y permitiría al proveedor de DNS cifrado desanonimizarte.
¿Debería usar Tor y una VPN?
Al usar una VPN con Tor, estás creando esencialmente un nodo de entrada permanente, a menudo con un rastro de dinero adjunto. Esto no te proporciona ningún beneficio adicional, a la vez que aumenta drásticamente la superficie de ataque de tu conexión. Si deseas ocultar el uso de Tor a tu ISP o a tu gobierno, Tor tiene una solución incorporada para eso: los puentes Tor. Lee más sobre los puentes Tor y por qué no es necesario usar una VPN.
¿Y si necesito anonimato?
Las VPN no pueden proporcionar anonimato. Tu proveedor de VPN seguirá viendo tu dirección IP real, y a menudo tiene un rastro de dinero que puede vincularse directamente a ti. No puedes confiar en las políticas de "no registro" para proteger tus datos. Usa Tor en su lugar.
¿Qué pasa con los proveedores de VPN que proporcionan nodos Tor?
No utilice esa función. El punto de usar Tor es que no confías en tu proveedor de VPN. Actualmente Tor sólo soporta el protocolo TCP. UDP (utilizado en WebRTC para compartir voz y vídeo, el nuevo protocolo HTTP3/QUIC, etc), ICMP y otros paquetes serán descartados. Para compensar esto, los proveedores de VPN suelen enrutar todos los paquetes no TCP a través de su servidor VPN (tu primer salto). Este es el caso de ProtonVPN. Además, al usar esta configuración de Tor sobre VPN, no tiene control sobre otras importantes características de Tor como Dirección de Destino Aislada (usando un circuito Tor diferente para cada dominio que visita).
La función debe verse como una forma conveniente de acceder a la Red Tor, no para permanecer en el anonimato. Para el anonimato adecuado, use el navegador Tor, TorSocks o una puerta de enlace Tor.
¿Cuándo son útiles las VPN?
Una VPN puede seguir siéndote útil en diversos escenarios, como por ejemplo:
- Ocultar su tráfico sólo de tu proveedor de servicios de Internet.
- Ocultar tus descargas (como los torrents) a tu ISP y a las organizaciones antipiratería.
- Ocultar tu IP de sitios web y servicios de terceros, evitando el rastreo basado en IP.
Para situaciones como estas, o si tienes otra razón de peso, los proveedores de VPN que hemos enumerado anteriormente son los que consideramos más fiables. Sin embargo, utilizar un proveedor de VPN sigue significando que estás confiando en el proveedor. En casi cualquier otro escenario deberías usar una herramienta segura**-por diseño** como Tor.
Fuentes y Lecturas Complementarias
- VPN - una narrativa muy precaria por Dennis Schubert
- Visión General de la Red Tor
- Guías de privacidad de IVPN
- "¿Necesito una VPN?", una herramienta desarrollada por IVPN para desafiar el marketing agresivo de las VPN ayudando a las personas a decidir si una VPN es adecuada para ellas.
Información Relacionada Con Las VPN
- El problema con las VPN y los sitios de revisión de privacidad
- Investigación sobre aplicaciones VPN gratuitas
- Propietarios ocultos de VPN revelados: 101 productos VPN administrados por solo 23 empresas
- Esta empresa china está secretamente detrás de 24 aplicaciones populares que buscan permisos peligrosos