Las VPN no son perfectas: Esto es lo que necesitas saber

VPN o Red Privada Virtual comenzó como un servicio para facilitar el acceso seguro a redes privadas a través de internet (o conexión pública). En ese momento, el principal caso de uso del servicio era crear un canal seguro para acceder a información dentro de gobiernos, organizaciones y empresas, sin representar una amenaza para sus datos. Sin embargo, a lo largo de los años, a medida que productos y servicios que aprovechan la información personal de los usuarios comenzaron a tomar protagonismo en internet, la necesidad de acceso seguro y privado impulsó la demanda de algo tan sofisticado y seguro como una VPN para entrar en la corriente principal para uso personal.

Incluso hoy, a medida que su adopción para uso personal continúa creciendo entre las masas, y el servicio parece ser una de las soluciones prometedoras y seguras para acceder a información mientras se preserva la identidad del usuario, sigue sin ser la apuesta más segura y tiene su parte de fallas y deficiencias, lo que implica que incluso las VPN no son perfectas, después de todo.

Para comprender esta narrativa, es imperativo entender el funcionamiento de una Red Privada Virtual y sus complejidades subyacentes que pueden llevar a vulnerabilidades potenciales y mantener el riesgo de filtración de identidad. Así que, comencemos respondiendo primero las preguntas más obvias y profundicemos lentamente en las preocupaciones que siguen.

¿Qué es una VPN y qué propósito sirve?

Una VPN (o Red Privada Virtual) es una solución moderna que comprende varios protocolos que permiten a los usuarios acceder a información a través de internet de manera segura y anónima (en cierto modo).

O, en general, también puedes referirte a ella como un proxy glorificado. Como en la mayoría de los casos, la idea básica detrás de una VPN y un proxy es esencialmente la misma: actuar como un intermediario entre tu dispositivo y el servidor (al que te estás conectando) — de una manera que te permite disfrazar la fuente de la solicitud y mantener el anonimato. Sin embargo, aunque ambos comparten un principio de funcionamiento similar, vale la pena señalar que, a diferencia de los servidores proxy, las VPN vienen con características adicionales y medidas de seguridad — es decir, cuando se les concede, el proveedor de VPN cumple con las afirmaciones y políticas que sugiere practicar.

Hablando de aplicaciones, en comparación con los días iniciales de su creación, el servicio moderno de VPN amplía aún más el alcance de la aplicación. Desde ofrecer un canal encriptado para acceder a WiFi público — hasta proporcionar acceso seguro a una red privada — hasta algo tan básico como eludir restricciones geográficas para ver contenido bloqueado geográficamente en plataformas OTT — entre otros. Sin embargo, a pesar de la variedad de aplicaciones que ofrece para ayudar en diferentes escenarios, es la forma en que realiza estas operaciones lo que plantea varias preguntas.

¿Cómo funciona una VPN?

Avanzando, antes de profundizar directamente en las preocupaciones asociadas con una VPN, debemos ver un breve resumen de su principio de funcionamiento para entender mejor el potencial de algunas de las vulnerabilidades subyacentes. Como se mencionó en un par de párrafos anteriores, puedes pensar en las VPN como proxies glorificados. Dado que, en gran medida, ofrecen la misma funcionalidad básica. Así que cuando usas una VPN, en esencia, estás aprovechando un proxy para hacer solicitudes en tu nombre al servidor de destino. Y al hacerlo, estás, a su vez, eliminando la necesidad de establecer la conexión tú mismo, lo que, de alguna manera, te ayuda a mantenerte anónimo en internet hasta cierto punto.

Para entender esto, considera un ejemplo en el que intentas visitar un sitio web restringido geográficamente en tu región. Mientras haces eso, el servidor puede identificar la fuente de la solicitud utilizando la dirección IP proporcionada por tu ISP. Y, a su vez, puede impedirte establecer una conexión y acceder a sus servicios. Sin embargo, cuando introduces la VPN en la imagen, la situación cambia por completo. Ahora, cuando usas un cliente VPN para solicitar acceso al sitio web restringido, el servidor nota que la solicitud proviene de la misma región en la que se está alojando. Así, te permite acceder a sus servicios. Además, dado que el canal entre tu dispositivo y el ISP está encriptado, impide que tu ISP identifique la solicitud y la respuesta en cualquiera de los extremos de la conexión. Como resultado, logras eludir la restricción a pesar de estar ubicado en otra parte del mundo.

De manera similar, cuando usas una VPN con la idea de navegar por internet de manera segura y anónima, el servicio crea un túnel encriptado entre tu dispositivo y el ISP y utiliza el túnel para evitar que tu ISP vea tu actividad en línea. Además, también enmascara tu dirección IP (Protocolo de Internet) con alguna dirección aleatoria, lo que asegura que permanezcas anónimo mientras navegas por internet. Sin embargo, eso no quiere decir que una dirección IP sea completamente in rastreable, ya que hay ciertas lagunas con las VPN que pueden ser explotadas para recuperar dicha información.

¿Cuáles son los problemas asociados con una VPN? ¿Y por qué no son perfectas?

Cuando usas un cliente VPN en tu dispositivo, aunque la conexión esté encriptada y tu IP esté enmascarada, aún puedes ser rastreado utilizando otros parámetros. Resulta que una dirección IP es una pequeña pieza de información rastreable en tu perfil de internet. Y hay otras pistas únicas para tu identidad en internet que pueden ayudar a un atacante o anunciante a generar tu perfil en internet. Sin mencionar que, en algunos casos, el proveedor del servicio VPN podría ser susceptible a ataques. Y, como resultado, podría verse comprometido y dejarte vulnerable con toda tu información terminando en internet.

1. Política de privacidad vaga

Si bien la mayoría de los proveedores de VPN sugieren que siguen estándares de encriptación sólidos para asegurar tus datos en internet y que no rastrean tu actividad en línea para garantizar que tu privacidad nunca se vea comprometida, parece dudoso con la mayoría de los proveedores de servicios, especialmente aquellos que ofrecen sus servicios de forma gratuita. Esto, en sí mismo, es una gran preocupación. Ya que lo que la mayoría de estos servicios menciona en su política de privacidad no es algo que cumplan estrictamente. Y a menudo, hay algún elemento vago en la política o una cláusula completamente ausente, que es difícil de encontrar para un usuario promedio en el momento de registrarse. Además, muchas de las características y medidas de seguridad que estos servicios sugieren ofrecer están llenas de jerga técnica — hasta el punto en que es bastante abrumador para un usuario promedio, y les da una falsa sensación de esperanza sobre las medidas de privacidad del servicio, para que rápidamente se registren.

2. Ocultar tu IP es un must

En la misma línea, un gran número de proveedores de VPN también parecen crear un estado de urgencia o pánico entre los usuarios, sugiriendo que una dirección IP tiene la clave de mucha de su información personal. Y, por lo tanto, uno debe registrarse para su servicio de VPN para mitigar esta preocupación, y a su vez, mejorar su privacidad. Aunque, en gran medida, esto no es completamente incorrecto, ya que una dirección IP tiene la clave de algunos de los elementos de perfil cruciales de un usuario en internet. Pero, eso no sugiere, sin embargo, que una dirección IP sea la única entidad que tiene la clave de más datos personales sobre un usuario, ya que hay varios otros factores también, que pueden ayudar a alguien a rastrear a un usuario en internet. Así, sugiriendo que las afirmaciones de estos proveedores de VPN no son más que meras afirmaciones de marketing.

3. Registro y venta de información del usuario

Llevándolo más lejos, las otras preocupaciones importantes con las VPN que permanecen en la superficie, pero que generalmente pasan desapercibidas, son el registro y la venta de información del usuario. Si usas un cliente VPN gratuito, es probable que tu actividad en línea sea registrada por el servicio y almacenada en sus servidores. Los registros grabados generalmente incluyen información como tu dirección IP, los sitios que visitas, marcas de tiempo para conexión/desconexión, transferencia de datos durante las sesiones, y más. Sin embargo, no hay muchos servicios que lo digan abiertamente que no registran ninguna información del usuario. En cambio, lo que estos servicios hacen es utilizar mensajes ambiguos en sus políticas para hacer las cosas aún más confusas para que los usuarios comprendan y tomen una decisión informada. Aunque hay algunas excepciones — lo más probable son los servicios de pago — que cumplen con su afirmación de no registrar información del usuario. Pero, lamentablemente, ellos también se abstienen de mencionar explícitamente “sin registro” en su política de privacidad. Para agregar a eso, en el pasado, algunos de los servicios populares han sido encontrados culpables de registrar datos de usuarios sin que ellos lo supieran.

4. Comercializar la prevención de fugas de DNS como una característica

Además de las afirmaciones de no registro, los proveedores de servicios VPN también afirman prevenir la fuga de DNS, que es un término utilizado para referirse a una situación en la que el servicio no logra canalizar tus solicitudes de DNS, y en su lugar, termina con tu ISP. Para darte una rápida introducción, un DNS o Sistema de Nombres de Dominio es un servidor descentralizado que es responsable de mantener registros de nombres de dominio y sus direcciones IP asociadas. Así que, por ejemplo, cuando ingresas youtube [punto] com, el DNS entra en juego para resolver el nombre de dominio con su dirección IP designada para presentarte el resultado de tu consulta. Volviendo a la fuga de DNS, lo que esto significa esencialmente es que, en un escenario ideal, cuando solicitas un sitio web a través de una VPN, debería resolverse instantáneamente, y deberías tener la página abierta en tu dispositivo. Sin embargo, en ciertos casos, la VPN no logra mantener esto en secreto y termina filtrando la entrada de DNS para tu sitio web solicitado con tu ISP. Y aunque algunos servicios sugieren ofrecerlo como una característica, la idea parece un poco inútil en primer lugar, ya que asegurar que no ocurran fugas de DNS mientras usas una VPN, debería ser una funcionalidad rudimentaria, y no algo que los proveedores de servicios necesiten comercializar como una característica.

5. Promesas de encriptación de tráfico

Por último, pero no menos importante, está la preocupación sobre la encriptación, que parece crear mucha confusión entre los usuarios. Si bien la mayoría de los proveedores de servicios afirman que usar una VPN encripta tus datos con estándares de encriptación sólidos antes de que terminen en la red pública, el juego de palabras aquí es algo que hace que el usuario caiga en sus promesas y se suscriba al servicio de inmediato. Ya que, aunque los datos están encriptados por el servicio, es el grado al que están encriptados lo que juega un papel crucial. Lo que esto significa esencialmente es que la parte de la comunicación que está encriptada determina el nivel de privacidad y seguridad de datos que uno puede esperar del servicio. En la mayoría de los casos, los proveedores de VPN encriptan la parte de la comunicación que involucra la conexión entre tu dispositivo y el ISP, dejando la transmisión de datos desde el ISP al servidor de destino sin encriptar. Así que, mientras los datos fluyen a través del túnel seguro entre tu dispositivo y el ISP, puedes estar seguro de que está seguro de ojos curiosos. Sin embargo, lo que sucede más allá del ISP hasta el servidor de destino, está completamente sin encriptar, dejándolo en prácticamente la misma situación que estaría sin una VPN en primer lugar.

También en TechPP

[Funcionando] 15 Mejores Servicios de VPN Gratuitos para Usar en 2024Leer Más

Todas estas preocupaciones dejan al consumidor final en un territorio inexplorado, donde, en la mayoría de los casos, a pesar de pagar por un servicio premium, los usuarios aún no están convencidos de si el servicio ofrece completa anonimidad y no pone en riesgo su información. Además, las políticas de algunos de los servicios no describen claramente cómo manejan los datos del usuario y qué medidas toman para lidiar con la publicidad dirigida.

¿Deberías usar una VPN en absoluto?

Después de discutir varios elementos que pueden jugar un papel en la filtración de tu información personal y hacer que tu servicio de VPN sea inútil, hay ciertos escenarios de uso en los que el servicio puede resultar útil. Sin embargo, vale la pena mencionar que debes investigar a fondo las opciones seleccionadas y compararlas con otros servicios en tu lista. Y lo más importante, DEBES LEER SU POLÍTICA DE PRIVACIDAD CUIDADOSAMENTE antes de tomar una decisión y gastar tu dinero en una suscripción. Sin mencionar que debes evitar caer en servicios de VPN “gratuitos”, ya que casi todos estos servicios venden tu información personal a anunciantes a cambio de dinero para generar ingresos para el funcionamiento de sus servicios y también podrían estar monitoreando el tráfico de los usuarios para inteligencia extranjera. Este es un aspecto bastante pasado por alto por la mayoría de las personas que recién comienzan con una VPN, y a menudo, caen en tales servicios gratuitos. Sin embargo, hay algunos servicios que ofrecen una prueba gratuita para que los usuarios puedan probar el servicio por sí mismos, antes de gastar su dinero en su suscripción, lo que sugiere que puedes confiar en tales servicios, siempre que revises su política de privacidad a fondo.

Aunque durante el transcurso del artículo, enfatizamos cómo las VPN tienen sus desventajas y desventajas, y que no son perfectas en ningún sentido y no deben ser confiadas ciegamente, no estamos sugiriendo de ninguna manera que las abandones por completo. Sino más bien, pidiéndote que limites su uso a situaciones cruciales solamente. Por ejemplo, puedes usar una VPN para acceder a recursos en la red privada de una empresa, eludir contenido restringido geográficamente, sortear el bloqueo de contenido a nivel de ISP, o incluso para acceder a redes públicas en hoteles o cafeterías en situaciones urgentes.

Además, si estás abierto a considerar algunas otras alternativas a la VPN, hay otras soluciones funcionales para diferentes escenarios de uso que pueden ayudarte a aliviar la necesidad de una VPN en primer lugar. Algunas de estas alternativas incluyen Smart DNS — para disfrazar tu ubicación y acceder a sitios web restringidos geográficamente; Tor (The Onion Router) — para aumentar tu seguridad y anonimato y eludir restricciones; aplicaciones móviles como Orbot y Orfox — que te ayudan a redirigir el tráfico en tu dispositivo a través de Tor; entre otras soluciones.