¿Es seguro utilizar una VPN?

Las redes privadas virtuales no son intrínsecamente seguras, por lo que es posible que se pregunte si las redes privadas virtuales funcionan realmente. Le explicamos que las redes privadas virtuales se utilizan simplemente para permitir el acceso remoto a redes privadas. Las VPN han sido utilizadas por las empresas durante muchos años para permitir a los empleados acceder de forma remota a los recursos de la empresa.

Un nombre de usuario y una contraseña es todo lo que se requiere para pequeñas aplicaciones como ésta. Con su nombre de usuario, el empleado se conecta a la VPN de la empresa y tiene acceso a toda la red interna. Es una red privada virtual que está protegida por credenciales de acceso.

 

Los mejores servicios VPN

Secreto absoluto

El secreto perfecto hacia adelante es (PFS), un tema crucial, pero raramente discutido en la seguridad de las VPN. Aunque el AES es tan seguro como Fort Knox, no lo hace impenetrable. Ethan Hunt fue capaz de destruir una instalación de la CIA fuertemente custodiada en Misión Imposible. No utilizó tácticas de fuerza bruta. El mismo principio se aplica al cifrado, por muy extravagante que parezca.

Trustwave, una organización de investigación en ciberseguridad, fue capaz de descifrar AES en 2013. Tras la muerte, se reveló que la reutilización de las claves era la mayor vulnerabilidad. Aquí reside el secreto de las claves.

El secreto perfecto hacia adelante significa que cada sesión se considera “nueva” dentro del ámbito del cifrado. El servidor guarda las claves de cifrado que cifran o descifran el tráfico cuando te conectas al servidor VPN. Estas claves pueden ser reutilizadas por cualquiera que pueda ver la conexión cifrada y esperar a que descifre una clave.

Este fallo no es diferente a los pequeños agujeros de seguridad de la base de la CIA de Misión Imposible. El secreto de reenvío perfecto garantiza que no se pueda comprometer el tráfico de las sesiones anteriores. Numerosos servicios, como ExpressVPN o el acceso privado a Internet, utilizan PFS para proporcionar elementos de seguridad básicos.

Protocolo.

Es importante elegir el protocolo utilizado para establecer esta conexión. El protocolo de túnel punto a punto es una opción popular y temprana en el escenario anterior. No ofrece ningún tipo de cifrado adicional. Es rápido, pero no es seguro y tiene muchas vulnerabilidades conocidas.

Si usas PPTP con una VPN tu conexión puede no ser muy segura. Esto no suele ser un problema. PPTP todavía es soportado por algunas VPNs, pero la mayoría de ellas se han deshecho de él.

OpenVPN es actualmente el protocolo preferido por los ISP. OpenVPN sigue permitiendo las conexiones remotas a un servidor de red, pero también añade un cifrado adicional. Aunque el cifrado adicional ralentiza la conexión, también es más seguro.

El protocolo determina la seguridad de tu VPN. OpenVPN y AES son los mejores servicios VPN. Aunque el tamaño de las claves puede variar, esto no afecta a la seguridad de AES. Actualmente no se conocen exploits de AES, siempre que el tamaño de la clave esté correctamente implementado.

La calidad del cifrado mejora cada día. WireGuard es utilizado por muchos proveedores de VPN. Es más rápido que OpenVPN y más seguro. Utiliza la clave criptográfica ChaCha20, que no tiene exploits conocidos en este momento.

No tienes que preocuparte por la seguridad de la VPN siempre que utilices una combinación de estos protocolos o claves. Siempre que el proveedor de la VPN lo implemente correctamente

Los expertos recomiendan pensárselo dos veces antes de elegir un servicio de red privada virtual (VPN) gratuito en Google Play o en la App Store.

Al conectarse a una VPN se crea un túnel cifrado. Esto da al usuario una dirección IP adicional, posiblemente en otro país, y protege el tráfico de Internet de ser descifrado por los administradores de la red local o los proveedores de servicios de Internet.

¿Cuál es el peligro?

En una entrevista con Wired, Simon Migliano, jefe de investigación de Top10VPN.com, explica cómo las VPN gratuitas pueden conducir a la fuga de datos, así como a la vigilancia activa.

Los proveedores de VPN comerciales, como TunnelBear, Windscribe y ProtonVPN, ofrecen capas de seguridad gratuitas que pueden utilizarse para promocionar servicios o bienes públicos. También hay servicios financiados por la publicidad para dispositivos móviles, por lo que hay que tener cuidado al utilizarlos.

Los investigadores de Comparitech descubrieron que UFO VPN, un proveedor de Hong Kong, había almacenado estos datos de los usuarios, así como los registros de acceso y las contraseñas en texto plano, en una base de datos pública. (Los representantes de Comparitech declararon anteriormente que no guardaban registros de la actividad de los usuarios).

Los representantes de Comparitech afirmaron que los servicios VPN gratuitos no son recomendables, ya que tienen políticas de privacidad y seguridad más débiles. Muchos proveedores recopilan los datos de los usuarios y los utilizan para comercializarlos. Esto es algo fundamentalmente malo para la privacidad de las VPN.

Aunque es raro que se revele este tipo de almacenamiento o manejo inadecuado fuera del contrato, muchas VPN móviles gratuitas tienen políticas de datos deficientes o no tienen ninguna. Estos son sólo algunos de los problemas identificados durante el análisis.

Las VPN gratuitas no garantizan la privacidad.

Pueden filtrar información sobre las actividades online de los usuarios si no están correctamente configuradas. Los 150 mejores servicios VPN para Android de Comparitech fueron probados el año pasado por el 25% de sus exportaciones. La privacidad de casi uno de cada diez usuarios se vio comprometida.

Hola VPN también dio problemas con más de 50 millones de instalaciones en Android. Los expertos dicen que encontrar una VPN que no rastree tu actividad de navegación es difícil debido a la alta rotación de este tipo de aplicaciones.

¿Qué hace una VPN ante la ley?

Es importante saber dónde se encuentra su VPN. Las leyes locales regulan los datos a los que pueden acceder las fuerzas del orden y los gobiernos. Top10VPN presenta varios proveedores de VPN que ofrecen registros de privacidad y seguridad, con sede en China y Hong Kong. Los expertos en seguridad están preocupados por los recientes cambios en la ley de seguridad de Hong Kong que exigen a los proveedores de servicios que conserven los registros de actividad de los usuarios.

Muchas empresas de VPN centradas en la privacidad tienen su sede legal en Panamá y las Islas Vírgenes Británicas debido a las leyes de retención de datos de Hong Kong y Rusia. Estos territorios no están sometidos al intercambio de información internacional ni a la supervisión de los gobiernos.

Wired informa de que las leyes de retención de datos de algunos países, como el Reino Unido, han dado lugar a que los registros de la actividad de los usuarios se compartan abiertamente con las fuerzas del orden. Esto es un problema incluso para los usuarios de VPN que respetan la ley.

¿Cómo puede protegerse?

Nunca debe utilizar una VPN para proteger su privacidad. Estás eligiendo a otra empresa para que controle tus actividades, no a tu proveedor. Incluso si sólo necesita una VPN para un cambio de región, debería considerar primero con qué datos se está compartiendo su teléfono y la información de su actividad y a quién.

Aunque un punto final de VPN correctamente configurado es la mejor manera de proteger la privacidad, no es posible. Los expertos de Wired confirman que existen proveedores de servicios VPN comerciales y no explotadores. Incluso se pueden encontrar gratuitos.

Es importante recordar que sólo puedes solicitar servicios de VPN si tu proveedor está de acuerdo contigo. Puedes comprobar sus políticas en materia de transparencia y registro para ver si ha habido demandas o problemas de seguridad en el pasado.

¿Es realmente segura la navegación privada y las VPN?

Probablemente sepa que Internet puede presentar todo tipo de riesgos para su negocio y organización, independientemente de que trabaje por su cuenta o para una empresa.

Conectarse a Internet le expone a usted y a su empresa a ladrones y piratas informáticos que pueden robarle todo, desde información personal, historial de navegación y datos de pago.

Es posible que haya considerado la navegación privada o una VPN para proteger su negocio en línea. ¿Cuál es la mejor opción para usted?

¿Qué es la navegación privada? ¿Cómo puedo utilizarla?

La navegación privada es una opción que tienen muchos navegadores web. Estas funciones son accesibles en la mayoría de los principales navegadores web y se puede acceder a ellas a través del menú Archivo. Veamos este ejemplo:

• Google Chrome ofrece un modo de incógnito
• Microsoft Edge ofrece una opción de navegación privada
• Safari permite la navegación privada
• Firefox permite la navegación privada
• Opera viene con pestañas privadas.

En términos sencillos, la navegación privada es un método de navegación en el que el navegador no guarda el historial de navegación, el historial de búsqueda o los datos locales como las cookies.

¿La navegación privada es realmente privada?

La navegación privada impedirá que su navegador guarde información en su ordenador o dispositivo, pero no necesariamente detendrá la comunicación entre su ordenador (y su proveedor de servicios de Internet) (ISP).

Los terceros también pueden rastrear la actividad de la navegación privada, que luego puede utilizarse para piratear los inicios de sesión del sistema operativo.

¿Cuál es la seguridad de la navegación privada?

La navegación privada es una forma popular de protegerse del malware, los virus y los intentos de piratería. Como los datos locales no se guardan, le protegerá de los virus y otros programas maliciosos. Por lo tanto, les protegerá de fraudes y robos, como cuando introducen datos financieros o contraseñas. Por desgracia, esto es falso.

La navegación privada depende de su Protocolo de Internet (IP), que le proporciona su proveedor de servicios de Internet. Terceros pueden ver su sesión de navegación y aprovecharse de ella. En el pasado, las extensiones del navegador, las API de HTML5 y los errores han sido fuentes de filtración accidental. Han permitido a terceros acceder al historial de Internet y a los resultados de las búsquedas a través de la navegación privada.

Una VPN es la única manera de proteger sus datos de navegación, búsqueda e historial de Internet.

¿Qué es una VPN?

VPN significa Red Privada Virtual. Las redes privadas virtuales protegen su tráfico de Internet y su identidad en línea, dificultando que los hackers roben sus datos.

¿Qué puede ocultar una VPN de su historial?

Su proveedor de servicios de Internet (ISP), proporciona su conexión a Internet. Su dirección IP se utiliza para controlar su actividad en Internet. Su tráfico web se dirige a través de los servidores de su ISP. Pueden registrar todo lo que haces en línea.

Aunque su ISP pueda parecer fiable, puede compartir su historial de navegación con los anunciantes y la policía, así como con otros terceros. El hackeo es posible a través de su proveedor de servicios de Internet. Si se ve comprometido, sus datos privados y personales podrían quedar expuestos.

Esto es especialmente importante si se conecta con frecuencia a redes Wi-Fi públicas. Es posible que alguien vigile su tráfico de Internet y robe contraseñas, información personal e incluso toda su identidad.

¿Es realmente tan segura una VPN?

Las redes privadas virtuales no son lo mismo que un software antivirus. Sólo pueden proteger su dirección IP y encriptar su historial de Internet. No le protegerán si su ordenador se ve comprometido por sitios de phishing, o si descarga archivos corruptos.

Sigue estando en riesgo si utiliza una VPN.

• Troyanos
• Bots
• Malware
• Software espía
• Virus

No importa si utiliza una VPN, cualquiera de estos virus puede infectar su ordenador. Para garantizar la máxima seguridad, una VPN debe utilizarse junto con un software antivirus.

Seleccionar un proveedor de VPN fiable

Su ISP no podrá ver su tráfico de Internet, pero su proveedor de VPN sí. Si su proveedor de VPN está en peligro, también lo estará él. Es importante que elija un proveedor de VPN en el que confíe. Antes de comprar, te recomendamos que busques y leas opiniones imparciales.

La VPN protege tu privacidad

¿Qué hace una VPN para proteger tu privacidad?

Las VPN protegen tus datos contra los piratas informáticos utilizando protocolos de encriptación. Las VPN hacen que tu conexión sea anónima ocultando tu ubicación y tus datos personales.

Cada protocolo de VPN determina la forma en que una aplicación y un servidor se conectan entre sí, así como los métodos utilizados para transmitir y cifrar los datos. Las VPNs pueden utilizar una variedad de métodos para proteger su flujo de datos a través de un túnel encriptado.

OpenVPN es el protocolo más seguro disponible, y lo ofrecen muchos proveedores. OpenVPN es, como su nombre indica, un software de código abierto. Esto significa que cualquiera puede verificar que el código funciona correctamente. Aunque fue diseñado originalmente en 2001, la tecnología ha cambiado mucho en los últimos veinte años.

WireGuard, relativamente nuevo en el mundo de los protocolos VPN, está ahora disponible en muchos proveedores, como Surfshark, Private Internet Access y NordVPN. Sirve de base para NordLynx, el protocolo propio de NordVPN. Nuestras pruebas han demostrado que puede conectarse hasta tres veces más rápido que OpenVPN.

Otra forma eficaz de proteger su privacidad en línea es ofrecer una política de no registro. Sus datos personales no serán almacenados por el proveedor de VPN.

El registro no es una opción. Sin embargo, sólo debería utilizarse para registrar información básica como el número y el tipo de usuarios que se conectan al mismo servidor. Ten en cuenta que una política que registre tus actividades puede ser más intrusiva que una política que sólo almacene los datos básicos. Estos datos incluyen el historial de navegación, las consultas DNS y las URLs visitadas. También contiene metadatos de uso. Son cosas que no quieres que queden expuestas al público si te las roban.

Los pagos anónimos, como PayPal o Bitcoin, garantizan la seguridad de su información bancaria en línea. Algunos servicios ni siquiera requieren tu dirección de correo electrónico para el registro. Mullvad le permite crear una cuenta en línea sin revelar ninguna información personal.

Otra característica que mejora la seguridad de las VPN son las direcciones IP compartidas. Este truco hace que sea casi imposible localizarte porque se puede asignar a varios usuarios la misma dirección IP desde diferentes lugares.

¿El servicio de VPN puede acceder a sus datos?

Una VPN sin registro es la mejor opción para proteger sus datos de ser transmitidos a terceros. Tu huella digital seguirá estando protegida incluso si las autoridades exigen el acceso a tu proveedor de servicios de Internet (por ejemplo, en el caso de investigaciones penales). Esto se debe a que las empresas no pueden compartir información que no existe.

Un servicio de pago suele ofrecer una mejor protección para tus actividades en línea, pero no todos tienen políticas de no registro suficientes. Las VPN gratuitas pueden utilizar tus datos para comercializar sus productos. Esta no es la forma en que quieres estar seguro en línea.

Sin embargo, ten en cuenta que no todas las huellas digitales pueden ser protegidas por los mejores servicios. Entrar en una cuenta online o en una red social puede permitir que te rastreen hasta cierto punto. Algunas aplicaciones, por ejemplo, almacenan información sobre tu ubicación.

Conclusión sobre la seguridad y una VPN fiable

La seguridad de una VPN no es un tema binario. Hay muchas variables que pueden afectar a tu seguridad en Internet. Servicios como ExpressVPN, CyberGhost y NordVPN cumplen todos los requisitos, haciendo que tu conexión a Internet sea más segura.

Una VPN es muy recomendable. Asegúrate de elegir una que sea capaz de protegerte. Nos encantaría saber qué servicio utilizas. Por favor, deja un comentario abajo.