Las VPN son útiles para muchas cosas y, cuando se usan correctamente, pueden protegerlo de ser rastreado de varias maneras:
- Los sitios web no pueden rastrearlo usando su dirección IP real
- Su proveedor de servicios de Internet (PSI) no puede rastrear lo que hace en Internet
- Su gobierno no puede rastrear lo que hace en Internet a través de su PSI
- Los pares P2P no pueden rastrearlo por su dirección IP
Esto significa que una VPN puede evitar que lo rastreen en línea de varias maneras, pero también es importante comprender las situaciones específicas en las que una VPN no puede protegerlo para que pueda tomar decisiones informadas sobre su privacidad en línea.
Aprenda sobre el modelo de amenaza de la VPN(nueva ventana)
- Cómo funciona una VPN
- ¿Pueden los sitios web rastrearlo cuando usa una VPN?
- ¿Puede su PSI rastrearlo cuando usa una VPN?
- ¿Puede su gobierno rastrearlo cuando usa una VPN?
- ¿Pueden los pares P2P rastrearlo cuando usa una VPN?
- ¿Puede su proveedor de VPN rastrearlo cuando usa una VPN?
- ¿Puede la policía rastrearlo cuando usa una VPN?
- ¿Puede su empleador rastrearlo cuando usa una VPN?
- ¿Puede Google rastrearlo cuando usa una VPN?
- ¿Se le puede rastrear cuando usa WiFi público?
- ¿Alguien puede saber si está usando una VPN?
- ¿Se le puede rastrear si la VPN se desconecta?
- ¿Cuál es la mejor VPN para evitar el rastreo?
Cómo funciona una VPN
Una VPN conecta su dispositivo a un servidor VPN gestionado por un servicio VPN como Proton VPN. La conexión entre su dispositivo y el servidor VPN está cifrada, por lo que nadie puede acceder a sus datos mientras viajan entre las dos computadoras.
Como veremos, esta configuración engañosamente simple tiene consecuencias importantes.
Aprenda más sobre cómo funcionan las VPN
¿Pueden los sitios web rastrearlo cuando usa una VPN?
No directamente. Por lo general, cuando visita un sitio web, ese sitio web (u otros recursos de Internet, como juegos o servidores FTP) pueden ver la dirección IP de su dispositivo. Esto identifica de forma única su conexión a Internet y le da al sitio web una buena idea de dónde se encuentra geográficamente (hasta el nivel de la ciudad).
Armados con su dirección IP, es fácil para las plataformas entre sitios web rastrear los sitios web que visita en Internet. Usar una VPN evita que los sitios web vean su dirección IP real. En cambio, ven la dirección IP del servidor VPN.
Usar una VPN evita la forma más simple e intrusiva en que los sitios web lo rastreen. Sin embargo, en respuesta a tecnologías como las VPN, los sitios web han desarrollado otras formas de identificar y rastrear de forma única lo que hace en línea. Estas incluyen:
Cookies
Estos son pequeños archivos de texto que se almacenan en su navegador cuando visita un sitio web. Las cookies de origen(nueva ventana) son enviadas por los sitios web que realmente visita y se utilizan con fines legítimos, como recordar que ha iniciado sesión, sus preferencias y otras cosas útiles.
Sin embargo, muchos sitios web también cargan cookies de terceros de empresas de publicidad y análisis en su navegador que rastrean lo que hace en Internet para que puedan dirigirle anuncios que invaden la privacidad.
Huella digital
La huella digital del navegador y del dispositivo utiliza pequeñas diferencias entre navegadores o dispositivos para identificarlo y rastrearlo de forma única.
Más información sobre la huella digital del navegador y del dispositivo(nueva ventana)
Otras formas sigilosas en que los sitios web lo rastrean incluyen etiquetas de entidad HTTP(nueva ventana), almacenamiento web (o DOM)(nueva ventana) y análisis del historial del navegador(nueva ventana).
Una VPN no puede evitar el rastreo mediante cookies, huellas digitales y otras técnicas similares, pero no son tan invasivas para su privacidad como el rastreo por su dirección IP y son mucho menos confiables como medio para identificarlo.
Si bien estos otros métodos pueden identificar su navegador o dispositivo a medida que visita diferentes sitios web, su navegador o dispositivo no está directamente vinculado a su identidad real de la misma manera que su dirección IP generalmente lo está.
Aunque una VPN no puede evitar las cookies, la aplicación Proton VPN tiene una función de filtrado DNS llamada bloqueador de anuncios NetShield. Esto puede evitar que las cookies de rastreo y otros scripts maliciosos envíen información a quien los controle, reduciendo en gran medida su capacidad para rastrearlo.
Más información sobre el bloqueador de anuncios NetShield
¿Puede su PSI rastrearlo cuando usa una VPN?
No. Sus datos están cifrados, por lo que su PSI no puede ver su contenido. Esto incluye las solicitudes de DNS, que se envían a través del túnel VPN y son resueltas por el proveedor de VPN.
Su PSI puede ver la dirección IP del servidor VPN al que está conectado, pero no puede ver ninguna conexión realizada después de eso. Por lo tanto, no puede ver qué sitios web visita ni nada más que haga en Internet.
¿Puede su gobierno rastrearlo cuando usa una VPN?
Muchos gobiernos recopilan grandes cantidades de datos de navegación sobre sus ciudadanos y, como mostraron las revelaciones de Edward Snowden de 2013(nueva ventana), también sobre ciudadanos de otros países. La forma más fácil de hacer esto es exigir a los PSI que registren la actividad en línea de sus clientes de una manera a la que los gobiernos puedan acceder.
Por ejemplo, casi todos los países de la Unión Europea han transpuesto la Directiva de Retención de Datos de 2006(nueva ventana) (DDR) a la legislación local. La propia DDR fue declarada inválida por el Tribunal de Justicia de la Unión Europea en 2014 por motivos de derechos humanos, pero ningún país ha eliminado la implementación local de la ley de sus estatutos.
La Ley de Poderes de Investigación de 2016(nueva ventana) del Reino Unido (apodada la “Carta de los Fisgones”) puede exigir a los PSI que almacenen los historiales de navegación de los clientes durante 12 meses, y el gobierno ha iniciado pruebas(nueva ventana) para hacer de esto una realidad.
En los Estados Unidos, no existe una ley general de retención de datos que exija a los PSI mantener registros, pero el gobierno puede emitir a los PSI individuales cartas de seguridad nacional(nueva ventana) (NSL) exigiendo su cooperación.
Las NSL casi siempre van acompañadas de órdenes de mordaza(nueva ventana), por lo que no está claro cuántos PSI en los EE. UU. han recibido una. Tras las revelaciones de Snowden sobre la escala y la exhaustividad de las operaciones de vigilancia masiva de la NSA, parece probable que la mayoría, si no todos, los PSI hayan sido atacados.
Usar una VPN evita que su PSI vea lo que hace en Internet, lo que lo convierte en una forma efectiva de detener la vigilancia masiva no selectiva por parte de los gobiernos.
Sin embargo, una VPN no lo protegerá contra ataques dirigidos. Por ejemplo, la unidad de Operaciones de Redes Informáticas(nueva ventana) de la NSA (anteriormente Operaciones de Acceso a Medida) utiliza una amplia variedad de técnicas de vigilancia “prácticas”(nueva ventana), como irrumpir en las casas de los objetivos para acceder físicamente a los dispositivos o comprometer sus enrutadores. Incluso han interrumpido las cadenas de suministro para infectar software y hardware con spyware.
Usar una VPN no lo protegerá contra el rastreo dirigido de este tipo.
¿Pueden los pares P2P rastrearlo cuando usa una VPN?
No. Por lo general, es muy fácil para los usuarios de BitTorrent que comparten los mismos archivos que usted (sus “pares”) ver su dirección IP real. El objetivo de BitTorrent es permitirle compartir archivos directamente con otros usuarios sin la necesidad de un intermediario.
Sin embargo, al igual que los sitios web, al usar una VPN, los pares verán la dirección IP del servidor VPN al que está conectado, no su dirección IP real.
¿Puede su proveedor de VPN rastrearlo cuando usa una VPN?
Sí. Su proveedor de VPN conoce su dirección IP real, resuelve sus consultas de DNS, puede ver qué sitios web visita y probablemente tenga sus detalles de pago. Por estas razones, debe elegir un servicio VPN en el que pueda confiar.
La mayoría de los servicios VPN afirman no guardar registros de lo que hace en línea. Para los servicios VPN de buena reputación, esto significa que todos los registros de su historial de Internet se eliminan y no pueden ser rastreados. Muchos países exigen legalmente a los servicios VPN que mantengan registros, por lo que los proveedores de VPN de buena reputación sin registros tienen su sede en países sin tales requisitos legales.
Sin embargo, en la mayoría de los países, se puede exigir legalmente a los proveedores de VPN que comiencen a mantener registros del historial de Internet de usuarios individuales cuando se les emite una orden judicial válida o una demanda legalmente vinculante similar.
Proton VPN tiene su sede en Suiza, donde leyes de privacidad estrictas no solo significan que no hay ningún requisito legal para que mantengamos registros, sino que tampoco se nos puede exigir que comencemos a registrar. Además, nuestra política de cero registros fue confirmada recientemente por una auditoría externa de la firma de seguridad Securitum.
¿Puede la policía rastrearlo cuando usa una VPN?
Tal vez. Si la policía monitorea un sitio web, sabrán la dirección IP desde la que accedió. Si está usando una VPN, entonces verán la dirección IP del servidor VPN, lo que les permitirá encontrar el servicio VPN que está usando.
Un servicio VPN de buena reputación sin registros no podrá proporcionar a la policía su historial de navegación, pero se les puede exigir legalmente que comiencen a registrar su actividad en internet en la mayoría de las jurisdicciones. Además, la mayoría de los países tienen acuerdos formales que permiten a las fuerzas policiales extranjeras solicitar asistencia legal fuera de su jurisdicción directa.
¿Puede su empleador rastrearlo cuando usa una VPN?
Probablemente. Si usted está usando una VPN empresarial, es probable que su compañía pueda monitorear cada sitio web que visite (o incluso qué páginas web individuales visite si el sitio web no usa HTTPS).
Si usted está utilizando un servicio VPN comercial (como Proton VPN), su empleador no podrá monitorear su tráfico de internet que de otro modo estaría sin cifrar. Una VPN también le permitirá eludir los bloqueos de censura establecidos en su red de internet laboral (aunque puede enfrentar medidas disciplinarias si lo atrapan evadiendo estos).
Si su empleador posee o controla el hardware que usted usa, también puede haber instalado software de monitoreo para rastrear todo lo que hace en línea. Una VPN no puede superar un dispositivo comprometido.
¿Puede Google rastrearlo cuando usa una VPN?
Depende. Si usted ha iniciado sesión en su cuenta de Google al usar cualquier servicio de Google, Google podrá monitorear todos los aspectos de su navegación (excepto su dirección IP actual). Puede pedirle a Google que elimine su historial de actividad web y que deje de registrar nueva actividad web(nueva ventana), pero esto requiere confiar en Google(nueva ventana).
Si usted está utilizando una VPN y no ha iniciado sesión en su cuenta de Google, Google sabrá significativamente menos sobre usted. Al igual que con cualquier otro sitio web, los sitios web de Google no podrán rastrearlo directamente usando su dirección IP, aunque pueden usar otros métodos. Probablemente sea una buena idea evitar usar el navegador Chrome(nueva ventana) si no quiere ser rastreado por Google.
Conozca qué navegadores respetan su privacidad(nueva ventana)
¿Puede ser rastreado cuando usa WiFi público?
No. Una VPN evita que los delincuentes que usan rastreo de WiFi, puntos de acceso gemelos malvados y otras técnicas de piratería accedan a sus datos cuando usa WiFi público. Una VPN también evita que los anfitriones de puntos de acceso WiFi rastreen lo que hace en línea, lo cual es importante ya que muchos son negocios comerciales que monetizan su WiFi “gratuito” vendiendo su historial de navegación.
¿Alguien puede saber si usted está usando una VPN?
Los sitios web y otros servicios en línea que visita pueden ver la dirección IP del servidor VPN al que está conectado. Si lo desean, pueden verificar esa dirección IP contra listas de VPN y servidores proxy(nueva ventana) conocidos para ver si usted está usando una VPN.
La mayoría de los sitios web tienen pocas razones para hacer esto, pero es una práctica rutinaria para la mayoría de las plataformas de streaming.
Otra forma de detectar si usted está usando una VPN es simplemente mirar el número de puerto que su conexión está usando. Por defecto, el tráfico de OpenVPN utiliza el puerto UDP 1194, mientras que IPsec utiliza el puerto UDP 500.
La mejor defensa contra esto es ejecutar protocolos VPN sobre el puerto TCP 443. Este es el puerto utilizado por HTTPS, por lo que el tráfico VPN que se ejecuta sobre el puerto TCP 443 es difícil de distinguir del tráfico de internet seguro regular. Proton VPN admite ejecutar tanto OpenVPN como WireGuard® sobre el puerto TCP 443.
Los gobiernos con sistemas de censura avanzados también pueden utilizar una variedad de técnicas de inspección profunda de paquetes(nueva ventana) (DPI) en el tráfico de internet para detectar el tráfico VPN. Simplemente ejecutar protocolos VPN sobre el puerto TCP 443 no es suficiente para vencer a los sistemas DPI sofisticados, pero algunos proveedores ofrecen soluciones de ofuscación avanzadas que pueden vencer muchos métodos DPI.
Un buen ejemplo es el protocolo Stealth de Proton VPN, que puede vencer muchas técnicas de detección de VPN avanzadas.
¿Puede ser rastreado si la VPN se desconecta?
Poco probable. Cuando usted no está conectado a un servidor VPN, su tráfico de internet es enrutado por su PSI de la manera habitual. Sin embargo, la mayoría de los servicios VPN ofrecen aplicaciones VPN que incluyen un interruptor de bloqueo de VPN.
Esto evita que su dispositivo se conecte a internet fuera de la VPN, asegurando que si su conexión VPN falla por cualquier motivo, su dirección IP real no quede expuesta y su PSI no podrá rastrear lo que hace en internet.
Proton VPN ofrece un interruptor de bloqueo en todas nuestras aplicaciones más un interruptor de bloqueo permanente en nuestras aplicaciones para Windows y Linux que asegura que usted nunca se conecte accidentalmente a internet sin la VPN activada.
¿Cuál es la mejor VPN para evitar el rastreo?
Proton VPN tiene su sede en Suiza, que tiene algunas de las leyes de privacidad de datos más estrictas del mundo. No estamos sujetos a ningún requisito legal para registrar su actividad en internet, y tampoco se nos puede obligar a comenzar a registrar.
Esto contrasta marcadamente con la mayoría de las jurisdicciones donde a menudo tienen su sede las empresas de VPN. Nuestra política de cero registros también ha sido auditada de forma independiente.
Las aplicaciones de Proton VPN pueden bloquear el rastreo (además de anuncios y otros scripts maliciosos) utilizando NetShield Ad-blocker, nuestra función de filtrado DNS. Además de esto, todas nuestras aplicaciones tienen un interruptor de bloqueo para protegerlo si la conexión VPN se cae.
La mayoría de nuestras aplicaciones admiten tanto los protocolos VPN OpenVPN TCP como WireGuard TCP para ocultar el hecho de que se está utilizando una VPN, y nuestro protocolo Stealth puede ocultar el uso de VPN incluso contra técnicas avanzadas de DPI.
Pensamientos finales
Una VPN es una herramienta vital que evita que su actividad en internet sea rastreada. Oculta su dirección IP real de los sitios web que visita y evita que su PSI sepa lo que usted hace en línea.
Solo tenga en cuenta que la seguridad digital nunca es simple. Existen múltiples vectores de ataque de los que debe ser consciente, y una VPN no puede protegerlo contra todos ellos.
