Las VPN son útiles para muchas cosas y, cuando se usan correctamente, pueden protegerlo de ser rastreado de varias maneras:
- Los sitios web no pueden rastrearlo usando su dirección IP real
- Su proveedor de servicio de internet (PSI) no puede rastrear lo que hace en internet
- Su gobierno no puede rastrear lo que hace en internet a través de su PSI
- Los pares P2P no pueden rastrearlo por su dirección IP
Esto significa que una VPN puede evitar que sea rastreado en línea de varias maneras, pero también es importante comprender las situaciones específicas en las que una VPN no puede protegerlo para que pueda tomar decisiones informadas sobre su privacidad en línea.
Conozca sobre el modelo de amenaza de VPN(nueva ventana)
- Cómo funciona una VPN
- ¿Pueden los sitios web rastrearlo cuando usa una VPN?
- ¿Puede su PSI rastrearlo cuando usa una VPN?
- ¿Puede su gobierno rastrearlo cuando usa una VPN?
- ¿Pueden los pares P2P rastrearlo cuando usa una VPN?
- ¿Puede su proveedor de VPN rastrearlo cuando usa una VPN?
- ¿Puede la policía rastrearlo cuando usa una VPN?
- ¿Puede su empleador rastrearlo cuando usa una VPN?
- ¿Puede Google rastrearlo cuando usa una VPN?
- ¿Puede ser rastreado cuando usa WiFi público?
- ¿Alguien puede saber si está usando una VPN?
- ¿Puede ser rastreado si la VPN se desconecta?
- ¿Cuál es la mejor VPN para evitar el rastreo?
Cómo funciona una VPN
Una VPN conecta su dispositivo a un servidor VPN administrado por un servicio VPN como Proton VPN. La conexión entre su dispositivo y el servidor VPN está cifrada, por lo que nadie puede acceder a sus datos mientras viajan entre las dos computadoras.
Como veremos, esta configuración engañosamente simple tiene consecuencias importantes.
Más información sobre cómo funcionan las VPN
¿Pueden los sitios web rastrearlo cuando usa una VPN?
No directamente. Generalmente, cuando visita un sitio web, ese sitio web (u otros recursos de internet, como juegos o servidores FTP) puede ver la dirección IP de su dispositivo. Esto identifica de forma única su conexión a internet y le da al sitio web una buena idea de dónde se encuentra geográficamente (hasta el nivel de la ciudad).
Armados con su dirección IP, es fácil para las plataformas entre sitios web rastrear los sitios web que visita en internet. Usar una VPN evita que los sitios web vean su dirección IP real. En cambio, ven la dirección IP del servidor VPN.
Usar una VPN evita la forma más simple e intrusiva para que los sitios web lo rastreen. Sin embargo, en respuesta a tecnologías como las VPN, los sitios web han desarrollado otras formas de identificarlo de forma única y rastrear lo que hace en línea. Estas incluyen:
Cookies
Estos son pequeños archivos de texto que se almacenan en su navegador cuando visita un sitio web. Las cookies de origen(nueva ventana) son enviadas por los sitios web que realmente visita y se utilizan para fines legítimos, como recordar que ha iniciado sesión, sus preferencias y otras cosas útiles.
Sin embargo, muchos sitios web también cargan cookies de terceros de empresas de publicidad y análisis en su navegador que rastrean lo que hace en internet para que puedan dirigirle anuncios que invaden la privacidad.
Huellas digitales
La huella digital del navegador y del dispositivo utiliza diferencias menores entre navegadores o dispositivos para identificarlo y rastrearlo de manera única.
Más información sobre la huella digital del navegador y del dispositivo(nueva ventana)
Otras formas engañosas en que los sitios web lo rastrean incluyen etiquetas electrónicas HTTP(nueva ventana), almacenamiento web (o DOM)(nueva ventana) y análisis del historial del navegador(nueva ventana).
Una VPN no puede evitar el rastreo mediante cookies, huellas digitales y otras técnicas similares, pero no son tan invasivas para su privacidad como rastrearlo por su dirección IP y son mucho menos confiables como medio para identificarlo.
Si bien estos otros métodos pueden identificar su navegador o dispositivo a medida que visita diferentes sitios web, su navegador o dispositivo no está directamente vinculado a su identidad real de la misma manera que su dirección IP suele estarlo.
Aunque una VPN no puede evitar las cookies, la aplicación Proton VPN tiene una función de filtrado DNS llamada NetShield Ad-blocker. Esto puede evitar que las cookies de rastreo y otros scripts maliciosos pasen información a quien los controla, reduciendo en gran medida su capacidad para rastrearlo.
Más información sobre NetShield Ad-blocker
¿Puede su PSI rastrearlo cuando usa una VPN?
No. Sus datos están cifrados, por lo que su PSI no puede ver su contenido. Esto incluye las solicitudes DNS, que se envían a través del túnel VPN y son resueltas por el proveedor de VPN.
Su PSI puede ver la dirección IP del servidor VPN al que está conectado, pero no puede ver ninguna conexión realizada después de eso. Por lo tanto, no puede ver qué sitios web visita ni nada más que haga en internet.
¿Puede su gobierno rastrearlo cuando usa una VPN?
Muchos gobiernos recopilan grandes cantidades de datos de navegación sobre sus ciudadanos y, como mostraron las revelaciones de Edward Snowden en 2013(nueva ventana), también sobre ciudadanos de otros países. La forma más fácil de hacerlo es exigir a los ISPs que registren la actividad en línea de sus clientes de una manera a la que los gobiernos puedan acceder.
Por ejemplo, casi todos los países de la Unión Europea han transpuesto la Directiva de retención de datos de 2006(nueva ventana) (DDR) a la ley local. La DDR en sí fue declarada inválida por el Tribunal de Justicia de la Unión Europea en 2014 por motivos de derechos humanos, pero ningún país ha eliminado la implementación local de la ley de sus estatutos.
La Ley de poderes de investigación de 2016(nueva ventana) del Reino Unido (apodada la “Carta de los fisgones”) puede exigir a los ISPs que almacenen los historiales de navegación de los clientes durante 12 meses, y el gobierno ha comenzado pruebas(nueva ventana) para hacer de esto una realidad.
En los Estados Unidos, no existe una ley general de retención de datos que exija a los ISPs que mantengan registros, pero el gobierno puede emitir cartas de seguridad nacional(nueva ventana) (NSLs) a ISPs individuales exigiendo su cooperación.
Las NSLs casi siempre van acompañadas de órdenes de mordaza(nueva ventana), por lo que no está claro cuántos ISPs en los EE. UU. han recibido una. Tras las revelaciones de Snowden sobre la escala y exhaustividad de las operaciones de vigilancia masiva de la NSA, parece probable que la mayoría, si no todos, los ISPs hayan sido atacados.
Usar una VPN evita que su PSI vea lo que hace en internet, lo que la convierte en una forma efectiva de detener la vigilancia masiva no dirigida por parte de los gobiernos.
Sin embargo, una VPN no lo protegerá contra ataques dirigidos. Por ejemplo, la unidad de Operaciones de Redes Informáticas(nueva ventana) de la NSA (anteriormente Operaciones de Acceso Personalizado) utiliza una amplia variedad de “técnicas de vigilancia prácticas”(nueva ventana), como irrumpir en las casas de los objetivos para acceder físicamente a los dispositivos o comprometer sus enrutadores. Incluso han interrumpido las cadenas de suministro para infectar software y hardware con spyware.
El uso de una VPN no lo protegerá contra un rastreo dirigido de este tipo.
¿Pueden los pares P2P rastrearlo al usar una VPN?
No. Por lo general, es muy fácil para los usuarios de BitTorrent que comparten los mismos archivos que usted (sus “pares”) ver su dirección IP real. El objetivo de BitTorrent es permitirle compartir archivos directamente con otros usuarios sin necesidad de un intermediario.
Sin embargo, al igual que los sitios web, al usar una VPN, los pares verán la dirección IP del servidor VPN al que está conectado, no su dirección IP real.
¿Puede su proveedor de VPN rastrearlo al usar una VPN?
Sí. Su proveedor de VPN conoce su dirección IP real, resuelve sus consultas de DNS, puede ver qué sitios web visita y probablemente tenga sus detalles de pago. Por estas razones, debe elegir un servicio VPN en el que pueda confiar.
La mayoría de los servicios VPN afirman no guardar registros de lo que usted hace en línea. Para los servicios VPN de buena reputación, esto significa que todos los registros de su historial de internet se eliminan y no pueden rastrearse. Muchos países exigen legalmente que los servicios VPN guarden registros, por lo que los proveedores de VPN de buena reputación sin registros tienen su sede en países sin tales requisitos legales.
Sin embargo, en la mayoría de los países, se puede exigir legalmente a los proveedores de VPN que comiencen a guardar registros del historial de internet de usuarios individuales cuando se emite una orden judicial válida o una demanda similar legalmente vinculante.
Proton VPN tiene su sede en Suiza, donde las estrictas leyes de privacidad no solo significan que no hay ningún requisito legal para que guardemos registros, sino que tampoco se nos puede exigir que comencemos a registrarlos. Además, nuestra política de cero registros fue confirmada recientemente mediante una auditoría externa realizada por la firma de seguridad Securitum.
¿Puede la policía rastrearlo al usar una VPN?
Quizás. Si la policía monitorea un sitio web, sabrán la dirección IP desde la que accedió a él. Si está usando una VPN, verán la dirección IP del servidor VPN, lo que les permitirá encontrar el servicio VPN que está utilizando.
Un servicio VPN de buena reputación sin registros no podrá proporcionar a la policía su historial de navegación, pero se les puede exigir legalmente que comiencen a registrar su actividad en internet en la mayoría de las jurisdicciones. Además, la mayoría de los países tienen acuerdos formales que permiten a las fuerzas policiales extranjeras solicitar asistencia legal fuera de su jurisdicción directa.
¿Puede su empleador rastrearlo al usar una VPN?
Probablemente. Si utiliza una VPN empresarial, es probable que su empresa pueda monitorear cada sitio web que visita (o incluso qué páginas web individuales visita si el sitio web no utiliza HTTPS).
Si utiliza un servicio VPN comercial (como Proton VPN), su empleador no podrá monitorear su tráfico de internet que de otro modo no estaría cifrado. Una VPN también le permitirá eludir los bloqueos de censura implementados en su red de internet laboral (aunque puede enfrentar medidas disciplinarias si lo atrapan evadiéndolos).
Si su empleador posee o controla el hardware que usted utiliza, es posible que también haya instalado un software de monitoreo para rastrear todo lo que hace en línea. Una VPN no puede superar a un dispositivo comprometido.
¿Puede Google rastrearlo al usar una VPN?
Depende. Si ha iniciado sesión en su cuenta de Google al utilizar cualquier servicio de Google, Google podrá monitorear todos los aspectos de su navegación (excepto su dirección IP actual). Puede pedirle a Google que elimine su actividad web histórica y deje de registrar nueva actividad web(nueva ventana), pero esto requiere confiar en Google(nueva ventana).
Si está utilizando una VPN y no ha iniciado sesión en su cuenta de Google, Google sabrá mucho menos sobre usted. Al igual que con cualquier otro sitio web, los sitios web de Google no podrán rastrearlo directamente utilizando su dirección IP, aunque pueden utilizar otros métodos. Probablemente sea una buena idea evitar el uso del navegador Chrome(nueva ventana) si no desea que Google lo rastree.
Conozca qué navegadores respetan su privacidad(nueva ventana)
¿Pueden rastrearlo al usar WiFi pública?
No. Una VPN evita que los delincuentes que utilizan el rastreo de WiFi, puntos de acceso gemelos malvados y otras técnicas de hacking accedan a sus datos cuando utiliza una WiFi pública. Una VPN también evita que los anfitriones de puntos de acceso WiFi rastreen lo que hace en línea, lo cual es importante ya que muchos son negocios comerciales que monetizan su WiFi “gratuita” vendiendo su historial de navegación.
¿Puede alguien saber si está usando una VPN?
Los sitios web y otros servicios en línea que visita pueden ver la dirección IP del servidor VPN al que está conectado. Si lo desean, pueden verificar esa dirección IP con listas de servidores VPN y servidores proxy(nueva ventana) conocidos para ver si está usando una VPN.
La mayoría de los sitios web tienen pocas razones para hacer esto, pero es una práctica rutinaria para la mayoría de las plataformas de streaming.
Otra forma de detectar si está utilizando una VPN es simplemente mirar el número de puerto que está utilizando su conexión. De forma predeterminada, el tráfico de OpenVPN utiliza el puerto UDP 1194, mientras que IPsec utiliza el puerto UDP 500.
La mejor defensa contra esto es ejecutar protocolos VPN sobre el puerto TCP 443. Este es el puerto utilizado por HTTPS, por lo que el tráfico VPN que se ejecuta sobre el puerto TCP 443 es difícil de distinguir del tráfico seguro habitual de internet. Proton VPN admite la ejecución tanto de OpenVPN como de WireGuard® sobre el puerto TCP 443.
Los gobiernos con sistemas de censura avanzados también pueden utilizar una variedad de técnicas de inspección profunda de paquetes(nueva ventana) (DPI) en el tráfico de internet para detectar el tráfico VPN. Simplemente ejecutar protocolos VPN sobre el puerto TCP 443 no es suficiente para vencer a los sistemas DPI sofisticados, pero algunos proveedores ofrecen soluciones avanzadas de ofuscación que pueden vencer muchos métodos DPI.
Un buen ejemplo es el protocolo Stealth de Proton VPN, que puede vencer muchas técnicas avanzadas de detección de VPN.
¿Pueden rastrearlo si la VPN se desconecta?
Poco probable. Cuando no está conectado a un servidor VPN, su tráfico de internet es enrutado por su PSI de la manera habitual. Sin embargo, la mayoría de los servicios VPN ofrecen aplicaciones VPN que incluyen un interruptor de bloqueo de VPN.
Esto evita que su dispositivo se conecte a internet fuera de la VPN, asegurando que si su conexión VPN falla por cualquier motivo, su dirección IP real no quede expuesta y su PSI no podrá rastrear lo que hace en internet.
Proton VPN ofrece un interruptor de bloqueo en todas nuestras aplicaciones, además de un interruptor de bloqueo permanente en nuestras aplicaciones para Windows y Linux que asegura que nunca se conecte accidentalmente a internet sin la VPN activada.
¿Cuál es la mejor VPN para evitar el rastreo?
Proton VPN tiene su sede en Suiza, que cuenta con algunas de las leyes de privacidad de datos más estrictas del mundo. No estamos sujetos a ningún requisito legal para registrar su actividad en internet, y tampoco se nos puede obligar a comenzar a registrarla.
Esto contrasta marcadamente con la mayoría de las jurisdicciones donde a menudo tienen su sede las empresas de VPN. Nuestra política de cero registros también ha sido auditada de forma independiente.
Las aplicaciones de Proton VPN pueden bloquear el rastreo (además de anuncios y otros scripts maliciosos) utilizando NetShield Ad-blocker, nuestra función de filtrado de DNS. Además de esto, todas nuestras aplicaciones tienen un interruptor de bloqueo para protegerlo si la conexión VPN se cae.
La mayoría de nuestras aplicaciones admiten los protocolos VPN OpenVPN TCP y WireGuard TCP para ocultar el hecho de que se está utilizando una VPN, y nuestro protocolo Stealth puede ocultar el uso de VPN incluso contra técnicas avanzadas de DPI.
Pensamientos finales
Una VPN es una herramienta vital que evita que se rastree su actividad en internet. Oculta su dirección IP real de los sitios web que visita y evita que su PSI sepa lo que hace en línea.
Solo tenga en cuenta que la seguridad digital nunca es simple. Hay múltiples vectores de ataque de los que debe estar consciente, y una VPN no puede protegerlo contra todos ellos.
