Una red privada virtual (VPN) evita que su proveedor de servicio de internet (PSI) vea lo que hace en línea. Sin embargo, al hacer esto, se encarga de enrutar su conexión a internet a los sitios web que visita, por lo que puede monitorear lo que hace en internet en lugar de su PSI.
A diferencia de su PSI, proteger su privacidad es una parte fundamental del modelo de negocio de cualquier servicio de VPN de buena reputación. Por eso, un buen servicio de VPN hará todo lo posible para garantizar que sepa lo menos posible sobre su actividad en internet. Sin embargo, el hecho es que usted deposita una gran confianza en su servicio de VPN, por lo que es vital elegir uno que sea confiable.
- Cómo funciona una VPN
- ¿Qué puede ver mi VPN?
- Las VPN y los registros
- Las VPN y la vigilancia masiva
- Las VPN y la vigilancia dirigida
- Proton VPN
Cómo funciona una VPN
Una VPN dirige su conexión a internet desde su dispositivo a un servidor VPN operado por un servicio de VPN comercial como Proton VPN. La conexión entre su dispositivo y el servidor VPN está cifrada de forma segura para que nadie que se encuentre entre su dispositivo y el servidor VPN pueda ver el contenido de sus datos.
Las consultas DNS, que traducen URL fáciles de recordar para las personas en valores numéricos legibles para las computadoras, generalmente son gestionadas por su PSI. Pero cuando se conecta a una VPN, esta enruta estas consultas DNS a través del túnel cifrado de la VPN y las gestiona por sí misma.
Obtenga más información sobre cómo funciona una VPN
Su PSI puede ver que está conectado a una dirección IP perteneciente al servidor VPN, pero no puede ver a qué sitios web se conecta después de eso.
Esto significa que conectarse a una VPN evita que su PSI vea lo que hace en línea. Y debido a que la mayoría de los programas de vigilancia masiva gubernamentales se basan en exigir a los PSI que registren la actividad de navegación de sus clientes, una VPN es eficaz para prevenir la vigilancia gubernamental no dirigida.
¿Qué puede ver mi VPN?
Cuando se conecta a una VPN, el proveedor de VPN puede ver el mismo tipo de datos que su PSI podría ver cuando no utiliza una VPN, lo que incluye su dirección IP real y los sitios web que visita. Sus datos se cifran entre su dispositivo y el servidor de la VPN, pero el servidor de la VPN descifra los datos a medida que salen del túnel de la VPN desde su drive, y los cifra a medida que ingresan al túnel de la VPN hacia su dispositivo.
Esto significa que su servicio de VPN puede ver su tráfico de internet sin cifrar. Sin embargo, esto no es una preocupación importante, ya que casi todos los sitios web y otros recursos de internet utilizan HTTPS, el estándar de cifrado que protege internet.
HTTPS evita que tanto los PSI como las VPN vean el contenido de sus datos y lo que hace en los sitios web, incluidas las páginas web individuales que visita (por ejemplo, con HTTPS, su VPN y su PSI verían que está visitando proton.me, pero no que está leyendo esta publicación de blog). HTTPS también evita que su PSI y su VPN vean los datos que ingresa en una página web (como los detalles bancarios o de pago, o sus credenciales de inicio de sesión).
Más información sobre HTTPS(nueva ventana)
Las VPN y los registros
La privacidad es una de las razones principales por las que la gente utiliza las VPN, por lo que, a diferencia de los PSI, los servicios de VPN de buena reputación toman medidas sólidas para proteger la privacidad de sus usuarios. Una de las medidas más simples y eficaces es no guardar ningún registro que pueda revelar su actividad en línea u otra información personal.
Muchos países tienen leyes que exigen a los servicios de VPN que guarden registros, por lo que los servicios de VPN a menudo se establecen en países que no tienen este tipo de leyes.
Sin embargo, debe examinar estas afirmaciones con atención. Muchos servicios de VPN están registrados legalmente en paraísos fiscales que tienen regulaciones corporativas laxas o en lugares sin requisitos de registro, pero su personal y sus oficinas se encuentran físicamente en países con requisitos de registro mucho más estrictos.
El hecho de si establecerse en otro país sobre el papel es suficiente para evitar que estas empresas se vean obligadas a entregar sus registros a su gobierno real cuando se ejerce suficiente presión suele ser una pregunta abierta.
Las VPN y la vigilancia masiva
En nuestro artículo sobre Qué es un proveedor de servicio de internet, analizamos cómo los gobiernos de todo el mundo exigen a los PSI que registren la actividad en internet de sus ciudadanos. Las leyes de vigilancia a menudo incluyen a los servicios de VPN en sus requisitos de conservación de datos (registro), pero este no siempre es el caso.
Como se mencionó anteriormente, muchas VPN se establecen en países que no les exigen registrar el historial de navegación de sus usuarios. Siempre que estas afirmaciones sean genuinas y completamente legales, usar una VPN es una forma muy eficaz de evadir la vigilancia gubernamental generalizada.
Sin embargo, muchos servicios de VPN tienen su sede en los Estados Unidos. Es cierto que en los EE. UU. no existen leyes que exijan específicamente que los PSI o los servicios de VPN registren las actividades en línea de sus clientes. Sin embargo, las pruebas reveladas por el denunciante de la NSA, Edward Snowden, muestran que el gobierno de los EE. UU. utiliza cartas de seguridad nacional(nueva ventana) (NSL, por sus siglas en inglés) a una escala casi industrial(nueva ventana) para obligar a las empresas tecnológicas a espiar a sus propios usuarios.
Debido a que las NSL invariablemente van acompañadas de órdenes de silencio(nueva ventana), es imposible saber con certeza a qué empresas se les han entregado. Pero es completamente razonable suponer que todas o la mayoría de las empresas de VPN con sede en los EE. UU. han sido el blanco de estas medidas (sería un poco extraño que no lo hubieran sido).
Las VPN y la vigilancia dirigida
Es posible que los servicios de VPN no estén obligados a guardar registros de la actividad histórica en internet de sus usuarios, pero todas las VPN están sujetas a órdenes judiciales legalmente vinculantes (y a instrumentos legales similares). Los tribunales pueden ordenar a las VPN que comiencen a registrar en casi todos los países (siendo Suiza una notable excepción).
Por lo general, estas órdenes judiciales solo pueden aplicarse a personas identificadas y no pueden utilizarse para fines de vigilancia masiva ni para dirigirse a grupos enteros de personas. Sin embargo, la policía puede utilizarlas, por ejemplo, para recopilar pruebas sobre un sospechoso identificado.
Cuando se les notifica una orden judicial legalmente vinculante, las VPN no tienen otra opción que cumplirla. Por lo general, esto significa que comenzarán a registrar el historial de navegación de la persona identificada a partir del momento en que reciban la orden judicial.
Por supuesto, los servicios de VPN genuinos que no guardan registros no podrán entregar la actividad de navegación histórica anterior a la orden judicial porque dichos registros no existen.
Proton VPN
Proton VPN es una VPN sin registros. Tenemos nuestra sede física en Ginebra, Suiza, y la dirección de nuestra oficina se puede encontrar en el pie de página de esta página web. Suiza tiene una de las leyes de privacidad más sólidas del mundo, y los servicios de VPN no están sujetos a leyes de registro obligatorio.
Bajo la ley suiza, no se nos puede exigir que comencemos a registrar ninguna de las actividades en línea de nuestros usuarios.
Pensamientos finales
Cualquier servicio de VPN puede monitorear su historial de navegación, pero los que tienen buena reputación no lo harán y se asegurarán de no tener registros de su historial de navegación que puedan entregarse a terceros. De esa manera, si reciben una orden judicial para compartir información, les resultará imposible cumplirla. Después de todo, no pueden entregar lo que no tienen.
Las afirmaciones de muchos servicios de VPN de que no guardan registros se basan en registros dudosos que podrían no resistir el escrutinio de los tribunales.
Incluso cuando una empresa puede afirmar con confianza que es un servicio sin registros, siempre se le puede notificar una orden judicial legalmente vinculante que le exija comenzar a guardar registros sobre usuarios individuales. Proton VPN es una excepción a esta regla, gracias a las leyes de privacidad inusualmente sólidas de Suiza.
