IKEv2 es un protocolo VPN utilizado para proteger las conexiones VPN. Como parte del conjunto de protocolos(nueva ventana) de IPSec, a veces (y estrictamente hablando, de manera más correcta) se le denomina IKEv2/IPSec.
Un protocolo VPN es un conjunto de instrucciones o reglas que determinan cómo se establece la conexión entre su dispositivo y el servidor VPN.
Obtenga más información sobre cómo funciona una VPN
El protocolo determina qué tan segura y rápida es una conexión. OpenVPN y WireGuard® son protocolos VPN alternativos que ahora utilizamos de forma exclusiva en las aplicaciones oficiales de Proton VPN (además de Stealth, que se basa en WireGuard). Sin embargo, usted aún puede configurar Proton VPN utilizando IKEv2 en clientes VPN de terceros.
Obtenga más información sobre OpenVPN
Obtenga más información sobre WireGuard
IKEv2 es el protocolo VPN oficialmente compatible con todos los dispositivos de Apple (computadoras Mac, iPhones e iPads), pero la forma en que Apple implementa las conexiones VPN tiene graves fallas.
¿Qué es IPSec?
Internet Protocol Security (IPSec) es un conjunto flexible de protocolos que proporciona un marco para proteger las conexiones VPN. Fundamentalmente:
- Configura el intercambio de claves entre su dispositivo y el servidor VPN.
- Proporciona autenticación para verificar el origen de los paquetes de datos y garantizar que no hayan sido manipulados durante el tránsito.
- Cifra y descifra los datos enviados a través de la conexión VPN
Al ser un marco de trabajo en lugar de una solución completa por sí misma, IPSec admite múltiples protocolos y estándares de cifrado para realizar estas funciones.
¿Qué es IKEv2?
IKEv2 es la segunda versión del protocolo Internet Key Exchange (IKE). Desarrollado originalmente por Microsoft y Cisco como parte del conjunto de protocolos IPSec, actualmente existen muchas versiones de código abierto de este protocolo.
IKE se utiliza para configurar una asociación de seguridad(nueva ventana) (SA) para IPSec al conectar su dispositivo y el servidor VPN. Es decir, se encarga de negociar un conjunto de claves y algoritmos acordados de mutuo acuerdo para ser utilizados por ambas partes.
IKE se basa en el protocolo Oakley(nueva ventana) y en el Protocolo de Asociación de Seguridad de Internet y Gestión de Claves(nueva ventana) (ISAKMP). Utiliza certificados X.509(nueva ventana) para la autenticación y un intercambio Diffie-Hellman(nueva ventana) (DHE) para asegurar el intercambio de claves.
Cuando se utiliza IPSec con IKEv1, a menudo se le denomina simplemente IPSec. IKEv2 se lanzó en 2005 y mejora a IKEv1 en varios aspectos clave, lo que incluye el uso de menos ancho de banda y la capacidad de detectar si una conexión sigue activa. Si no lo está, IKEv2 puede restablecer rápidamente una conexión interrumpida.
Otra mejora es su compatibilidad con el protocolo Mobility and Multihoming (MOBIKE), que permite a IKEv2 cambiar de red fácilmente. Por ejemplo, al moverse entre puntos de acceso o entre la red WiFi del hogar y conexiones móviles.
IKEv2 también es más resistente a los ataques de denegación de servicio(nueva ventana) (DoS) que IKEv1, es más eficiente en cuanto al número de mecanismos criptográficos que utiliza y puede atravesar fácilmente los cortafuegos NAT(nueva ventana).
¿Es seguro IKEv2/IPSec?
El consenso entre los expertos en criptografía es que IKEv2/IPSec es un protocolo VPN seguro.
En 2013, John Gilmore(nueva ventana), un especialista en tecnología y miembro fundador de la Electronic Frontier Foundation, publicó un documento técnico que describía cómo se debilitó deliberadamente a IPSec(nueva ventana) durante su fase de diseño. Además, las revelaciones obtenidas por Edward Snowden(nueva ventana) sobre el programa Bullrun(nueva ventana) de la Agencia de Seguridad Nacional(nueva ventana) (NSA) de los EE. UU. generaron más dudas sobre la seguridad de IPSec.
Sin embargo, IPSec no tiene debilidades conocidas cuando se implementa con IKEv2 (la implementación de IKEv2 por parte de Apple es problemática, pero el problema radica en Apple, no en IKEv2/IPSec en sí).
Reflexiones finales: IKEv2 vs. OpenVPN y WireGuard
Aunque IKEv2 se considera seguro, OpenVPN se considera aún más seguro y se puede ejecutar a través de TCP para una mayor resistencia a la censura. Se considera que WireGuard es tan seguro como OpenVPN, pero también es mucho más rápido. Bajo la implementación de Proton VPN, también se puede ejecutar a través de TCP.
Por lo tanto, si bien no hay nada malo con IKEv2, actualmente también hay pocas razones para utilizarlo en lugar de OpenVPN o (especialmente) WireGuard.
IKEv2 se sigue utilizando ampliamente porque es el protocolo VPN oficialmente compatible con los dispositivos de Apple. Pero, como ya hemos mencionado, es mejor evitar la implementación de IKEv2 por parte de Apple.
