Algunos servicios de VPN utilizan servidores de VPN de solo RAM, los cuales promocionan como más seguros que los servidores tradicionales que usan discos duros. En Proton VPN, no dudamos de que los servidores de solo RAM puedan ofrecer a los servicios de VPN algunas ventajas operativas legítimas, pero no estamos de acuerdo con la forma en que a menudo se presentan (especialmente por parte de sitios de terceros de reseñas y comparación de VPN) como proveedores de seguridad adicional en comparación con el uso del cifrado de disco completo en discos duros.

En este artículo le explicaremos por qué.

¿Qué es un servidor de VPN de solo RAM?

Las computadoras (incluidos los servidores de VPN, pero también su computadora portátil y su teléfono inteligente) suelen utilizar dos tipos de almacenamiento:

RAM

La memoria de acceso aleatorio (RAM) es un almacenamiento temporal. Actúa como la memoria a corto plazo de la computadora, permitiendo un acceso rápido a los datos y las aplicaciones que la unidad central de procesamiento (CPU) utiliza o procesa activamente. Cuanta más RAM tenga una computadora, más rápido podrá realizar múltiples tareas y ejecutar operaciones complejas. A menudo se hace referencia a la RAM simplemente como “memoria”.

La RAM es volátil, lo que significa que pierde toda la información almacenada cuando se apaga. A diferencia de los dispositivos de almacenamiento, como los discos duros, que conservan los datos incluso cuando la computadora está apagada, la RAM requiere un suministro de energía continuo para mantener sus datos.

Discos duros

Los discos duros se presentan en dos tipos principales: unidades de disco duro (HDD) y unidades de estado sólido (SSD), y proporcionan almacenamiento persistente. En otras palabras, los datos almacenados en los discos duros no desaparecen cuando se apaga la energía. Por lo tanto, los discos duros son esenciales para almacenar su sistema operativo, aplicaciones, archivos y otros datos entre las sesiones de la computadora.

El almacenamiento en disco duro es mucho más barato que la RAM, pero también más lento (especialmente los HDD de “óxido giratorio”), por lo que cuando una computadora necesita realizar una tarea, busca la información almacenada en el disco duro y la carga en la RAM temporal para un procesamiento rápido.

Servidores de solo RAM

Como su nombre indica, los servidores de solo RAM prescinden de los discos duros y dependen únicamente de la RAM. Esto significa que no se almacena ningún dato en la computadora cuando se apaga la energía. Cuando un servidor se apaga y se vuelve a encender, se inicia desde una imagen de solo lectura (como una almacenada en un disco DVD protegido contra escritura).

Los defensores de los servidores de VPN de solo RAM sostienen que esto los hace más seguros. Si se incautan los servidores de VPN, según se argumenta, el adversario no podrá acceder a los discos duros que contienen datos de los usuarios. Sin embargo, en Proton VPN, creemos que esta idea no resiste un análisis riguroso.

Por qué Proton no utiliza servidores de solo RAM

1. Se puede acceder a la RAM con la misma facilidad que a los discos duros si la computadora está encendida

Lo primero que hay que tener en cuenta es que los supuestos beneficios de seguridad de los servidores de solo RAM solo se aplican si el servidor está apagado. Si un adversario obtiene acceso a una máquina en funcionamiento (ya sea mediante su incautación física o por algún medio encubierto), puede acceder por completo a todos los datos almacenados en el servidor, independientemente de la naturaleza del medio de almacenamiento utilizado.

Para que conste, esto también se aplica a los discos duros que utilizan el cifrado de disco completo (ver más abajo). Los discos se descifran cuando se enciende el servidor, por lo que cualquier persona con acceso administrativo al sistema cuando está operativo puede acceder a todos los datos almacenados en él. Esto significa que los discos duros que utilizan el cifrado de disco completo no son ni más ni menos seguros que los servidores de solo RAM en esta situación.

2. El cifrado de disco completo logra el mismo fin

Cualquier empresa de VPN competente utilizará el cifrado de disco completo(nueva ventana) en sus discos duros, el cual cifra todos los datos de un disco, incluidos el sistema operativo, las aplicaciones, los archivos del sistema y los archivos temporales que puedan contener información confidencial. Esto garantiza que no se pueda acceder a ningún dato del disco sin la debida autorización.

Obtenga más información sobre cómo Proton VPN protege todos nuestros servidores con el cifrado de disco completo

Los datos se descifran durante el proceso de inicio y, cuando el sistema se apaga, todos los datos del disco permanecen cifrados, lo que hace que sea imposible acceder a ellos sin la clave de cifrado.

Proton VPN protege todos los discos de nuestros servidores con la especificación de cifrado Linux Unified Key Setup(nueva ventana) (LUKS), utilizando un cifrador AES-256 y claves de cifrado que son lo suficientemente largas como para resistir cualquier ataque práctico de fuerza bruta. Y, fundamentalmente, las claves de cifrado se almacenan fuera del sitio (not en el servidor) para que incidentes como este(nueva ventana) no puedan ocurrir con los servidores de Proton VPN.

Obtenga más información sobre el cifrado AES

El resultado es que incautar nuestros servidores cuando están apagados no proporcionará más información que incautar servidores de solo RAM.

3. De todos modos, un buen servicio de VPN no tiene registros que valga la pena incautar

Un servicio de VPN de renombre nunca debería registrar nada que pueda comprometer la privacidad de sus clientes. De esa manera, incluso si las autoridades incautaran sus servidores o un adversario accediera a su almacenamiento, no encontrarían nada útil de todos modos.

En Proton VPN, encargamos auditorías anuales de terceros para verificar nuestra estricta política de cero registros. Y a diferencia de muchas otras empresas de VPN, publicamos estas auditorías en su totalidad, para que pueda tener la seguridad de que cuando decimos que no guardamos registros, lo decimos en serio.

Obtenga más información sobre nuestras auditorías de terceros de cero registros

4. Ubicación, ubicación, ubicación

Otro factor importante para garantizar que los datos no caigan en las manos equivocadas es su jurisdicción legal. Los servidores en países restrictivos y autoritarios son más vulnerables a la incautación que en países que respetan la privacidad de sus ciudadanos y el estado de derecho.

Para abordar este problema, Proton VPN utiliza Smart Routing para ofrecer servidores en países en los que, de otro modo, tal vez no podríamos debido a la posible censura e interferencia. En lugar de ejecutar servidores físicamente dentro de esos países, utilizamos servidores que, en realidad, se encuentran en países seguros.

Estos servidores de Smart Routing se comportan exactamente igual que los demás servidores de la red de Proton VPN. También se ejecutan en nuestros propios servidores bare metal, por lo que son igualmente seguros.

Más información sobre Smart Routing

Para quienes tienen requisitos de privacidad muy estrictos, ofrecemos Secure Core. Esta solución de doble VPN enruta las conexiones a través de dos servidores de VPN, el primero de los cuales siempre se encuentra en un país con leyes de privacidad sólidas: Islandia, Suiza o Suecia.

Más información sobre Secure Core

Y, por supuesto, Proton VPN tiene su sede en Suiza, un país neutral con algunas de las leyes de privacidad de datos más estrictas del mundo. El código legal suizo también nos protege de cualquier obligación de comenzar a registrar las conexiones de VPN de nuestra comunidad.

Obtenga más información sobre las protecciones legales suizas(nueva ventana)

Entonces, ¿por qué usar servidores de RAM?

Existen servicios de VPN de renombre que ofrecen servidores de VPN de solo RAM, y confiamos en que tienen buenas razones operativas para hacerlo. Por ejemplo, esta configuración le permite iniciar todos los servidores desde una única imagen, lo que permite un alto grado de coherencia entre las instancias del servidor.

En Proton VPN, hemos optado por destacar diferentes ventajas operativas mediante el uso de discos duros con cifrado de disco completo. Por ejemplo, los discos duros nos permiten:

  • Almacenar de forma segura los registros del sistema (que no contienen información personal) de manera local. Esto nos ayuda a investigar de forma rápida y eficiente los problemas con nuestros servidores o red.
  • Lanzar fácilmente nuevas funciones, ya que simplemente podemos actualizar nuestros servidores en lugar de tener que reiniciarlos todos con una nueva imagen.
  • Ejecutar pruebas de diagnóstico y rendimiento en nuestros servidores de manera más conveniente y precisa, ya que la RAM no se comparte entre los archivos del sistema y otros datos.

Por lo tanto, existen compensaciones operativas sin importar qué opción elija un servicio de VPN. Sin embargo, creemos firmemente que los servidores de VPN de solo RAM no ofrecen ventajas de privacidad o seguridad sobre un cifrado de disco completo sólido.

Reflexiones finales: lo que realmente protege su privacidad

Las medidas del mundo real mucho más efectivas para mantener su privacidad son:

  • Contar con una política de cero registros sólida y auditada de forma independiente y periódica
  • Realización de auditorías de rutina internas y externas de software(nueva ventana) 
  • Ubicación de servidores confidenciales en ubicaciones respetuosas de la privacidad
  • Uso de protocolos de VPN probados, como WireGuard® y OpenVPN, y sus ajustes de cifrado más altos

No hace falta decir que en Proton VPN implementamos todas estas medidas de la manera más completa posible, para que pueda tener la seguridad de que lo que hace en línea es asunto suyo, y solo suyo.