¿Puedes ser rastreado al usar una VPN?

Las VPN son útiles para muchas cosas, y cuando se usan correctamente, pueden protegerte de ser rastreado de varias maneras:

• Los sitios web no pueden rastrearte usando tu dirección IP real
• Tu proveedor de servicios de internet (ISP) no puede rastrear lo que haces en internet
• Tu gobierno no puede rastrear lo que haces en internet a través de tu ISP
• Los pares P2P no pueden rastrearte por tu dirección IP

Esto significa que una VPN puede evitar que seas rastreado online de varias maneras, pero también es importante entender las situaciones específicas en las que una VPN no puede protegerte para que puedas tomar decisiones informadas sobre tu privacidad online.

Aprende sobre el modelo de amenaza VPN(ventana nueva)

• Cómo funciona una VPN
• ¿Pueden los sitios web rastrearte al usar una VPN?
• ¿Puede tu ISP rastrearte al usar una VPN?
• ¿Puede tu gobierno rastrearte al usar una VPN?
• ¿Pueden los pares P2P rastrearte al usar una VPN?
• ¿Puede tu proveedor de VPN rastrearte al usar una VPN?
• ¿Puede la policía rastrearte al usar una VPN?
• ¿Puede tu empleador rastrearte al usar una VPN?
• ¿Puede Google rastrearte al usar una VPN?
• ¿Puedes ser rastreado al usar WiFi público?
• ¿Alguien puede saber si estás usando una VPN?
• ¿Puedes ser rastreado si la VPN se desconecta?
• ¿Cuál es la mejor VPN para evitar el rastreo?

Cómo funciona una VPN

Una VPN conecta tu dispositivo a un servidor VPN gestionado por un servicio VPN como Proton VPN. La conexión entre tu dispositivo y el servidor VPN está cifrada, por lo que nadie puede acceder a tus datos mientras viajan entre los dos ordenadores.

Como veremos, esta configuración engañosamente simple tiene consecuencias importantes.

Más información sobre cómo funcionan las VPN

¿Pueden los sitios web rastrearte al usar una VPN?

No directamente. Por lo general, cuando visitas un sitio web, ese sitio web (u otros recursos de internet, como juegos o servidores FTP) puede ver la dirección IP de tu dispositivo. Esto identifica de forma única tu conexión a internet y le da al sitio web una buena idea de dónde estás ubicado geográficamente (hasta el nivel de ciudad).

Armados con tu dirección IP, es fácil para las plataformas entre sitios web rastrear los sitios web que visitas en internet. Usar una VPN evita que los sitios web vean tu dirección IP real. En su lugar, ven la dirección IP del servidor VPN.

Usar una VPN evita la forma más simple e intrusiva para que los sitios web te rastreen. Sin embargo, en respuesta a tecnologías como las VPN, los sitios web han desarrollado otras formas de identificar y rastrear de forma única lo que haces online. Estas incluyen:

Cookies

Estos son pequeños archivos de texto que se almacenan en tu navegador cuando visitas un sitio web. Las cookies de origen(ventana nueva) son enviadas por los sitios web que realmente visitas y se utilizan para fines legítimos, como recordar que has iniciado sesión, tus preferencias y otras cosas útiles.

Sin embargo, muchos sitios web también cargan cookies de terceros de empresas de publicidad y análisis en tu navegador que rastrean lo que haces en internet para que puedas ser objeto de anuncios que invaden la privacidad.

Huella digital

La huella digital del navegador y del dispositivo utiliza pequeñas diferencias entre navegadores o dispositivos para identificarte y rastrearte de forma única.

Más información sobre la huella digital del navegador y del dispositivo(ventana nueva)

Otras formas sigilosas en que los sitios web te rastrean incluyen HTTP E-Tags(ventana nueva), almacenamiento web (o DOM)(ventana nueva) y análisis del historial del navegador(ventana nueva).

Una VPN no puede evitar el rastreo mediante cookies, huellas digitales y otras técnicas similares, pero no son tan invasivas para tu privacidad como rastrearte por tu dirección IP y son mucho menos fiables como medio para identificarte.

Si bien estos otros métodos pueden identificar tu navegador o dispositivo mientras visitas diferentes sitios web, tu navegador o dispositivo no está directamente vinculado a tu identidad real de la misma manera que suele estarlo tu dirección IP.

Aunque una VPN no puede prevenir las cookies, la aplicación Proton VPN tiene una función de filtrado de DNS llamada NetShield Ad-blocker. Esto puede evitar que las cookies de rastreo y otros scripts maliciosos pasen información a quien los controla, reduciendo en gran medida su capacidad para rastrearte.

Más información sobre NetShield Ad-blocker

¿Puede tu ISP rastrearte al usar una VPN?

No. Tus datos están cifrados, por lo que tu ISP no puede ver su contenido. Esto incluye las solicitudes DNS, que se envían a través del túnel VPN y son resueltas por el proveedor de VPN.

Tu ISP puede ver la dirección IP del servidor VPN al que estás conectado, pero no puede ver ninguna conexión realizada después de eso. Por lo tanto, no puede ver qué sitios web visitas ni nada más que hagas en internet.

¿Puede tu gobierno rastrearte al usar una VPN?

Muchos gobiernos recopilan grandes cantidades de datos de navegación sobre sus ciudadanos y, como mostraron las revelaciones de Edward Snowden en 2013(ventana nueva), también sobre ciudadanos de otros países. La forma más sencilla de hacerlo es exigir a los ISPs que guarden un registro de la actividad online de sus clientes de forma que los gobiernos puedan acceder a ella.

Por ejemplo, casi todos los países de la Unión Europea han transpuesto la Directiva de conservación de datos de 2006(ventana nueva) (DDR) a la legislación local. La propia DDR fue declarada inválida por el Tribunal de Justicia de la Unión Europea en 2014 por motivos de derechos humanos, pero ningún país ha eliminado la implementación local de la ley de sus estatutos.

La Investigatory Powers Act 2016(ventana nueva) del Reino Unido (apodada la “Carta de los fisgones” o “Snoopers Charter”) puede exigir a los ISPs que almacenen el historial de navegación de los clientes durante 12 meses, y el gobierno ha iniciado pruebas(ventana nueva) para hacer esto realidad.

En Estados Unidos no existe una ley general de conservación de datos que obligue a los ISPs a guardar registros, pero el gobierno puede enviar a ISPs individuales cartas de seguridad nacional(ventana nueva) (NSL) exigiendo su cooperación.

Las NSL van casi siempre acompañadas de órdenes de mordaza(ventana nueva), por lo que no está claro cuántos ISPs en EE. UU. han recibido una. Tras las revelaciones de Snowden sobre la escala y exhaustividad de las operaciones de vigilancia masiva de la NSA, parece probable que la mayoría, si no todos, los ISPs hayan sido objetivo.

Usar una VPN impide que tu proveedor de servicios de internet vea lo que haces en internet, lo que la convierte en una forma eficaz de detener la vigilancia masiva no selectiva por parte de los gobiernos.

Sin embargo, una VPN no te protegerá contra ataques dirigidos. Por ejemplo, la unidad de Operaciones de redes informáticas(ventana nueva) de la NSA (anteriormente Operaciones de acceso a medida) utiliza una gran variedad de técnicas de vigilancia “prácticas”(ventana nueva), como entrar en las casas de los objetivos para acceder físicamente a los dispositivos o comprometer sus enrutadores. Incluso han interrumpido cadenas de suministro para infectar software y hardware con programas espía.

Usar una VPN no te protegerá contra un rastreo dirigido de este tipo.

¿Pueden los pares P2P rastrearte cuando usas una VPN?

No. Normalmente, es muy fácil para los usuarios de BitTorrent que comparten los mismos archivos que tú (tus “pares”) ver tu dirección IP real. El objetivo de BitTorrent es permitirte compartir archivos directamente con otros usuarios sin necesidad de un intermediario.

Sin embargo, al igual que los sitios web, cuando usas una VPN, los pares verán la dirección IP del servidor VPN al que estás conectado, no tu dirección IP real.

¿Puede tu proveedor de VPN rastrearte cuando usas una VPN?

Sí. Tu proveedor de VPN conoce tu dirección IP real, resuelve tus consultas DNS, puede ver qué sitios web visitas y probablemente tenga tus detalles de pago. Por estas razones, debes elegir un servicio VPN en el que puedas confiar.

La mayoría de los servicios VPN afirman no guardar registros de lo que haces online. Para los servicios VPN de buena reputación, esto significa que todos los registros de tu historial de internet se eliminan y no pueden ser rastreados. Muchos países exigen legalmente a los servicios VPN que guarden registros, por lo que los proveedores de VPN de buena reputación sin registros tienen su sede en países sin tales requisitos legales.

Sin embargo, en la mayoría de los países, se puede exigir legalmente a los proveedores de VPN que empiecen a guardar registros del historial de internet de usuarios individuales cuando se emite una orden judicial válida o una demanda legalmente vinculante similar.

Proton VPN tiene su sede en Suiza, donde las fuertes leyes de privacidad no solo significan que no hay un requisito legal para que guardemos registros, sino que tampoco se nos puede exigir que empecemos a registrarlos. Además, nuestra política de cero registros fue confirmada recientemente por una auditoría externa de la firma de seguridad Securitum.

¿Puede la policía rastrearte cuando usas una VPN?

Quizás. Si la policía monitoriza un sitio web, sabrán la dirección IP desde la que accediste a él. Si estás usando una VPN, entonces verán la dirección IP del servidor VPN, lo que les permitirá encontrar el servicio VPN que estás usando.

Un servicio VPN de buena reputación y sin registros no podrá proporcionar a la policía tu historial de navegación, pero se les puede exigir legalmente que empiecen a registrar tu actividad en internet en la mayoría de las jurisdicciones. Además, la mayoría de los países tienen acuerdos formales que permiten a las fuerzas policiales extranjeras solicitar asistencia legal fuera de su jurisdicción directa.

¿Puede tu empleador rastrearte cuando usas una VPN?

Probablemente. Si estás usando una VPN empresarial, es probable que tu empresa pueda monitorizar cada sitio web que visitas (o incluso qué páginas web individuales visitas si el sitio web no usa HTTPS).

Si estás usando un servicio VPN comercial (como Proton VPN), tu empleador no podrá monitorizar tu tráfico de internet que de otro modo no estaría cifrado. Una VPN también te permitirá eludir los bloqueos de censura establecidos en la red de internet de tu trabajo (aunque puedes enfrentarte a medidas disciplinarias si te pillan evadiéndolos).

Si tu empleador posee o controla el hardware que utilizas, es posible que también haya instalado software de monitorización para rastrear todo lo que haces online. Una VPN no puede superar un dispositivo comprometido.

¿Puede Google rastrearte cuando usas una VPN?

Depende. Si has iniciado sesión en tu cuenta de Google cuando usas cualquier servicio de Google, Google podrá monitorizar todos los aspectos de tu navegación (excepto tu dirección IP actual). Puedes pedirle a Google que elimine tu actividad web histórica y deje de registrar nueva actividad web(ventana nueva), pero esto requiere confiar en Google(ventana nueva).

Si estás usando una VPN y no has iniciado sesión en tu cuenta de Google, Google sabrá significativamente menos sobre ti. Al igual que con cualquier otro sitio web, los sitios web de Google no podrán rastrearte directamente usando tu dirección IP, aunque pueden usar otros métodos. Probablemente sea una buena idea evitar usar el navegador Chrome(ventana nueva) si no quieres ser rastreado por Google.

Aprende qué navegadores respetan tu privacidad(ventana nueva)

¿Te pueden rastrear cuando usas una WiFi pública?

No. Una VPN evita que los delincuentes que usan sniffing de WiFi, puntos de acceso gemelos malvados y otras técnicas de hacking accedan a tus datos cuando usas una WiFi pública. Una VPN también evita que los anfitriones de los puntos de acceso WiFi rastreen lo que haces online, lo cual es importante ya que muchos son negocios comerciales que monetizan su WiFi “gratis” vendiendo tu historial de navegación.

¿Puede alguien saber si estás usando una VPN?

Los sitios web y otros servicios online que visitas pueden ver la dirección IP del servidor VPN al que estás conectado. Si quieren, pueden verificar esa dirección IP contra listas de servidores VPN y servidores proxy(ventana nueva) conocidos para ver si estás usando una VPN.

La mayoría de los sitios web tienen pocos motivos para hacer esto, pero es una práctica rutinaria para la mayoría de las plataformas de streaming.

Otra forma de detectar si estás usando una VPN es simplemente mirar el número de puerto que está usando tu conexión. Por defecto, el tráfico de OpenVPN usa el puerto UDP 1194, mientras que IPsec usa el puerto UDP 500.

La mejor defensa contra esto es ejecutar protocolos VPN sobre el puerto TCP 443. Este es el puerto utilizado por HTTPS, por lo que el tráfico VPN que se ejecuta sobre el puerto TCP 443 es difícil de distinguir del tráfico de internet seguro normal. Proton VPN admite ejecutar tanto OpenVPN como WireGuard® sobre el puerto TCP 443.

Los gobiernos con sistemas de censura avanzados también pueden usar una variedad de técnicas de inspección profunda de paquetes(ventana nueva) (DPI) en el tráfico de internet para detectar el tráfico VPN. Simplemente ejecutar protocolos VPN sobre el puerto TCP 443 no es suficiente para vencer a los sistemas DPI sofisticados, pero algunos proveedores ofrecen soluciones de ofuscación avanzadas que pueden vencer muchos métodos DPI.

Un buen ejemplo es el protocolo Stealth de Proton VPN, que puede vencer muchas técnicas avanzadas de detección de VPN.

Más información sobre Stealth

¿Te pueden rastrear si la VPN se desconecta?

Improbable. Cuando no estás conectado a un servidor VPN, tu tráfico de internet es enrutado por tu ISP de la manera habitual. Sin embargo, la mayoría de los servicios VPN ofrecen aplicaciones VPN que incluyen un Kill Switch de VPN.

Esto evita que tu dispositivo se conecte a internet fuera de la VPN, asegurando que si tu conexión VPN falla por cualquier motivo, tu dirección IP real no quede expuesta y tu ISP no pueda rastrear lo que haces en internet.

Proton VPN ofrece un Kill Switch en todas nuestras aplicaciones más un Kill Switch permanente en nuestras aplicaciones de Windows y Linux que asegura que nunca te conectes accidentalmente a internet sin la VPN activada.

¿Cuál es la mejor VPN para prevenir el rastreo?

Proton VPN tiene su sede en Suiza, que tiene algunas de las leyes de privacidad de datos más fuertes del mundo. No estamos sujetos a ningún requisito legal para registrar tu actividad en internet, y tampoco se nos puede obligar a empezar a registrarla.

Esto contrasta fuertemente con la mayoría de las jurisdicciones donde a menudo se basan las compañías de VPN. Nuestra política de cero registros también ha sido auditada de forma independiente.

Las aplicaciones de Proton VPN pueden bloquear el rastreo (además de anuncios y otros scripts maliciosos) utilizando NetShield Ad-blocker, nuestra función de filtrado DNS. Además de esto, todas nuestras aplicaciones tienen un Kill Switch para protegerte si la conexión VPN se cae.

La mayoría de nuestras aplicaciones admiten tanto los protocolos VPN OpenVPN TCP como WireGuard TCP para ocultar el hecho de que se está utilizando una VPN, y nuestro protocolo Stealth puede ocultar el uso de VPN incluso contra técnicas DPI avanzadas.

Reflexiones finales

Una VPN es una herramienta vital que evita que se rastree tu actividad en internet. Oculta tu dirección IP real de los sitios web que visitas y evita que tu ISP sepa lo que haces online.

Solo ten en cuenta que la seguridad digital nunca es simple. Hay múltiples vectores de ataque que debes conocer, y una VPN no puede protegerte contra todos ellos.