Las VPN son útiles para muchas cosas y, cuando se usan correctamente, pueden protegerte de ser rastreado de varias maneras:
- Los sitios web no pueden rastrearte usando tu dirección IP real
- Tu proveedor de servicios de internet (ISP) no puede rastrear lo que haces en internet
- Tu gobierno no puede rastrear lo que haces en internet a través de tu proveedor de servicios de internet
- Los pares P2P no pueden rastrearte por tu dirección IP
Esto significa que una VPN puede evitar que te rastreen online de varias maneras, pero también es importante comprender las situaciones específicas en las que una VPN no puede protegerte para que puedas tomar decisiones informadas sobre tu privacidad online.
Aprende sobre el modelo de amenaza de VPN(ventana nueva)
- Cómo funciona una VPN
- ¿Pueden los sitios web rastrearte cuando usas una VPN?
- ¿Puede tu proveedor de servicios de internet rastrearte cuando usas una VPN?
- ¿Puede tu gobierno rastrearte cuando usas una VPN?
- ¿Pueden los pares P2P rastrearte cuando usas una VPN?
- ¿Puede tu proveedor de VPN rastrearte cuando usas una VPN?
- ¿Puede la policía rastrearte cuando usas una VPN?
- ¿Puede tu empleador rastrearte cuando usas una VPN?
- ¿Puede Google rastrearte cuando usas una VPN?
- ¿Se te puede rastrear al usar WiFi público?
- ¿Puede alguien saber si estás usando una VPN?
- ¿Se te puede rastrear si la VPN se desconecta?
- ¿Cuál es la mejor VPN para evitar el rastreo?
Cómo funciona una VPN
Una VPN conecta tu dispositivo a un servidor VPN operado por un servicio VPN como Proton VPN. La conexión entre tu dispositivo y el servidor VPN está cifrada, por lo que nadie puede acceder a tus datos mientras viajan entre los dos ordenadores.
Como veremos, esta configuración engañosamente simple tiene consecuencias importantes.
Más información sobre cómo funcionan las VPN
¿Pueden los sitios web rastrearte cuando usas una VPN?
No directamente. Por lo general, cuando visitas un sitio web, ese sitio web (u otros recursos de internet, como juegos o servidores FTP) pueden ver la dirección IP de tu dispositivo. Esto identifica de forma única tu conexión a internet y le da al sitio web una buena idea de dónde te encuentras geográficamente (hasta el nivel de ciudad).
Armados con tu dirección IP, es fácil para las plataformas entre sitios web rastrear los sitios web que visitas en internet. Usar una VPN evita que los sitios web vean tu dirección IP real. En su lugar, ven la dirección IP del servidor VPN.
Usar una VPN evita la forma más simple e intrusiva en que los sitios web te rastrean. Sin embargo, en respuesta a tecnologías como las VPN, los sitios web han desarrollado otras formas de identificarte y rastrear de forma única lo que haces online. Estas incluyen:
Cookies
Son pequeños archivos de texto que se almacenan en tu navegador cuando visitas un sitio web. Las cookies de origen(ventana nueva) son enviadas por los sitios web que realmente visitas y se utilizan para fines legítimos, como recordar que has iniciado sesión, tus preferencias y otras cosas útiles.
Sin embargo, muchos sitios web también cargan cookies de terceras partes de empresas de publicidad y análisis en tu navegador que rastrean lo que haces en internet para que puedas recibir anuncios que invaden la privacidad.
Huella digital
La huella digital del navegador y del dispositivo utiliza pequeñas diferencias entre navegadores o dispositivos para identificarte y rastrearte de forma única.
Más información sobre la huella digital del navegador y del dispositivo(ventana nueva)
Otras formas sigilosas en que los sitios web te rastrean incluyen HTTP E-Tags(ventana nueva), almacenamiento web (o DOM)(ventana nueva) y análisis del historial del navegador(ventana nueva).
Una VPN no puede evitar el rastreo mediante cookies, huellas digitales y otras técnicas similares, pero no son tan invasivas para tu privacidad como rastrearte por tu dirección IP y son mucho menos fiables como medio para identificarte.
Si bien estos otros métodos pueden identificar tu navegador o dispositivo a medida que visitas diferentes sitios web, tu navegador o dispositivo no está directamente vinculado a tu identidad real de la misma manera que suele estarlo tu dirección IP.
Aunque una VPN no puede evitar las cookies, la aplicación Proton VPN tiene una función de filtrado DNS llamada NetShield Ad-blocker. Esto puede evitar que las cookies de rastreo y otros scripts maliciosos pasen información a quien los controla, reduciendo en gran medida su capacidad para rastrearte.
Más información sobre NetShield Ad-blocker
¿Puede tu proveedor de servicios de internet rastrearte cuando usas una VPN?
No. Tus datos están cifrados, por lo que tu proveedor de servicios de internet no puede ver su contenido. Esto incluye las solicitudes DNS, que se envían a través del túnel VPN y son resueltas por el proveedor de VPN.
Tu proveedor de servicios de internet puede ver la dirección IP del servidor VPN al que estás conectado, pero no puede ver ninguna conexión realizada después de eso. Por lo tanto, no puede ver qué sitios web visitas ni nada más que hagas en internet.
¿Puede tu gobierno rastrearte cuando usas una VPN?
Muchos gobiernos recopilan grandes cantidades de datos de navegación de sus ciudadanos y, como mostraron las revelaciones de Edward Snowden en 2013(ventana nueva), también de ciudadanos de otros países. La forma más fácil de hacerlo es exigir a los proveedores de servicios de internet que registren la actividad online de sus clientes de una manera a la que los gobiernos puedan acceder.
Por ejemplo, casi todos los países de la Unión Europea han transpuesto la Directiva de conservación de datos de 2006(ventana nueva) (DDR) a la legislación local. La propia DDR fue declarada inválida por el Tribunal de Justicia de la Unión Europea en 2014 por motivos de derechos humanos, pero ningún país ha eliminado la implementación local de la ley de sus estatutos.
La Ley de Poderes de Investigación de 2016(ventana nueva) del Reino Unido (apodada la “Carta de los Fisgones”) puede exigir a los proveedores de servicios de internet que almacenen los historiales de navegación de los clientes durante 12 meses, y el gobierno ha comenzado pruebas(ventana nueva) para hacer esto realidad.
En los Estados Unidos, no existe una ley general de conservación de datos que exija a los proveedores de servicios de internet mantener registros, pero el gobierno puede emitir a proveedores de servicios de internet individuales cartas de seguridad nacional(ventana nueva) (NSL) exigiendo su cooperación.
Las NSL casi siempre van acompañadas de órdenes de mordaza(ventana nueva), por lo que no está claro cuántos proveedores de servicios de internet en los EE. UU. han recibido una. Tras las revelaciones de Snowden sobre la escala y la exhaustividad de las operaciones de vigilancia masiva de la NSA, parece probable que la mayoría, si no todos, los proveedores de servicios de internet hayan sido objetivo.
Usar una VPN evita que tu proveedor de servicios de internet vea lo que haces en internet, lo que la convierte en una forma efectiva de detener la vigilancia masiva no dirigida por parte de los gobiernos.
Sin embargo, una VPN no te protegerá contra ataques dirigidos. Por ejemplo, la unidad de Operaciones de Redes Informáticas(ventana nueva) de la NSA (anteriormente Operaciones de Acceso a Medida) utiliza una amplia variedad de técnicas de vigilancia “prácticas”(ventana nueva), como irrumpir en las casas de los objetivos para acceder físicamente a dispositivos o comprometer sus enrutadores. Incluso han interrumpido las cadenas de suministro para infectar software y hardware con spyware.
Usar una VPN no te protegerá contra el rastreo dirigido de este tipo.
¿Pueden los pares P2P rastrearte cuando usas una VPN?
No. Por lo general, es muy fácil para los usuarios de BitTorrent que comparten los mismos archivos que tú (tus “pares”) ver tu dirección IP real. El objetivo de BitTorrent es permitirte compartir archivos directamente con otros usuarios sin necesidad de un intermediario.
Sin embargo, al igual que los sitios web, cuando usas una VPN, los pares verán la dirección IP del servidor VPN al que estás conectado, no tu dirección IP real.
¿Puede tu proveedor de VPN rastrearte cuando usas una VPN?
Sí. Tu proveedor de VPN conoce tu dirección IP real, resuelve tus consultas DNS, puede ver qué sitios web visitas y probablemente tiene tus detalles de pago. Por estas razones, debes elegir un servicio VPN en el que puedas confiar.
La mayoría de los servicios VPN afirman no guardar registros de lo que haces online. Para los servicios VPN de buena reputación, esto significa que todos los registros de tu historial de internet se eliminan y no pueden ser rastreados. Muchos países exigen legalmente a los servicios VPN que guarden registros, por lo que los proveedores de VPN sin registros de buena reputación tienen su sede en países sin tales requisitos legales.
Sin embargo, en la mayoría de los países, se puede exigir legalmente a los proveedores de VPN que comiencen a mantener registros del historial de internet de usuarios individuales cuando se les emite una orden judicial válida o una demanda legalmente vinculante similar.
Proton VPN tiene su sede en Suiza, donde las fuertes leyes de privacidad no solo significan que no hay un requisito legal para que guardemos registros, sino que tampoco se nos puede exigir que comencemos a registrarlos. Además, nuestra política de cero registros fue confirmada recientemente por una auditoría externa realizada por la firma de seguridad Securitum.
¿Puede la policía rastrearte cuando usas una VPN?
Tal vez. Si la policía supervisa un sitio web, sabrán la dirección IP desde la que accediste. Si estás usando una VPN, verán la dirección IP del servidor VPN, lo que les permitirá encontrar el servicio VPN que estás usando.
Un servicio VPN sin registros de buena reputación no podrá proporcionar a la policía tu historial de navegación, pero se les puede exigir legalmente que comiencen a registrar tu actividad en internet en la mayoría de las jurisdicciones. Además, la mayoría de los países tienen acuerdos formales que permiten a las fuerzas policiales extranjeras solicitar asistencia legal fuera de su jurisdicción directa.
¿Puede tu empleador rastrearte cuando usas una VPN?
Probablemente. Si estás utilizando una VPN empresarial, es probable que tu empresa pueda supervisar cada sitio web que visitas (o incluso qué páginas web individuales visitas si el sitio web no utiliza HTTPS).
Si estás usando un servicio VPN comercial (como Proton VPN), tu empleador no podrá supervisar tu tráfico de internet que de otro modo no estaría cifrado. Una VPN también te permitirá eludir los bloqueos de censura implementados en la red de internet de tu trabajo (aunque puedes enfrentarte a medidas disciplinarias si te atrapan evadiéndolos).
Si tu empleador posee o controla el hardware que utilizas, también puede haber instalado software de monitorización para rastrear todo lo que haces online. Una VPN no puede superar un dispositivo comprometido.
¿Puede Google rastrearte cuando usas una VPN?
Depende. Si has iniciado sesión en tu cuenta de Google al usar cualquier servicio de Google, Google podrá supervisar todos los aspectos de tu navegación (excepto tu dirección IP actual). Puedes pedirle a Google que elimine tu actividad web histórica y deje de registrar nueva actividad web(ventana nueva), pero esto requiere confiar en Google(ventana nueva).
Si estás usando una VPN y no has iniciado sesión en tu cuenta de Google, Google sabrá significativamente menos sobre ti. Al igual que con cualquier otro sitio web, los sitios web de Google no podrán rastrearte directamente usando tu dirección IP, aunque pueden usar otros métodos. Probablemente sea una buena idea evitar el uso del navegador Chrome(ventana nueva) si no quieres ser rastreado por Google.
Aprende qué navegadores respetan tu privacidad(ventana nueva)
¿Se te puede rastrear al usar WiFi público?
No. Una VPN evita que los delincuentes que utilizan el análisis de WiFi, los puntos de acceso gemelos malvados y otras técnicas de piratería accedan a tus datos cuando utilizas WiFi público. Una VPN también evita que los anfitriones de puntos de acceso WiFi rastreen lo que haces online, lo cual es importante ya que muchos son negocios comerciales que monetizan su WiFi “gratuito” vendiendo tu historial de navegación.
¿Puede alguien saber si estás usando una VPN?
Los sitios web y otros servicios online que visitas pueden ver la dirección IP del servidor VPN al que estás conectado. Si quieren, pueden verificar esa dirección IP con listas de servidores VPN y servidores proxy(ventana nueva) conocidos para ver si estás usando una VPN.
La mayoría de los sitios web tienen pocas razones para hacer esto, pero es una práctica habitual para la mayoría de las plataformas de streaming.
Otra forma de detectar si estás usando una VPN es simplemente mirar el número de puerto que está usando tu conexión. Por defecto, el tráfico OpenVPN utiliza el puerto UDP 1194, mientras que IPsec utiliza el puerto UDP 500.
La mejor defensa contra esto es ejecutar protocolos VPN sobre el puerto TCP 443. Este es el puerto utilizado por HTTPS, por lo que el tráfico VPN que se ejecuta sobre el puerto TCP 443 es difícil de distinguir del tráfico de internet seguro normal. Proton VPN admite la ejecución de OpenVPN y WireGuard® sobre el puerto TCP 443.
Los gobiernos con sistemas de censura avanzados también pueden utilizar una variedad de técnicas de inspección profunda de paquetes(ventana nueva) (DPI) en el tráfico de internet para detectar el tráfico VPN. Simplemente ejecutar protocolos VPN sobre el puerto TCP 443 no es suficiente para derrotar a los sistemas DPI sofisticados, pero algunos proveedores ofrecen soluciones de ofuscación avanzadas que pueden derrotar muchos métodos DPI.
Un buen ejemplo es el protocolo Stealth de Proton VPN, que puede derrotar muchas técnicas avanzadas de detección de VPN.
¿Se te puede rastrear si la VPN se desconecta?
Es poco probable. Cuando no estás conectado a un servidor VPN, tu tráfico de internet es enrutado por tu proveedor de servicios de internet de la manera habitual. Sin embargo, la mayoría de los servicios VPN ofrecen aplicaciones VPN que incluyen un Kill Switch de VPN.
Esto evita que tu dispositivo se conecte a internet fuera de la VPN, asegurando que si tu conexión VPN falla por cualquier motivo, tu dirección IP real no quede expuesta y tu proveedor de servicios de internet no pueda rastrear lo que haces en internet.
Proton VPN ofrece un Kill Switch en todas nuestras aplicaciones, además de un Kill Switch permanente en nuestras aplicaciones para Windows y Linux que garantiza que nunca te conectes accidentalmente a internet sin la VPN activada.
¿Cuál es la mejor VPN para evitar el rastreo?
Proton VPN tiene su sede en Suiza, que tiene algunas de las leyes de privacidad de datos más estrictas del mundo. No estamos sujetos a ningún requisito legal para registrar tu actividad en internet, y tampoco se nos puede obligar a comenzar a registrar.
Esto contrasta claramente con la mayoría de las jurisdicciones donde a menudo tienen su sede las empresas de VPN. Nuestra política de cero registros también ha sido auditada de forma independiente.
Las aplicaciones de Proton VPN pueden bloquear el rastreo (además de anuncios y otros scripts maliciosos) usando NetShield Ad-blocker, nuestra función de filtrado DNS. Además de esto, todas nuestras aplicaciones tienen un Kill Switch para protegerte si la conexión VPN se cae.
La mayoría de nuestras aplicaciones admiten los protocolos VPN OpenVPN TCP y WireGuard TCP para ocultar el hecho de que se está utilizando una VPN, y nuestro protocolo Stealth puede ocultar el uso de VPN incluso contra técnicas DPI avanzadas.
Reflexiones finales
Una VPN es una herramienta vital que evita que se rastree tu actividad en internet. Oculta tu dirección IP real de los sitios web que visitas y evita que tu proveedor de servicios de internet sepa lo que haces online.
Solo ten en cuenta que la seguridad digital nunca es simple. Hay múltiples vectores de ataque que debes tener en cuenta, y una VPN no puede protegerte contra todos ellos.
