Una red privada virtual (VPN) evita que tu proveedor de servicios de internet (ISP) vea lo que haces en línea. Sin embargo, al hacer esto, se encarga del enrutamiento de tu conexión a internet hacia los sitios web que visitas, por lo que puede monitorear lo que haces en internet en lugar de tu ISP.
A diferencia de tu proveedor de servicios de internet (ISP), proteger tu privacidad es una parte fundamental del modelo de negocio de cualquier servicio de VPN de confianza. Por eso, un buen servicio de VPN hará todo lo posible para asegurarse de saber lo mínimo posible sobre tu actividad en internet. Sin embargo, lo cierto es que depositas mucha confianza en tu servicio de VPN, por lo que es vital elegir uno que sea confiable.
- Cómo funciona una VPN
- ¿Qué puede ver mi VPN?
- Las VPN y los registros
- Las VPN y la vigilancia masiva
- Las VPN y la vigilancia selectiva
- Proton VPN
Cómo funciona una VPN
Una VPN redirige tu conexión a internet desde tu dispositivo a un servidor VPN gestionado por un servicio de VPN comercial como Proton VPN. La conexión entre tu dispositivo y el servidor VPN se cifra de forma segura para que nadie que se interponga entre tu dispositivo y el servidor VPN pueda ver el contenido de tus datos.
Las consultas DNS, que traducen URL fáciles de recordar para las personas en valores numéricos legibles por ordenadores, las suele gestionar tu proveedor de servicios de internet. Pero cuando te conectas a una VPN, esta enruta estas consultas DNS a través del túnel VPN cifrado y se encarga de ellas por sí misma.
Más información sobre cómo funciona una VPN
Tu proveedor de servicios de internet puede ver que estás conectado a una dirección IP que pertenece al servidor VPN, pero no puede ver a qué sitios web te conectas después de eso.
Esto significa que conectarte a una VPN evita que tu proveedor de servicios de internet vea lo que haces en línea. Y debido a que la mayoría de los programas de vigilancia masiva del gobierno se basan en exigir a los proveedores de servicios de internet que registren la actividad de navegación de sus clientes, una VPN es eficaz para prevenir la vigilancia gubernamental indiscriminada.
¿Qué puede ver mi VPN?
Cuando te conectas a una VPN, el proveedor de VPN puede ver el mismo tipo de datos que vería tu proveedor de servicios de internet si no usaras una VPN, incluida tu dirección IP real y los sitios web que visitas. Tus datos se cifran entre tu dispositivo y el servidor de la VPN, pero el servidor de la VPN descifra los datos cuando salen del túnel VPN desde tu unidad y los cifra cuando entran en el túnel VPN hacia tu dispositivo.
Esto significa que tu servicio de VPN puede ver tu tráfico de internet sin cifrar. Sin embargo, esto no es un problema importante, ya que casi todos los sitios web y otros recursos de internet utilizan HTTPS, el estándar de cifrado que protege internet.
HTTPS evita que tanto los proveedores de servicios de internet como las VPN vean el contenido de tus datos y lo que haces en los sitios web, incluidas las páginas web individuales que visitas (por ejemplo, con HTTPS, tu VPN y tu proveedor de servicios de internet verían que estás visitando proton.me, pero no que estás leyendo esta publicación del blog). HTTPS también evita que tu proveedor de servicios de internet y tu VPN vean los datos que introduces en una página web (como los datos bancarios o de pago, o tus credenciales de inicio de sesión).
Más información sobre HTTPS(ventana nueva)
Las VPN y los registros
La privacidad es uno de los motivos principales por los que la gente utiliza una VPN, por lo que, a diferencia de los proveedores de servicios de internet, los servicios de VPN de buena reputación toman medidas sólidas para proteger la privacidad de sus usuarios. Una de las medidas más sencillas y eficaces es no guardar ningún registro que pueda revelar tu actividad en línea u otra información personal.
Muchos países tienen leyes que exigen a los servicios de VPN que guarden registros, por lo que estos servicios suelen establecer su sede en países que no tienen este tipo de legislación.
Sin embargo, debes examinar estas afirmaciones con atención. Muchos servicios de VPN están registrados legalmente en paraísos fiscales que tienen normativas corporativas laxas o en lugares sin requisitos de registro, pero su personal y oficinas se encuentran físicamente en países con requisitos de registro mucho más estrictos.
Si el hecho de tener su sede en otro país sobre el papel es suficiente para evitar que estas empresas se vean obligadas a entregar sus registros a su gobierno real cuando se ejerce la suficiente presión, suele ser una incógnita.
Las VPN y la vigilancia masiva
En nuestro artículo sobre Qué es un proveedor de servicios de internet, explicamos cómo los gobiernos de todo el mundo exigen a los proveedores de servicios de internet que registren la actividad en internet de sus ciudadanos. Las leyes de vigilancia suelen incluir a los servicios de VPN en sus requisitos de conservación de datos (registro), pero no siempre es así.
Como se ha mencionado anteriormente, muchas VPN establecen su sede en países que no les exigen registrar el historial de navegación de sus usuarios. Siempre que estas afirmaciones sean auténticas y totalmente legales, utilizar una VPN es una forma muy eficaz de eludir la vigilancia gubernamental generalizada.
Sin embargo, muchos servicios de VPN tienen su sede en los Estados Unidos. Es cierto que en los EE. UU. no existen leyes que exijan específicamente a los proveedores de servicios de internet o a los servicios de VPN registrar las actividades en línea de sus clientes. Sin embargo, las pruebas publicadas por el denunciante de la NSA, Edward Snowden, demuestran que el gobierno de los EE. UU. utiliza cartas de seguridad nacional(ventana nueva) (NSL) a escala casi industrial(ventana nueva) para obligar a las empresas tecnológicas a espiar a sus propios usuarios.
Dado que las NSL van acompañadas invariablemente de órdenes de silencio(ventana nueva), es imposible saber con certeza a qué empresas se les han notificado. Pero es totalmente razonable asumir que todas o la mayoría de las empresas de VPN con sede en los EE. UU. han sido blanco de estas acciones (sería bastante extraño que no fuera así).
Las VPN y la vigilancia selectiva
Es posible que no se exija a los servicios de VPN que guarden registros de la actividad histórica en internet de sus usuarios, pero todas las VPN están sujetas a órdenes judiciales jurídicamente vinculantes (e instrumentos legales similares). Los tribunales pueden ordenar a las VPN que comiencen a registrar en casi todos los países (siendo Suiza una excepción notable).
Estas órdenes judiciales normalmente solo se aplican a personas específicas y no se pueden utilizar con fines de vigilancia masiva ni para dirigirse a grupos enteros de personas. Sin embargo, la policía puede utilizarlas, por ejemplo, para recopilar pruebas sobre un sospechoso concreto.
Cuando reciben una orden judicial jurídicamente vinculante, las VPN no tienen otra opción que cumplirla. Por lo general, esto significa que comenzarán a registrar el historial de navegación de la persona indicada desde el momento en que reciban la orden judicial.
Por supuesto, los servicios de VPN reales sin registros no podrán entregar la actividad de navegación histórica anterior a la orden judicial, porque dichos registros no existen.
Proton VPN
Proton VPN es una VPN sin registros. Nuestra sede física está en Ginebra (Suiza), y la dirección de nuestra oficina se encuentra en el pie de página de esta página web. Suiza tiene una de las leyes de privacidad más estrictas del mundo, y los servicios de VPN no están sujetos a leyes de registro obligatorio.
Según la legislación suiza, no se nos puede exigir que empecemos a registrar ninguna de las actividades en línea de nuestros usuarios.
Reflexiones finales
Cualquier servicio de VPN puede monitorear tu historial de navegación, pero los de confianza no lo harán y se asegurarán de no tener registros de tu historial de navegación que puedan entregarse a terceros. De ese modo, si reciben una orden judicial para compartir información, les resultará imposible cumplirla. Después de todo, no pueden entregar lo que no tienen.
Las afirmaciones de no registrar datos de muchos servicios de VPN se basan en registros dudosos que podrían no resistir el escrutinio de los tribunales.
Incluso si una empresa puede afirmar con total seguridad que es un servicio sin registros, siempre se le puede presentar una orden judicial jurídicamente vinculante que le exija empezar a guardar registros de usuarios individuales. Proton VPN es una excepción a esta regla gracias a las leyes de privacidad inusualmente estrictas de Suiza.
