Algunos servicios de VPN utilizan servidores VPN de solo RAM, que promocionan como más seguros que los servidores tradicionales con discos duros. En Proton VPN, no dudamos de que los servidores de solo RAM puedan ofrecer algunas ventajas operativas legítimas a los servicios de VPN, pero no estamos de acuerdo con cómo se suelen presentar (especialmente en sitios de reseñas y comparativas de VPN de terceros) como si proporcionaran una seguridad adicional en comparación con el uso del cifrado de disco completo en discos duros.

En este artículo te explicamos por qué.

¿Qué es un servidor VPN de solo RAM?

Los ordenadores (incluidos los servidores VPN, pero también tu portátil y tu smartphone) suelen utilizar dos tipos de almacenamiento:

RAM

La memoria de acceso aleatorio (RAM) es un almacenamiento temporal. Funciona como la memoria a corto plazo del ordenador, lo que permite acceder rápidamente a los datos y las aplicaciones que la unidad central de procesamiento (CPU) está utilizando o procesando activamente. Cuanta más RAM tenga un ordenador, más rápido podrá realizar múltiples tareas y llevar a cabo operaciones complejas. A menudo, a la RAM se la conoce simplemente como «memoria».

La RAM es volátil, lo que significa que pierde toda la información almacenada al apagarse. A diferencia de los dispositivos de almacenamiento como los discos duros, que conservan los datos incluso cuando el ordenador está apagado, la RAM requiere un suministro de energía continuo para mantener sus datos.

Discos duros

Los discos duros se dividen en dos tipos principales: las unidades de disco duro (HDD) y las unidades de estado sólido (SSD), y ofrecen un almacenamiento persistente. En otras palabras, los datos almacenados en los discos duros no desaparecen al apagar el equipo. Por lo tanto, los discos duros son esenciales para almacenar tu sistema operativo, aplicaciones, archivos y otros datos entre las sesiones del ordenador.

El almacenamiento en disco duro es mucho más barato que la RAM, pero también más lento (especialmente los HDD de toda la vida o «discos mecánicos»), por lo que cuando un ordenador necesita realizar una tarea, busca la información almacenada en el disco duro y la carga en la RAM temporal para procesarla rápidamente.

Servidores de solo RAM

Como sugiere su nombre, los servidores de solo RAM prescinden de los discos duros y dependen únicamente de la RAM. Esto significa que no se almacena ningún dato en el ordenador cuando se apaga. Cuando un servidor se apaga y se vuelve a encender, se inicia desde una imagen de solo lectura (como una almacenada en un disco DVD protegido contra escritura).

Los defensores de los servidores VPN de solo RAM sostienen que esto los hace más seguros. Si se incautan los servidores VPN, según este argumento, el adversario no tendrá acceso a los discos duros que contienen datos de los usuarios. Sin embargo, en Proton VPN, creemos que esta idea no resiste un análisis riguroso.

Por qué Proton no utiliza servidores de solo RAM

1. Se puede acceder a la RAM con la misma facilidad que a los discos duros si el ordenador está encendido

Lo primero que hay que tener en cuenta es que los supuestos beneficios de seguridad de los servidores de solo RAM solo se aplican si el servidor está apagado. Si un adversario obtiene acceso a una máquina en funcionamiento, ya sea mediante su incautación física o por algún medio encubierto, puede obtener acceso completo a todos los datos almacenados en el servidor, independientemente de la naturaleza del medio de almacenamiento que se utilice.

Para que conste, esto también se aplica a los discos duros que utilizan el cifrado de disco completo (ver más abajo). Los discos se descifran cuando el servidor se enciende, por lo que cualquier persona con acceso administrativo al sistema cuando está operativo puede acceder a todos los datos almacenados en él. Esto significa que los discos duros que utilizan el cifrado de disco completo no son ni más ni menos seguros que los servidores de solo RAM en esta situación.

2. El cifrado de disco completo logra el mismo fin

Cualquier proveedor de VPN competente utilizará el cifrado de disco completo(ventana nueva) en sus discos duros, lo que cifra todos los datos de una unidad, incluidos el sistema operativo, las aplicaciones, los archivos del sistema y los archivos temporales que puedan contener información confidencial. Esto garantiza que no se pueda acceder a ningún dato del disco sin la debida autorización.

Obtén más información sobre cómo protege Proton VPN todos nuestros servidores con el cifrado de disco completo

Los datos se descifran durante el proceso de arranque y, cuando el sistema se apaga, todos los datos del disco permanecen cifrados, lo que los hace inaccesibles sin la clave de cifrado.

Proton VPN protege todos los discos de nuestros servidores con la especificación de cifrado Linux Unified Key Setup(ventana nueva) (LUKS), mediante un cifrado AES-256 y claves de cifrado que son lo suficientemente largas como para resistir cualquier ataque de fuerza bruta práctico. Y lo que es más importante, las claves de cifrado se almacenan de forma externa (no en el servidor) para que incidentes como este(ventana nueva) no puedan ocurrir con los servidores de Proton VPN.

Obtén más información sobre el cifrado AES

El resultado es que incautar nuestros servidores cuando están apagados no proporcionará más información que incautar servidores de solo RAM.

3. De todos modos, un buen servicio de VPN no tiene registros que valga la pena incautar

Un servicio de VPN de confianza nunca debería registrar nada que pudiera comprometer la privacidad de sus clientes. De esa forma, incluso si las autoridades incautaran sus servidores o un adversario accediera a su almacenamiento, no encontrarían nada útil de todos modos.

En Proton VPN, encargamos auditorías anuales de terceras partes para verificar nuestra estricta política de cero registros. Y a diferencia de muchas otras empresas de VPN, publicamos estas auditorías al completo, para que puedas tener la seguridad de que, cuando decimos que no guardamos registros, lo decimos en serio.

Obtén más información sobre nuestras auditorías de cero registros por parte de terceros

4. Ubicación, ubicación, ubicación

Otro factor importante para garantizar que los datos no caigan en manos equivocadas es su jurisdicción legal. Los servidores en países restrictivos y autoritarios son más vulnerables a la incautación que en países que respetan la privacidad de sus ciudadanos y el estado de derecho.

Para abordar este problema, Proton VPN utiliza Smart Routing para ofrecer servidores en países en los que, de otro modo, no podríamos debido a la posible censura e interferencia. En lugar de ejecutar servidores físicamente dentro de esos países, utilizamos servidores que, en realidad, se encuentran en países seguros.

Estos servidores con Smart Routing se comportan igual que los demás servidores de la red de Proton VPN. Además, se ejecutan en nuestros propios servidores dedicados (bare metal), por lo que son igualmente seguros.

Más información sobre Smart Routing

Para aquellos con requisitos de privacidad muy estrictos, ofrecemos Secure Core. Esta solución de doble VPN enruta las conexiones a través de dos servidores VPN, el primero de los cuales siempre se encuentra en un país con leyes sólidas de privacidad: Islandia, Suiza o Suecia.

Más información sobre Secure Core

Y, por supuesto, la propia Proton VPN tiene su sede en Suiza, un país neutral con algunas de las leyes de privacidad de datos más estrictas del mundo. El código legal suizo también nos protege de cualquier obligación de empezar a registrar las conexiones de VPN de nuestra comunidad.

Obtén más información sobre la protección legal suiza(ventana nueva)

Entonces, ¿por qué usar servidores de RAM?

Hay servicios de VPN de confianza que ofrecen servidores VPN de solo RAM, y estamos seguros de que tienen buenas razones operativas para hacerlo. Por ejemplo, esta configuración te permite arrancar todos los servidores desde una sola imagen, lo que permite un alto grado de coherencia entre las instancias del servidor.

En Proton VPN, hemos optado por destacar diferentes ventajas operativas mediante el uso de discos duros con cifrado de disco completo. Por ejemplo, los discos duros nos permiten:

  • Almacenar de forma segura los registros del sistema (que no contienen información personal) de manera local. Esto nos ayuda a investigar de forma rápida y eficiente los problemas con nuestros servidores o red.
  • Lanzar nuevas funciones fácilmente, ya que simplemente podemos actualizar nuestros servidores en lugar de tener que reiniciarlos todos con una nueva imagen.
  • Realizar pruebas de diagnóstico y rendimiento de forma más cómoda y precisa en nuestros servidores, ya que la RAM no se comparte entre los archivos del sistema y otros datos.

Por lo tanto, existen contrapartidas operativas independientemente de la opción que elija un servicio de VPN. Sin embargo, creemos firmemente que los servidores VPN de solo RAM no ofrecen ninguna ventaja de privacidad o seguridad sobre un cifrado de disco completo robusto.

Reflexiones finales: qué protege realmente tu privacidad

Las medidas del mundo real mucho más eficaces para proteger tu privacidad son:

  • Contar con una política de cero registros robusta y auditada de forma independiente y periódica
  • Realizar auditorías de software rutinarias internas y auditorías de software externas(ventana nueva) 
  • Ubicar servidores con datos sensibles en ubicaciones respetuosas con la privacidad
  • Utilizar protocolos de VPN probados como WireGuard® y OpenVPN, y sus ajustes de cifrado más altos

No hace falta decir que en Proton VPN implementamos todas estas medidas de la forma más completa posible, para que puedas tener la seguridad de que lo que haces en línea es asunto tuyo, y solo tuyo.