¿Tu VPN es segura?

Aproximadamente una cuarta parte de los usuarios de internet utilizan una red privada virtual, una configuración de software que crea una conexión de datos segura y encriptada entre su propia computadora y otra en cualquier otro lugar de la red. Muchas personas las usan para proteger su privacidad cuando usan puntos de acceso wifi, o para conectarse de forma segura mientras viajan. Otros usuarios están preocupados por la vigilancia de los gobiernos y empresas.

Muchas compañías de VPN prometen utilizar un cifrado sólido para proteger los datos y dicen que salvaguardan la privacidad de los usuarios al no almacenar registros de dónde acceden las personas al servicio o qué hacen mientras están conectadas. Si todo funcionara de la forma en que debería hacerlo, alguien que husmea en una computadora no vería toda su actividad en línea, solo una conexión ininteligible.

Sin embargo, la mayoría de las personas, incluidos los clientes de VPN, no tienen las habilidades para verificar si reciben lo que pagaron. Un grupo de investigadores de la Universidad de Illinois en Chicago estudió los servicios prestados por 200 compañías de VPN y descubrió que muchas engañan a los clientes sobre aspectos clave de protección.

Consumidores en la oscuridad

La investigación encontró que es muy difícil para los clientes de VPN obtener información imparcial. Muchos proveedores pagan a sitios de revisión de terceros y blogs para promocionar sus servicios con comentarios positivos en lugar de revisiones independientes. Se estudiaron 26 sitios web; 24 de ellos estaban recibiendo algún tipo de pago de sobornos por revisiones positivas. Esto no es ilegal, pero sesga evaluaciones. También hace que la competencia sea mucho más difícil para los proveedores de VPN más nuevos y más pequeños que pueden tener un mejor servicio pero presupuestos más bajos para pagar por una buena publicidad.

Vaguedad

Las compañías de VPN no siempre hacen mucho para proteger los datos de los usuarios. De las 200 compañías analizadas, 50 no tenían ninguna política de privacidad publicada en línea.

Las compañías que sí publicaron políticas de privacidad variaron ampliamente en sus descripciones de cómo manejan los datos de los usuarios. Algunas políticas eran tan cortas como 75 palabras, muy lejos de la norma de documentos legales de varias páginas en los sitios de redes bancarias y redes sociales. Otros no confirmaron formalmente lo que sugerían sus anuncios, dejando espacio para espiar a los usuarios incluso después de prometer que no lo harían.

Fugas o seguimiento 

Gran parte de la seguridad de una VPN depende de garantizar que todo el tráfico de internet del usuario pase por una conexión cifrada entre la computadora del usuario y el servidor VPN. Pero el software está escrito por humanos y los humanos cometen errores. Al probar 61 sistemas VPN, se encontraron errores de programación y configuración en 13 de ellos que permitían que el tráfico viajara fuera de la conexión cifrada, lo que anula el propósito de usar una VPN y deja la actividad en línea del usuario expuesta a espías.

Además, se verificó si alguna de las compañías de VPN monitoreaba la actividad en línea de sus usuarios. Seis de los 200 servicios estudiados monitoreaban el tráfico. Esto es diferente de fugas accidentales porque implica observar de forma activa y, posiblemente, retener datos.
Alentados por los anuncios que se centran en la privacidad, los usuarios confían en estas compañías. Sin embargo, estas seis empresas no se comprometían legalmente a proteger a los usuarios, independientemente de sus promesas.

Las compañías de VPN no siempre hacen mucho para proteger los datos de sus usuarios. De las 200 analizadas, 50 no tenían ninguna política de privacidad en línea

Mentiras sobre la ubicación

Un gran punto de venta para muchas VPN es permitir que los clientes se conecten a internet como si estuvieran en otros países. Algunos usuarios hacen esto para evitar las restricciones de derechos de autor, ya sea de manera ilegal o casi legal, como ver los programas de Netflix. Otros hacen esto para evitar la censura u otras normas nacionales. Sin embargo, se encontró que esas afirmaciones de presencia internacional no siempre son ciertas. Las sospechas surgieron por primera vez cuando se vieron redes privadas virtuales que afirmaban permitir que las personas usaran internet como si estuvieran en Irán, Corea del Norte y territorios insulares más pequeños como Barbados, Bermudas y Cabo Verde, lugares donde es muy difícil obtener acceso a internet, si no imposible para empresas extranjeras.

Algunas VPN que afirman tener un gran número de conexiones de internet diversas, en realidad solo tienen unos pocos servidores agrupados en un par de países. El estudio descubrió que manipulan los registros de enrutamiento de internet para que parezcan proporcionar servicio en otros lugares. Al menos seis servicios VPN que pretenden enrutar su tráfico a través de un país, realmente lo transmiten a través de otro. Dependiendo de la actividad del usuario y las leyes del país, esto podría ser ilegal; al menos es engañoso.

Pautas para usuarios de VPN

Los clientes que todavía están interesados ​​en las VPN podrían considerar configurar sus propios servidores, ya sea utilizando los servicios de computación en la nube o la conexión a internet de su hogar. Las personas con un poco menos de habilidades técnicas podrían considerar el uso del navegador Tor, una red de computadoras conectadas a internet que ayudan a proteger la privacidad de sus usuarios.

Esos métodos son difíciles y pueden ser lentos. Al seleccionar un servicio de VPN comercial, el mejor consejo es leer con atención la política de privacidad del sitio y comprar suscripciones cortas, quizás mes a mes, en lugar de las más largas.