VPNs que merecen la pena

¿Qué es una VPN?

Una red privada virtual (RPV) (en inglés, virtual private network, VPN) es una tecnología de red de ordenadores que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que el ordenador en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada, con toda la funcionalidad, seguridad y políticas de gestión de una red privada.[1] Esto se realiza estableciendo una conexión virtual punto a punto mediante el uso de conexiones dedicadas, cifrado o la combinación de ambos métodos.

Fuente: Wikipedia

En resumen, nos permite conectar dispositivos en una red (por ejemplo, internet) de forma segura, privada, cifrada, crea una especie de túnel privado por el que circula nuestra información de navegación, correo, etc.

¿Qué características son exigibles a las VPN para que sean seguras y privadas?

Son varias estas características, unas críticas y otras solamente importantes.

• Política de ‘conocimiento cero’. Tu proveedor de VPN no guarda ningún registro de tu actividad, no precisa una dirección de correo para darte de alta y no es capaz (por diseño) de descifrar ninguna información que tengas en el servicio. También que permita pagos anónimos. Eso sí, todo esto auditado por una organización independiente.
• Jurisdicción favorable. No es lo mismo tener una VPN en Estados Unidos (muy mal), en la Unión Europea (regular) que en Suiza (muy bien, un país con una leyes de privacidad muy robustas y serias).
• Cifrado fuerte. Convierte el tráfico en datos ilegibles para quien lo intercepte; AES-256 es el estándar habitual. Incluso se pueden utilizar protocolos postcuánticos.
• Protocolo moderno. OpenVPN, WireGuard, IKEv2 o IPsec ofrecen mejor seguridad que protocolos antiguos como PPTP.
• DNS privado. Las consultas DNS se resuelven a través de la VPN, reduciendo el registro por parte del ISP de los sitios que visitas.
• Kill switch. Corta Internet si la VPN se desconecta, evitando que tu IP o tráfico queden expuestos.
• Servidores en RAM. Al reiniciarse, los datos no se conservan en disco, lo que limita la retención de información.
• Autenticación multifactor. Añade una barrera extra para que nadie acceda a tu cuenta VPN.
• Ofuscación. Disfraza el tráfico VPN como tráfico normal, útil en redes que bloquean o inspeccionan VPN.

¿Qué VPN elegir?

Si tenemos en cuenta estas características tan restrictivas, solo hay 3 VPN (en este momento) que cumplen todos los requisitos.

ProtonVPN

• VPN de código abierto
• Auditoría de cero registros publicada abiertamente.
• Bloqueador de anuncios.
• Bloqueador de malware.
• VPN Accelerator.
• Sede en Suiza.
• https://protonvpn.com/es-es

iVPN

• Aplicaciones y sitio web de código abierto.
• Sin registros. Sin datos de clientes.
• No hay servicios en la nube o almacenamiento de datos.
• No hay servidores virtuales.
• Protocolos postcuánticos.
• https://www.ivpn.net/en/

Mullvad

• Multi-hop. Enruta el tráfico por dos o más servidores en ubicaciones y jurisdicciones distintas; mejora el anonimato a costa de velocidad.
• DAITA. Añade “ruido” y uniformiza paquetes para dificultar el análisis de tráfico mediante IA.
• Túneles resistentes a lo cuántico.Ofrece configuraciones preparadas frente a posibles ataques futuros con ordenadores cuánticos.
• Ofuscación. Incluye métodos como Shadowsocks, QUIC, UDP sobre TCP y LWO para evitar bloqueos o censura de VPN.
• Tunelización dividida. Permite decidir qué aplicaciones usan la VPN y cuáles no.
• Bloqueo DNS. Filtra anuncios, rastreadores, malware y, opcionalmente, contenidos como juegos de azar, redes sociales o contenido adulto.
• https://mullvad.net/en/vpn

En la práctica

Para la mayor privacidad posible, combina una VPN con política sin registros auditada, registro anónimo, pagos anónimos, protocolo WireGuard u OpenVPN, kill switch, protección DNS/IP y navegador con bloqueo de rastreadores; además, usa el navegador sin sesión iniciada cuando no quieras vincular actividad a tu identidad.

Con todo esto (y un poco de suerte) estarás razonablmente protegido cuando utilizas internet, tanto en el ordenador doméstico como en tu dispositivo móvil.

If you found an error, highlight it and press Shift + E or pulsa aquí to inform us.