Explicativo
Qué le ocurre a un paquete entre tu dispositivo y un sitio web cuando una VPN está activa: el establecimiento de conexión, el túnel, la resolución de nombres y la salida. Cada paso también explica una forma en que una VPN puede fallar.
Un cliente VPN crea una conexión de red virtual en tu dispositivo y le indica al sistema operativo que envíe el tráfico a través de ella. Cada paquete se cifra, se introduce en un paquete nuevo dirigido al servidor VPN y se envía mediante tu conexión habitual.
El servidor abre el paquete exterior, descifra su contenido y lo reenvía a internet usando su propia dirección. Las respuestas siguen el mismo recorrido a la inversa. Qué es una VPN explica qué implica esto para tu privacidad, y esta página explica el mecanismo.
No se construye nada físico. La palabra describe un paquete que se transporta dentro de otro: los enrutadores que hay por el camino leen el paquete exterior y lo entregan, mientras que el interior no significa nada para ellos.
El cifrado es lo que lo hace privado, porque el encapsulado por sí solo dejaría legible el paquete interior. Las reglas para encapsular, cifrar y acordar las claves constituyen el protocolo. Los protocolos difieren, y algunos más antiguos tienen debilidades publicadas. Normalmente, las claves se sustituyen de forma periódica durante una sesión, de modo que una clave robada más tarde no pueda descifrar el tráfico anterior.
La resolución de nombres ocurre antes de cualquier conexión con el sitio y, en la mayoría de los sistemas, es una solicitud independiente gestionada por un ajuste separado. Por eso puede fallar por su cuenta.
Si la resolución evita el túnel, tu red descubre el nombre de cada sitio que visitas mientras el tráfico permanece oculto. Un proveedor que ejecuta su propio DNS dentro del túnel mantiene esas consultas alejadas de tu red, aunque el propio proveedor puede verlas.
La mayoría de los servidores VPN sitúan a muchos clientes detrás de una misma dirección pública, lo que se denomina compartición de IP. Un sitio ve esa dirección y no puede saber, basándose solo en ella, qué cliente envió una determinada solicitud. Esta también es la razón por la que a veces los sitios bloquean o someten a comprobaciones el tráfico VPN, ya que una sola dirección genera la actividad de muchas personas.
Después de la salida no hay cifrado VPN. La protección que tenga la solicitud a partir de ese punto procede de HTTPS entre tu navegador y el sitio. La ubicación del servidor determina el país en el que pareces estar, y también decide qué jurisdicción se aplica a la máquina.
Cada paso puede fallar de una forma distinta, y el cliente puede seguir mostrando que está conectado.
Nada de esto se mide ejecutando aquí el software. El registro recoge lo que se ha publicado sobre cada proveedor, con una fuente y una fecha.
Tu tráfico sigue una ruta más larga, a través de un servidor que también gestiona el tráfico de otras personas, y cada paquete lleva algunos datos adicionales para el cifrado. Una salida alejada de ti añade la mayor latencia.
La importancia de esto depende del servidor y de la ruta. Este sitio no mide la velocidad, porque una sola medición desde un único lugar dice poco sobre un proveedor.
Cifra lo que el sistema operativo envía al túnel, que normalmente es todo. Las excepciones son las aplicaciones que excluyes mediante el túnel dividido y cualquier tráfico que se filtre fuera del túnel.
Por lo general, sí. Ve una conexión cifrada constante con una dirección, y es posible que se sepa que esa dirección pertenece a una VPN. No puede leer lo que hay dentro, pero sí puede ver que la conexión existe, cuándo funciona y cuántos datos transporta.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
Las redes wifi públicas son menos peligrosas de lo que dice la publicidad, porque HTTPS ya protege la mayor parte de lo que envías. Una VPN sigue ocultando qué sitios visitas, y quedan algunos riesgos reales que no puede evitar.
Una fuga de DNS ocurre cuando tu VPN transporta tu tráfico, pero las búsquedas de nombres la evitan y muestran a tu red los sitios que visitas. Esta página explica por qué ocurre y cómo comprobarlo.
Un interruptor de emergencia detiene tu tráfico cuando se cae el túnel VPN, para que no siga circulando sin protección sin que lo notes. Los interruptores de emergencia no cubren todos lo mismo, y esas diferencias determinan cuándo resultan realmente útiles.
«Auditado de forma independiente» puede describir trabajos muy distintos. Esta página explica los tipos de auditoría, qué puede demostrar cada uno y qué preguntas conviene hacer antes de que una auditoría cambie tu opinión sobre un proveedor.
Ambos realizan una solicitud desde otra dirección. Una VPN normalmente transporta y cifra todo el tráfico de tu dispositivo; un proxy suele gestionar una sola aplicación y puede no cifrar nada. Así puedes saber cuál tienes.
Muchas personas no. Una VPN resuelve bien algunos problemas concretos y no hace nada por el resto, así que la respuesta depende del problema que tengas. Esta página repasa los más habituales.
Una VPN te pide que confíes en una empresa. Tor divide tu conexión entre tres relés para que ninguno por sí solo vea quién eres y adónde vas. Resuelven problemas distintos y ninguna sustituye a la otra.
En la mayor parte del mundo, usar una VPN es legal. Una lista breve de países las restringe, autoriza o bloquea, y lo que haces a través de una es una cuestión aparte en todas partes. Esta página es un mapa de todo ello, no asesoramiento jurídico.
Mantener una VPN cuesta dinero cada mes, así que una gratuita se paga de alguna manera. Esta página explica cuál suele ser esa manera, qué ha salido mal en la práctica y cómo distinguir una muestra de un modelo de negocio.
Una VPN protege un tramo del recorrido: de tu dispositivo a su servidor. Esta página cubre todo lo que queda fuera de ese tramo, desde tu navegador y tus cuentas hasta el malware, un túnel interrumpido y las afirmaciones de la publicidad.
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.