¿Cómo funciona una VPN?
La VPN utiliza el cifrado para crear túneles VPN seguros
La tecnología VPN utiliza algoritmos de cifrado de datos para crear túneles seguros desde tu dispositivo (punto A) hasta el servidor de destino (punto B). Por ejemplo, tienes AdGuard VPN activado en tu dispositivo y quieres acceder a YouTube:
Establece una conexión cifrada entre tu dispositivo y un servidor VPN de tu proveedor de VPN, como AdGuard VPN
Tu tráfico de Internet se cifra y se enruta a través del túnel VPN establecido hasta el servidor VPN
El servidor VPN descifra parcialmente tu información en las capas de transporte y VPN. Tus datos, como credenciales de usuario, cookies, detalles de pago o vídeos vistos, permanecen cifrados en la capa de protocolo con cifrado TLS y son desconocidos para el proveedor de VPN
El servidor VPN se conecta a un servidor de YouTube y reenvía la solicitud de tu navegador o aplicación de YouTube
El servidor de YouTube responde con datos al servidor VPN
El servidor VPN recibe el tráfico cifrado TLS, añade la capa de cifrado de la VPN y lo envía a tu dispositivo
Tu dispositivo recibe el tráfico cifrado, lo descifra y lo reenvía al navegador o a la aplicación de YouTube que inició la solicitud
En pocas palabras, la tecnología VPN te permite ocultar tu identidad en línea enrutando tu tráfico a través de un servidor VPN remoto con una dirección IP, una ubicación y otros datos asociados diferentes. También añade una capa adicional de protección al cifrar tu tráfico.
Los anunciantes, los hackers y otros terceros pueden intentar controlar el tráfico entre tu dispositivo y el servidor VPN. La VPN garantiza que tu tráfico esté encriptado y que los observadores no puedan extraer ninguna información útil del flujo de datos encriptados. Ten en cuenta que incluso con una dirección IP oculta, tu actividad en línea puede seguir siendo rastreada a través de cookies y huellas dactilares del dispositivo.
Protocolos VPN y sus tipos
Un protocolo VPN es un conjunto de reglas para los protocolos de autenticación y transporte y métodos de cifrado permitidos. Determina cómo se establece la conexión entre tú y el servidor VPN. Los protocolos VPN varían en velocidad, seguridad, redes admitidas y plataformas.
Examinemos los protocolos VPN más populares y describamos sus puntos fuertes y débiles.
IPsec
IPsec (Internet Protocol Security) es un protocolo de red seguro que autentica, cifra y establece una autenticación mutua entre dos agentes: de host a host, gateways de seguridad (de red a red) o un host y un gateway. El protocolo proporciona seguridad para el tráfico de Internet a través de las siguientes características:
Confidencialidad: Sólo el emisor y el receptor pueden acceder a los datos sin cifrar
Integridad: Los paquetes de datos tienen valores hash correspondientes que cambian cuando se modifican los datos. Las partes calculan el valor hash de cada paquete de datos para confirmar que son auténticos
Anti-respuesta: IPsec utiliza datos secuenciales para evitar el envío de paquetes duplicados. Aunque los hackers capturen el paquete, no pueden volver a enviarlo
Autenticación: Tanto el emisor como el receptor están autenticados, por lo que pueden estar seguros de que los datos van a la parte deseada
OpenVPN (TCP y UDP)
Uno de los protocolos gratuitos más populares es OpenVPN. Por defecto, utiliza el transporte UDP: todos los paquetes de red están encapsulados en datagramas UDP y luego enviados a un servidor VPN. Sin embargo, el tráfico UDP a menudo está restringido en redes públicas. Como solución alternativa, se puede utilizar la encapsulación TCP, con alguna configuración adicional en el lado del servidor. Muchos usuarios elogian la flexibilidad de su configuración y su compatibilidad con diferentes plataformas. Sin embargo, el uso de este protocolo requiere ciertos conocimientos técnicos.
PPTP
El protocolo de túnel punto a punto (PPTP) es una de las primeras herramientas de este tipo lanzadas para Windows 95. Ahora está obsoleto y no se usa ampliamente porque tiene algunas vulnerabilidades de protocolo y es fácil de hackear.
L2TP
Layer Two Tunneling Protocol (L2TP), una extensión de PPTP, se utiliza para soportar VPNs o como parte del servicio de entrega del ISP. El protocolo cifra solo tus mensajes de control, no el contenido. Establece un túnel en la capa de enlace de datos (Capa 2 del modelo de comunicación de red OSI) que puede ser transmitido sobre un protocolo de cifrado de capa de red, como IPsec.
WireGuard
El código del protocolo de Jason A. Donenfeld proporciona una buena velocidad de conexión. Es fácil de usar y ofrece alta seguridad gracias a su diseño limpio y criptografía elíptica moderna. Sin embargo, debido a que no es compatible con TCP, es posible que no funcione en redes que bloqueen el tráfico UDP. Además, a diferencia de IPsec, debes descargar una aplicación especial para usar el protocolo, ya que no es compatible nativamente con los sistemas operativos más populares.
SSTP
El protocolo de Tunelización de Socket Seguro fue desarrollado por Microsoft para dispositivos basados en Windows. Si estás utilizando Microsoft Azure, necesitas Windows 8.1 o posterior, que soporta TLS 1.2 y tiene SSTP. Como un protocolo propietario basado en TLS, SSTP puede atravesar cortafuegos, la mayoría de los cuales dejan abierto el puerto TCP de salida 443. SSTP proporciona un mecanismo para transmitir tráfico PPP a través de un canal SSL/TLS con protección en la capa de transporte.
Protocolos propietarios
El objetivo principal de los protocolos y el software relacionado descrito anteriormente es proporcionar redes privadas dentro de las organizaciones. No están diseñados para evadir cortafuegos o bloqueo de puerto, ni para ocultar el hecho de que sus clientes están utilizando una VPN. El uso de estos dentro de un software comercial puede estar limitado debido a restricciones de licencia.
Por eso, los grandes proveedores de servicios públicos de VPN desarrollan sus propios protocolos de VPN. Esta categoría incluye LightWay de ExpressVPN, Hydra de Hotspot Shield y nuestro propio protocolo de AdGuard VPN.
En particular, el protocolo de AdGuard VPN fue diseñado para ser rápido, eficiente en términos de energía y indistinguible del tráfico HTTPS regular.
¿Por qué necesitas una VPN?
El inconveniente de vivir en la era digital es que tus actividades en línea son monitoreadas. Así como tu dirección física se usa para entregar correo, tu dirección IP se usa para determinar a dónde se envía el tráfico de Internet o para rastrear el origen de una consulta de búsqueda o visita a un sitio web. Y es así como los hackers u otras terceras partes pueden encontrarte. Además, algunos sitios web pueden bloquear el acceso a sus datos desde ciertas ubicaciones.
¿Cómo puede ayudarte una VPN? Una red privada virtual te permite evitar revelar tu verdadera dirección IP al enrutar todos tus datos a través de una conexión segura a un servidor dedicado.
Aquí tienes algunas razones para usar una VPN:
Para mantenerte seguro en redes Wi-Fi públicas. Usar redes Wi-Fi públicas, especialmente aquellas que no están protegidas por contraseña, te pone en una posición vulnerable. Tu tráfico se convierte en un blanco fácil para los mineros de datos. La VPN resuelve este problema al encriptar todo el tráfico y las solicitudes DNS
Para ocultar tu actividad en línea de terceros. Los sitios web que visitas y lo que haces allí pueden ser rastreados y vendidos a empresas de publicidad. Con una VPN, tu historial de navegación está oculto de miradas indiscretas
Para evitar precios geográficos. Algunos minoristas en línea configuran precios basados en la ubicación del usuario. Por ejemplo, la misma camisa puede costar $20 en India y $30 en EE. UU. Al visitar el sitio desde una dirección IP en otro país, puedes ahorrar dinero
Para ver tus programas de televisión favoritos cuando estás en otro país. Dado que tu dirección IP muestra de dónde proviene el tráfico, los administradores de sitios web pueden bloquear fácilmente el acceso para ciertos países. Con una VPN, puedes hacer que tu dispositivo parezca estar en tu región de origen y acceder a tu contenido habitual