¿Qué es VPN?

Protocolos a través de VPN

Afortunadamente, algunos problemas pueden ser amortiguados cifrando los datos que se envían y reciben, y para lograrlo, se utilizan algunos protocolos como IPsec (Internet Protocol Security) que permite mejorar la seguridad a través de ciertos algoritmos de cifrado robustos y con un sistema de autentificación más exhaustivo.

Este protocolo IPsec posee 2 métodos de encriptado, que son el modo transporte y el modo túnel, soportando un encriptado de 56 bit y 168 bit (triple DES). El protocolo PPTP/MPPE es una tecnología desarrollada por un consorcio y formado por varias empresas. PPTP puede soportar varios protocolos VPN con cifrados de 40 bit y 128 bit. El mismo utiliza el protocolo Microsoft Point to Point Encryption (MPPE) ya que PPTP por sí solo, no puede cifrar la información.

Por otro lado está L2TP/IPsec (L2TP sobre IPsec) que es una tecnología capaz de proveer el nivel de protección de IPsec sobre el protocolo de túnel L2TP. Al igual que PPTP, el L2TP no puede cifrar la información por sí mismo. Parte de la protección de la información que viaja por VPN es el cifrado. Igualmente, verificar que la misma se mantenga íntegra es también trascendental y para lograrlo, IPsec emplea un mecanismo que si llega a detectar alguna modificación dentro de un paquete, procede inmediatamente a descartarlo.

Es importante saber que proteger cualquier confidencialidad e integridad de una información utilizando un VPN es una excelente medida para navegar con Wi-Fi públicos e inseguros. Así también, sucede si no se quiere acceder a un recurso corporativo.

Para aquellos usuarios que usan la computadora en sus hogares o trabajan freelance y que deseen utilizar una red VPN, pueden elegir cualquiera de los servicios gratuitos y otros de pago. Es importante conocer que aquellos VPN que son libres, suelen funcionar un poco más lento que otros, por eso se recomienda la lectura de la Guía de Seguridad en redes inalámbricas, donde se exponen las medidas que se pueden adoptar si se desea utilizar una conexión inalámbrica pública de forma más segura.

Mejores VPN para la seguridad en Internet

Existen muchas formas en las que se puede provocar una fuga de información, pero un buen VPN sin dudas es capaz de proteger cada uno de estos. Según los expertos de AV-Test, una buena solución VPN debería proteger 6 posibles tipos de pérdida de datos e información como son las fugas DNS, las IP, de WebRTC, pérdida de credenciales de acceso o datos de inicio de sesión de Windows, las fugas de IP vía torrent y las fugas de peticiones HTTP.

Las que pasaron las pruebas para los 6 tipos de fugas posibles fueron ExpressVPN, PIA y NordVPN, exceptuando a NordVPN que solo pasó 5 de las 6 ya que falló en la prueba de fugas de WebRTC.

Según demostró el informe, la función kill switch de un VPN es quien protege a los usuarios cuando se conectan con una IP desprotegida. Esto sucede una vez que se restablece la conexión ante una eventual caída y en el caso de la prueba de esta funcionalidad, de las 12 VPN que fueron testeadas, NordVPN, Private Internet Access, ExpressVPN y Hotspot Shield fueron las únicas VPN que pasaron la prueba.

Otro aspecto que se destaca en los resultados que evidenciaron el informe, es que solo ExpressVPN es quien tiene la funcionalidad activada por defecto, mientras que las demás requieren que se active de forma manual.

Protección ante URLS maliciosas

De las 12 VPN que fueron puestas a prueba, solo 4 de ellas aseguraron ofrecer protección de aquellos sitios web maliciosos. Luego de que se probó el desempeño con 25 sitios de phishing y 24 sitios que descargaban códigos maliciosos, se ultimó constatando que F-Secure FREEDOME VPN, Hotspot Shield Elite y Private Internet Access son quienes aportaron una segura protección.

Solo en el caso de F-Secure FREEDOME VPN, fue quien bloqueó alrededor de 2 tercios de las páginas de phishing y más de la mitad de las páginas que poseían malware. Para el caso de Hotspot Shield Elite, fue el único que logró controlar más de la mitad de los sitios con phishing y cerca del 10% de aquellas páginas que contenían códigos maliciosos. Por último, Private Internet Access fue quien no detectó ninguna de las páginas web que contenían phishing y solo reveló un tercio de sitios que contenían malware.