Deja de tratar una Red Privada Virtual como una varita mágica. Cifra su tráfico. Oculta tu IP. Evita que su ISP espíe. Lindo. También puedes ver la biblioteca de Netflix de EE. UU. desde Tokio.
Pero no seas arrogante.
Las VPN son herramientas de privacidad, no chalecos antibalas. No te salvarán del malware. No impedirán que una estafa de phishing vacíe su cuenta bancaria. Definitivamente no te hacen anónimo en la web.
La mayoría de los textos de marketing te venden una fantasía. La realidad es confusa.
Aún eres rastreable
Una VPN oculta su IP de su red. No te oculta del sitio web.
Así es como funciona. Inicias sesión en Facebook. O Amazonas. O lo que sea. El sitio ve “Tú”. Los detalles de tu cuenta. Tu historial de búsqueda. Tus recibos de compra.
La VPN oculta su ubicación al administrador de la red. No oculta su comportamiento ante el proveedor de servicios.
¿Peor? Huellas digitales del navegador.
Los sitios miran la versión de su navegador. Su sistema operativo. Resolución de pantalla. Huso horario. Idioma. Unen estos bits de datos en un perfil único. Podrías usar diez IP diferentes a través de diez servidores diferentes y, si tu huella digital coincide, aún sabrán que eres tú.
Una VPN cambia una variable en esa ecuación. El resto sigue siendo visible.
No olvides el elemento humano. Si hace clic en un enlace de “support@apple-update.com”, ninguna VPN lo salvará. Eso es ingeniería social. Puro y simple. Entregas tu contraseña porque te asustó una advertencia falsa. El cifrado no puede corregir un error cometido por personas de carne y hueso.
Para una protección real del rastreador, utilice herramientas de navegador dedicadas. Semáforo de Bitdefender. Guardia del navegador Malwarebytes. Estos bloquean las cookies y los píxeles que te espían mientras te desplazas.
La seguridad es una bestia separada
Aquí es donde la gente se confunde. La privacidad no es seguridad.
Una VPN canaliza tus datos. Esto evita que los adversarios en el medio lo lean mientras vuela a través de la red Wi-Fi de un aeropuerto. Bueno para conexiones no seguras. Mala suposición si crees que es suficiente.
No detiene el ransomware.
No elimina el adware.
No analiza las descargas en busca de virus.
Aún puedes descargar un pequeño y desagradable script que cifra tu disco duro por $500 en Bitcoin. Todo mientras tu VPN enruta felizmente el tráfico.
Algunos proveedores incluyen antivirus y bloqueo de publicidad en sus suscripciones. Eso es conveniente. A veces más barato.
Pero no confunda el paquete con el producto principal. Muchos expertos prefieren el enfoque a la carta. Una aplicación antivirus dedicada. Un administrador de contraseñas independiente. Un bloqueador de anuncios independiente. La seguridad incluida a veces puede ir por detrás de las herramientas especializadas. O inflar su sistema.
Elija lo que funcione. No sólo lo que es conveniente.
Se producen fugas. El tuyo también podría hacerlo.
La mayoría de las VPN decentes tienen “protección contra fugas de DNS”.
Sin él, sus consultas de DNS podrían salirse del túnel. Su ISP podría ver a dónde intenta ir, incluso si no puede leer los datos. Número estándar en estos días.
WebRTC es más complicado.
Esta tecnología permite que su navegador realice tareas directas de igual a igual. Videochat. Compartir archivos. Necesita información de red para funcionar. A veces, transmite su dirección IP real, ignorando por completo la VPN.
Es una vulnerabilidad del navegador. No es una falla de VPN.
Las aplicaciones VPN estándar a menudo pasan por alto esto. Es posible que necesite extensiones de navegador específicas para obligar a WebRTC a respetar el túnel. Comprueba siempre.
Si su navegador saluda con su dirección real, a la VPN no le importó lo suficiente como para solucionarlo.
Confía pero verifica. Verifique siempre.
Estás confiando a la compañía VPN todo lo que dicen que no pueden ver.
Si el proveedor miente acerca de no llevar registros, ¿para qué sirve la suscripción?
Busque un lenguaje claro. Ensaladas sin jerga. Una declaración en inglés sencillo que dice: “No registramos su sesión de navegación”.
Consultar por auditorías. Los independientes. No el proveedor que se califica a sí mismo. Y revisa los recientes. Una auditoría de hace tres años no significa nada. Quieres verificación anual.
La ubicación importa.
Evite jurisdicciones en la alianza Five Eyes. Nueve ojos. Catorce ojos. Estas naciones comparten inteligencia. Si llega una orden judicial, un servidor en un país favorable a la privacidad con leyes débiles de retención de datos es una apuesta más segura que uno ubicado en un estado de vigilancia.
Lea la letra pequeña sobre lo que hacen recolectar. ¿Informes de fallos? ¿Uso de ancho de banda? Tal vez.
Pero si la política dice “Recopilamos todo y luego lo eliminamos después de 7 días”, aléjese. Eso es talar. Disfrazado.
Es solo una pieza
Las VPN son útiles. Quizás sea necesario para ciertas amenazas.
No son un escudo integral. No reemplazan el sentido común. No instalan software de seguridad por usted. No te convierten en un fantasma anónimo en el panorama digital.
Usa uno. Sepa lo que hace. Sepa lo que no hace.
Y ten en cuenta. La empresa que gestiona el túnel es la que vigila la puerta. Elija a alguien en quien confiaría sus llaves. Aunque prometan dejarlos en el tapete.
Esa promesa no significa nada sin pruebas. 🕵️
