Se debe tener especial cuidado con las VPN que son gratuitas
La gente usa las redes privadas virtuales (en inglés, Virtual Private Network, VPN) para proteger su privacidad de piratas informáticos, proveedores de servicios Internet y ladrones de datos. Pero, ¿las propias VPN recopilan tus datos de navegación y los venden a terceros? Esto es lo que necesitas saber.
Aquí está el punto principal: estás depositando una inmensa cantidad de confianza en el proveedor de VPN que utilizas. ¡Elige cuidadosamente! ¿Confías más en tu proveedor de VPN que en tu proveedor de servicios de Internet?
Las VPN pueden rastrearte y algunas lo han hecho
El principal punto de venta del uso de redes privadas virtuales, o VPN, es proteger la privacidad. Evitan los ataques de piratas informáticos malintencionados, impiden que tu proveedor de servicios de Internet (ISP) eche un vistazo a tu tráfico y enmascaran tu información en sitios web que pueden recopilar tus datos personales. Si bien estas afirmaciones son generalmente ciertas, hay una parte con la que debes tener cuidado: las propias empresas de VPN.
Antes de analizar cómo una VPN puede rastrear tus datos de navegación, explicaremos cómo funciona una VPN. Básicamente, una VPN enruta tu conexión a Internet, proporcionada por tu ISP, a través de una red segura y encriptada alimentada por la VPN. Esto cambia la dirección IP que los sitios web pueden ver y, al mismo tiempo, oculta la capacidad de tu ISP para ver tu tráfico. Estas redes encriptadas pueden simular diferentes direcciones IP y ubicaciones, que es la forma en que puedes engañar a un servicio de transmisión como Netflix para que pienses que estás en un país diferente.
En este proceso, tu tráfico pasa a través de un tercero, el servidor de la empresa VPN. Una empresa de VPN puede registrar todo el tráfico que pasa a través de su sistema, lo que esencialmente les da una imagen completa del comportamiento de navegación en línea de un usuario. Si bien la mayoría de las VPN de buena reputación no espían a sus usuarios y no tienen ningún incentivo para hacerlo, puede suceder, y hay varios ejemplos de esto.
Posibles usos para una VPN
Tal y como hemos señalado, una VPN es fundamental para mejorar dos aspectos que han caído en desgracia con el avance de internet en la sociedad: la seguridad y la privacidad. Utilizar una VPN para Chrome, por ejemplo, es clave para quien quiera borrar toda su huella digital en su uso en la web, con el fin de evitar rastreo por parte de terceros, así como el riesgo de ser víctima de publicidades maliciosas, ataques malware o la lluvia de spam en nuestro correo electrónico.
Además, una VPN también sirve para acceder a contenido que se encuentre restringido, bloqueado o censurado en nuestro país. Esto es muy común en las plataformas de streaming, por ejemplo, que sectorizan su oferta de acuerdo a distintos mercados, impidiendo que los usuarios de dos naciones diferentes observen lo mismo.
Algo similar ocurre con las decisiones de gobiernos autoritarios que impiden que la población acceda a un contenido periodístico determinado. Una VPN, entonces, resulta clave para la libertad de expresión e información.
Por último, claro, una VPN funciona para evitar ser espiado y rastreado por terceros no deseados, aunque algunas firmas paradojalmente terminen haciendo lo que sus propios clientes buscan prevenir. Si bien la mayoría de las VPN de buena reputación no espían a sus usuarios y no tienen ningún incentivo para hacerlo, puede suceder, y hay varios ejemplos de esto.
Incidentes de espionaje de VPN
El incidente más destacado de una VPN que espía a sus usuarios salió a la luz en 2018, con una controversia en torno a la aplicación Onavo Protect, propiedad de Facebook. Facebook lanzó una VPN que decía proteger y cifrar el tráfico de usuarios. Aún así, en realidad, estaba recopilando información confidencial de los usuarios, como los sitios web que navegaban y las aplicaciones que abrían en sus dispositivos. Si bien Facebook reveló que la aplicación enviaría información a Facebook, es posible que las personas que no leyeron la letra pequeña no lo hayan notado.
Luego, Facebook canalizaría estos datos al programa de investigación de Facebook, que impulsa las ventas de anuncios de Facebook y las iniciativas de desarrollo comercial. También le daría a Facebook información sobre cómo buscaron los usuarios aplicaciones de la competencia, como Snapchat. Puedes leer más sobre lo que sucedió en este artículo sobre Onavo Protect.
Además de eso, se descubrió que decenas de VPN gratuitas espiaban a sus usuarios. Un artículo de Buzzfeed News informó que Sensor Analytics, una plataforma de análisis utilizada por inversores y desarrolladores, poseía varias aplicaciones VPN gratuitas que recopilaban información del usuario sin su conocimiento. Estas aplicaciones tenían millones de descargas y no indicaban explícitamente a quién pertenecían. Luego, la empresa migraría estos datos de navegación a su plataforma de análisis.
Se debe tener especial cuidado con las VPN que son gratuitas y no parecen tener una versión de pago o un modelo comercial claro. Existe la posibilidad de que estas aplicaciones obtengan ganancias recolectando datos de los usuarios y vendiéndolos a terceros.
Políticas de no registro y VPN
Entonces, ¿deberías usar una VPN? Si investigas y seleccionas una VPN de pago con buena reputación, es muy probable que tu VPN te esté espiando.
La mejor manera de evitar incidentes como estos es buscar VPN sin políticas de registro. Estas políticas son una garantía de que estas empresas no registrarán el tráfico de usuarios en absoluto. Muchas de las principales VPN de pago, como NordVPN, ExpressVPN y Mozilla VPN, tienen políticas explícitas de no registro en sus sitios web y dentro de sus aplicaciones. Tenerlas en sus sitios web significa que podrían ser considerados responsables si infringen sus políticas.
Antes de inscribirte en una VPN, asegúrate primero de consultar meticulosamente su sitio web y leer algunas reseñas confiables. Estas son algunas de las preguntas que debes hacerte antes de registrarte incluso para una prueba gratuita:
• ¿Tiene la VPN una propiedad confiable?
• ¿Ofrece planes de pago?
• ¿Tiene la VPN muchas reseñas confiables de usuarios?
• ¿La VPN está verificada por terceros confiables?
• ¿La VPN tiene en su sitio web una política explícita de no registro?
Asegurar tu privacidad
La protección de tu privacidad no termina con tener una VPN. Hay muchas formas en las que puedes exponerte si no tienes cuidado. Incluso algo tan simple como usar contraseñas idénticas en diferentes sitios web puede comprometer tu seguridad.
Y si inicias sesión en sitios web, ese sitio puede rastrearte incluso si estás utilizando una VPN. Si has iniciado sesión en Google con juan[@]gmail.com y activas una VPN, bueno, Google aún sabe que es juan[@]gmail.com. Las cookies de tu navegador de las tiendas también pueden identificarte en sitios web, incluso después de conectarte a una VPN.
