Esta es la Parte 2 de nuestra guía técnica de VPN. Lee la Parte 1 para los fundamentos de VPN, casos de uso y cómo empezar.
El precio de la seguridad en Internet
Velocidad de Internet más lenta
La encriptación adicional requiere tiempo de procesamiento. El tráfico también frecuentemente viaja mayores distancias debido a que las ubicaciones de los servidores VPN están geográficamente alejadas de los usuarios.
Caídas de conexión
Las desconexiones periódicas de VPN pueden causar exposición repentina del tráfico a redes públicas. A menudo no notarás la desconexión o fuga de datos, y las conexiones VPN pueden no restaurarse automáticamente. Los sistemas operativos modernos basados en Windows incluyen funcionalidad VPN Reconnect. Sin ella, programas especiales o configuraciones de enrutamiento deben monitorear las conexiones VPN — bloqueando información transmitida, cerrando aplicaciones, luego restaurando la conexión VPN tras la desconexión.
Problemas de compatibilidad IPv6
Desafortunadamente, VPN casi nunca soporta IPv6. Consecuentemente, cuando las redes públicas usan IPv6 y los recursos de internet también lo soportan, el tráfico va por defecto a la red IPv6 abierta. La prevención requiere simplemente desactivar IPv6 en tu sistema operativo.
Fugas de DNS
En la práctica, las solicitudes DNS a menudo son procesadas por servidores DNS de redes públicas en lugar de los virtuales protegidos. Las respuestas incorrectas pueden devolver direcciones falsas para dominios solicitados. Los usuarios desprevenidos podrían ser redirigidos a sitios de banca en línea fraudulentos. Los servidores DNS también pueden revelar geolocalización aproximada e información del proveedor de internet.
Consideraciones legales
Existen varios aspectos legales en diferentes jurisdicciones. Los clientes y servidores VPN a menudo residen en diferentes países, con tráfico potencialmente transitando por terceros países. Esto crea posibilidades de copiar datos transmitidos para posterior desencriptación y análisis.
Más allá de qué se encripta, importa cómo se encripta. No todos los métodos criptográficos están permitidos en todas partes. Los fabricantes de equipos de red (incluidos los proveedores de soluciones VPN) deben desactivar ciertos algoritmos de encriptación y reducir las longitudes máximas de clave al exportar a otros países.
El problema se extiende a los propios estándares de encriptación globales que son potencialmente vulnerables. Las organizaciones de estandarización han enfrentado acusaciones de permitir versiones vulnerables de generadores de números pseudoaleatorios, simplificando significativamente la desencriptación de información protegida usando esos generadores. Los estándares también son criticados por descripciones deliberadamente complicadas.
Cómo funciona realmente VPN
Una conexión VPN crea un "túnel" entre la computadora del usuario y una computadora servidor. Cada nodo encripta datos antes de que entren al túnel.
El proceso funciona así:
- Iniciación de conexión — Te conectas a VPN, el sistema identifica tu red y comienza la autenticación (comparando la contraseña ingresada contra su base de datos)
- Autorización — El servidor te autoriza, otorgando derechos para realizar acciones específicas: leer email, navegar por internet, etc.
- Transmisión encriptada — Después del establecimiento de conexión, todo el tráfico se transmite entre tu PC y servidor en forma encriptada
- Sustitución de IP — Tu PC tiene una dirección IP proporcionada por tu proveedor de internet. Esta IP bloquea acceso a ciertos sitios. El servidor VPN reemplaza tu IP con la suya propia
- Acceso a recursos externos — Desde el servidor VPN, todos los datos se transmiten a los recursos externos que solicitas. Ahora puedes ver cualquier recurso sin ser rastreado
Sin embargo, recuerda que no toda la información se encripta. Diferentes proveedores VPN varían en fuerza de encriptación, ocultamiento de conexión, almacenamiento de registros (registros de sitios visitados, direcciones IP reales, etc.) y cooperación con terceros que solicitan información.
Si un proveedor VPN no registra logs en absoluto, no hay nada que transferir a terceros. El ocultamiento de conexión es un servicio más raro. Una conexión incorrecta o desconexión repentina puede filtrar algunos datos. La tecnología Multihop VPN resuelve esto conectándose a sitios a través de múltiples servidores simultáneamente.
Protocolos VPN populares comparados
PPTP — Protocolo de Túnel Punto a Punto
Ventajas:
- Soportado por todos los sistemas operativos
- No requiere poder de cómputo significativo
Desventajas:
- Pobre seguridad — métodos de encriptación obsoletos, arquitectura débil, errores de implementación
- Sin encriptación por defecto
- Puede ser crackeado en menos de 24 horas
Caso de uso: Cuando la protección de datos no es crítica o no existen otras opciones.
L2TP — Protocolo de Túnel de Capa 2
Ventajas:
- Más efectivo para construir redes virtuales
Desventajas:
- Más demandante en recursos de cómputo
- Sin encriptación por defecto
Funciona junto con otros protocolos, más comúnmente IPSec. Usado por proveedores de internet y usuarios corporativos.
IPSec — Seguridad de Protocolo de Internet
Un grupo de protocolos y estándares para conexiones seguras.
Ventajas:
- Buena arquitectura
- Algoritmos confiables
- La aceleración por hardware compensa las demandas de recursos
Desventajas:
- Configuración compleja (configuración incorrecta reduce la protección)
- Requiere recursos de cómputo significativos
A menudo usado junto con otras tecnologías.
SSL/TLS — Capa de Sockets Seguros y Seguridad de Capa de Transporte
Un grupo de métodos incluyendo protocolos SSL y TLS más otros métodos de protección.
Ventajas:
- Pasa por la mayoría de redes públicas sin problemas
Desventajas:
- Rendimiento relativamente bajo
- Configuración compleja que requiere software adicional
Usado en sitios web con URLs que comienzan con "https" (indicado por un ícono de candado verde).
OpenVPN
Una implementación SSL/TLS que merece mención especial:
- Código fuente abierto
- Implementado para virtualmente todas las plataformas
- Considerado altamente confiable
- Ampliamente recomendado para la mayoría de usuarios
Conclusión
VPN representa un complejo tecnológico que permite la creación de redes lógicas sobre redes físicas. Protege el tráfico de la intercepción y permite actividad segura en internet. VPN abre acceso a recursos bloqueados, llevando a muchos usuarios a aceptar velocidades de internet más lentas y potencial registro de programas.
Aunque VPN usa algoritmos de encriptación bastante confiables, habilitar un cliente VPN en tu PC no garantiza 100% de preservación de información confidencial. Por lo tanto, evalúa cuidadosamente la selección del proveedor VPN.
Puntos clave:
- VPN crea túneles encriptados para transmisión segura de datos
- Diferentes protocolos ofrecen diferentes compromisos entre seguridad y rendimiento
- Ninguna solución VPN proporciona protección absoluta
- La confiabilidad del proveedor importa tanto como la implementación técnica
- Considera tus necesidades específicas al elegir soluciones VPN
Entender estos aspectos técnicos permite tomar decisiones informadas sobre qué solución VPN se ajusta mejor a tus requisitos de seguridad y caso de uso.