El uso de una VPN resulta fundamental para sumar seguridad

La instalación de una red privada virtual (VPN) admite cifrar los datos de las conexiones entre dos nodos, facilitando no sólo la navegación web anónima, también permite el uso de otros protocolos para correo electrónico, mensajería instantánea, voz sobre IP (VoIP) o cualquier otro servicio sobre Internet.

En la actualidad existen diversas ofertas de servicios VPN disponibles y la mayoría se utilizan para mantener el anonimato. Por esta razón resulta importante tener referencias sobre el proveedor del servicio: algunos podrían registrar su actividad y podrían utilizar los logs para fines no esperados, que vulneren la ventaja de ser anónimos en la web.

Existen ciertos proveedores que alojan sus servidores en países en donde todavía no existe una normativa clara sobre las actividades en la web y supuestamente se comprometen a no almacenar ningún registro de conexión, esto constituye un salto de fe y confianza en un tercero.

Con el advenimiento de las redes de 4G y el aumento sustancial de los anchos de banda, se han comenzado a usar las VPNs para dar sustentabilidad a la privacidad de las comunicaciones, de esta forma la voz viaja como datos cifrados, desde el cliente hasta el otro lado del túnel, invalidando así toda probabilidad de éxito para un ataque MiTM en ese tramo.

Es necesario explicar que me refiero a un tramo porque el tráfico desde el servidor del proveedor al sitio a visitar viajará sin cifrar, por lo que la seguridad en este caso no es completa.

No obstante, existe una mayor privacidad a la hora de ocultar nuestra forma de vida digital, donde las cookies y diferentes registros se son afectados y dificultan la tarea a las plataformas de seguimiento.

Otra de las prerrogativas que ofrecen las VPNs es la evasiva de geo controles, al permitir ingresar con la IP pública de otro país.

A la hora de hablar de evasión debemos tomar en cuenta que los firewalls no podrán determinar el protocolo del tráfico cifrado que atraviesa el túnel.

Dicho de otra forma, si un firewall admite un túnel o sencillamente no logra impedirlo porque se enmascara mediante otro protocolo, podemos afirmar que la seguridad del perímetro queda seriamente complicada.

Hoy en día encontramos en la web múltiples proveedores que ofrecen diferentes servicios VPN con variadas prestaciones como SSL/TLS, IPSec, PPTP ó L2TP.

Muchos proveen su propio cliente y otros admiten utilizar algún otro cliente como por ejemplo  OpenVPN. Resultan fáciles de utilizar y ofrecen servicios premium que aumentan sus capacidades mediante un pago periódico.

He seleccionado 8 servicios VPN que brindan servicios gratuitos con diferentes ofertas de valor:

  1. OkayFreedom

Servicio que ofrece gratuitamente 500 mb más 100 mb adicionales por recomendación (hasta 1gb). Puedes seleccionar manualmente el país de los servidores, actualmente Alemania, Suiza, Gran Bretaña o EE.UU.

  1. MacroVPN
    Una vez completado el registro, se puede optar entre 4 direcciones de servidor VPN, una de Italia y otras 3 de EE.UU.Debe elegirse una y crear una nueva conexión VPN, entonces se puede obtener acceso al servicio de MacroVPN con el nombre de usuario y contraseña seleccionados.
  1. OpenVPN

Es una VPN que utiliza SSL/TLS y brinda alta seguridad y privacidad. La discrepancia más notoria entre VPN PPTP y OpenVPN es que necesita instalar el software cliente de OpenVPN para utilizar el servicio. No trabaja con dispositivos móviles. OpenVPN funciona en Windows, Mac y Linux.

  1. Free VPN by WSC

Agrega una latencia de 10 a 50 ms. La reproducción de streaming con servidores británicos y estadounidenses trabaja sin inconvenientes, sin interrupciones y la reproducción es en tiempo real. Tiene un diseño muy simple y es menos intrusivo que otras opciones del mercado.

  1. GPass

GPass suministra acceso gratuito a VPNs, así como un proxy muy veloz que se puede usar desde el navegador. Esta VPN es muy utilizada en China, en donde la censura en Internet es habitual y persistente.

  1. SecurityKiss

Es una VPN que garantiza la seguridad y la privacidad de los datos una vez que salen de su computador. Se vuelve a dirigir todo el tráfico a través de un túnel cerrado a una pasarela de seguridad. Toda la comunicación dentro del túnel es cifrada.

  1. TorVPN

TorVPN es magnífico para saltar los precisos filtros de contenido, navegar por la web de forma anónima, para asegurar una comunicación VoIP o el acceso remoto a sus servidores. Con TorVPN puede conseguir un servidor OpenVPN, acceso SSH, PPTP y Proxy TOR.

  1. TunnelBear

La VPN más fácil de utilizar. TunnelBear le da acceso a sitios geo-restringidos. Si el usuario genera una cuenta gratuita, dispone de 500 mb por mes.  El truco para llevarla a 1 gb está dado en asociar una cuenta de Twitter al usuario.

 

 

Por Facundo Rojo Gil
CISA,CISM
Director General – VÍNTEGRIS