Guía de Cifrado de VPN: Las Mejores VPN con Niveles de Cifrado Fuertes

Las redes privadas virtuales son herramientas extraordinariamente poderosas que otorgan una serie de beneficios a sus usuarios. Con una VPN, puede impedir que su ISP lo rastree, evite los bloqueos de censura a nivel gubernamental, vea películas en Netflix de otros países y mantenga sus comunicaciones en línea a salvo de miradas indiscretas. Para colmo, las VPN son económicas y extremadamente fáciles de usar, lo que las convierte en un complemento indispensable para cualquier dispositivo moderno conectado a Internet.

La mayor parte de lo que hace que las VPN sean tan útiles se debe al cifrado, un proceso que envuelve los datos con un código aleatorio para que sea imposible identificarlos o leerlos sin descifrarlos primero. No tiene que entender los principios subyacentes de la criptografía que hacen que el cifrado funcione, pero es útil estar familiarizado con los conceptos básicos. De esa manera, cuando veas que las compañías de VPN gritan sobre el cifrado AES L2TP / IPSec y 256 bits, sabrás exactamente de qué están hablando.

¿Qué es la criptografía?

La criptografía es un campo de estudio que se centra en las técnicas para la comunicación segura. La mayoría de la gente piensa en esto en relación con los códigos desarrollados por los gobiernos para enviar mensajes que los enemigos de tiempos de guerra no podían leer. También se pueden encontrar formas de criptografía muy simplificadas en los juguetes de los niños, como los anillos decodificadores y las ruedas de cifrado. La criptografía digital moderna toma ese conocimiento y lo hace mucho más intrincado, aprovechando el poder numérico de las computadoras para crear códigos aleatorios que nadie puede descifrar, ni siquiera con las computadoras más avanzadas del mundo.

La criptografía es la ciencia subyacente que hace posible las VPN. Cuando alguien dice que “los datos están encriptados”, significa que se generó un patrón de criptografía complejo utilizando una fórmula matemática y se usó para ocultar los datos en cuestión. Ese patrón hace que la información sea ilegible a menos que se use el cifrado correcto. La analogía de un candado y una clave se usa a menudo para describir el cifrado, pero las claves de cifrado son infinitamente más complejas que cualquier cosa que puedas poner en un anillo de claves.

Cómo funciona el cifrado VPN

El cifrado se utiliza en todo el mundo de la tecnología para proporcionar privacidad y seguridad a todo tipo de datos. Los dispositivos Android y iPhone pueden cifrar archivos locales para que sean imposibles de robar, los sitios de compras en línea cifran la información de tarjetas de crédito y los servicios de mensajería y VoIP cifran los datos para Manténgalo a salvo de piratas informáticos y terceros infames. El cifrado convierte la información ordinaria en información segura, y hay muy poca desventaja en todo el proceso.

Podemos comparar el proceso de cifrado de VPN con el envío de una carta por correo. En lugar del servicio postal tenemos proveedores de VPN. En lugar de papel, tenemos paquetes de datos, y en lugar de sobres, tenemos patrones de criptografía seguros bloqueados con claves increíblemente complejas.

Cada vez que haces algo en línea envías miles de paquetes de datos. Esos paquetes son solicitudes que realizó en su navegador, como descargar un archivo o recibir una página web después de escribir la URL. Los paquetes de datos normalmente se envían a través de Internet en un formato sencillo, como enviar una postal en la vida real. La tarjeta postal tiene una dirección para que el servicio postal sepa dónde entregarla, pero su contenido está a la vista, lo que hace que sea fácil para cualquiera leerlo.

Con el cifrado VPN puede enviar cartas como antes, solo que ahora cada una está metida en un sobre que nadie puede abrir excepto el destinatario deseado. Los paquetes de datos se guardan en sobres criptográficos con el software VPN de su computadora, y luego se envían a su proveedor de servicios local de manera normal. Se sabe que los ISP mantienen registros de la actividad del usuario, que es similar a fotocopiar postales y apilarlas en la esquina. Sin embargo, si envía datos encriptados a través de un ISP, lo único que harán es fotocopiar el sobre, dejando sus datos seguros dentro.

Debido a que cada sobre de cifrado contiene una dirección, su ISP lo envía rápidamente al siguiente destino: su proveedor de VPN. La compañía VPN tiene una clave de cifrado para desbloquear el sobre, que es necesario para procesar su solicitud. La VPN lleva a cabo las instrucciones contenidas en la carta, como descargar las imágenes del gato que desea ver y luego sellar todo en otro sobre criptográfico. Ese sobre se envía a través de su ISP y a su computadora, momento en el cual su software VPN local utiliza un cifrado para descifrar el contenido, abriendo la carta y mostrándole la información que solicitó.

Fundamentos de cifrado y criptografía VPN

La analogía de la letra y el sobre es una versión enormemente simplificada de lo que sucede cuando una VPN encripta sus datos. Lo importante es que el cifrado oculta los datos de terceros y solo los pueden descifrar los usuarios con las claves matemáticas correctas, es decir, su computadora y el proveedor de VPN. Con eso en mente, ahora podemos echar un vistazo a los aspectos más detallados de la criptografía y cubrir algunos de los términos con los que se encontrará mientras investiga la seguridad en línea y las VPN.

Hay dos métodos básicos de cifrado: clave pública (asimétrica) y clave privada (simétrica). Ambos logran el mismo objetivo final de ocultar los datos de miradas indiscretas. Cada uno lo hace usando diferentes herramientas y tiene su propio conjunto de fortalezas y debilidades.

Cifrado de clave privada: en este escenario, dos claves privadas idénticas se generan cuando los datos se cifran. Cualquier persona con cualquiera de estas claves puede enviar y recibir cartas entre sí, haciendo que la transacción sea completamente equilibrada. Uno de los inconvenientes del cifrado simétrico es encontrar una forma segura de compartir estas claves en primer lugar. Después de todo, si alguien intercepta la llave, pueden abrir sus sobres. Es por eso que el cifrado de clave pública a menudo se usa primero, lo que permite que la VPN comparta claves simétricas de forma segura.

Cifrado de clave pública: hay dos claves que coinciden matemáticamente involucradas en un intercambio asimétrico: público y privado. Usando el ejemplo de sobre anterior, si un usuario tiene una clave pública, puede abrir el sobre y agregarle letras, pero no puede ver las letras que ya están allí. Los titulares de claves privadas pueden ver todo en el sobre y eliminar lo que quieran, pero no pueden agregar cosas a la clave. Esto es lo que hace que el cifrado de claves públicas sea asimétrico, ya que los titulares de claves no tienen las mismas capacidades que los demás.

Las VPN generalmente usan el cifrado asimétrico primero para intercambiar claves simétricas, que es algo así como bloquear una caja, luego colocar esa caja dentro de otra caja con una clave separada.

Explicación de AES, OpenVPN, L2TP / IPSec, PPTP, SSL y SSTP

Es genial ver una variedad tan amplia de protocolos soportados por tantas VPN. Sin embargo, vale la pena señalar que la mayoría de las personas nunca tendrán motivos para utilizarlos. Una conexión VPN que utiliza el cifrado AES de 128 bits y OpenVPN es el mejor método para usar en la mayoría de los escenarios. A menos que necesite un beneficio específico ofrecido por un método alternativo, siga los principios básicos para lograr el mejor equilibrio entre privacidad y velocidad.

A continuación se muestra un resumen rápido de algunos de los protocolos de seguridad y tipos de cifrado empleados por los servicios de VPN.

AES – AES significa Estándar de cifrado avanzado. Actualmente es la especificación más utilizada para el cifrado de datos electrónicos y se considera la forma más segura de cifrado disponible. A algunos defensores de la privacidad les preocupa que debido a que AES fue aprobado por la NSA, la agencia podría conocer alguna debilidad oculta que pueda explotar. Esto es muy poco probable, por supuesto.

OpenVPN: la mayoría de las VPN utilizan el protocolo OpenVPN para manejar el tráfico de cifrado hacia y desde la computadora del usuario. Básicamente, reúne una variedad de otros protocolos y les permite trabajar juntos. OpenVPN ofrece el mejor equilibrio de velocidad y seguridad, por lo que es el protocolo principal implementado por la gran mayoría de las VPN en el mercado.

L2TP / IPSec – Layer 2 Tunneling Protocol (L2TP) es un método para enviar datos de un dispositivo a otro. Como L2TP no ofrece ningún tipo de cifrado, casi siempre se combina con Internet Protocol Security (IPSec), que negocia las claves criptográficas para crear un entorno similar a VPN. L2TP / IPSec es más seguro que OpenVPN y puede ayudar a los usuarios a atravesar cortafuegos que bloquean las VPN, pero puede ser extremadamente lento.

PPTP: el Protocolo de túnel de punto a punto es una forma de VPN que se usa comúnmente y que envía paquetes de datos a través de un túnel privado. Es increíblemente rápido y fácil de configurar y mantener, pero no ofrece cifrado como la mayoría de los protocolos VPN.

SSTP – Secure Socket Tunneling Protocol es una excelente alternativa a los protocolos estándar en áreas donde las VPN están prohibidas. Utiliza un puerto diferente y diferentes métodos de tunelización que otros protocolos, lo que permite que sea casi imperceptible e increíblemente seguro. El principal inconveniente es que solo funciona con el sistema operativo Windows, ya que Microsoft creó y posee SSTP en su totalidad.

SSL / TLS: la seguridad de la capa de transporte y su predecesora Secure Sockets Layer se ven con menos frecuencia en el mercado de VPN en comparación con los otros protocolos. Ambos utilizan un protocolo criptográfico único que imita el funcionamiento de una VPN. SSL es el más utilizado por los sitios web que ofrecen conexiones HTTP seguras, como sitios de compras en línea o servicios de correo electrónico seguros. La ventaja es que SSL es mejor en transferencias simétricas, aunque esto puede ser difícil de implementar.

Llaves más grandes significa una mejor privacidad

Toda esta charla sobre claves es un poco abstracta. Podrías pensar en una clave como un trozo de metal con crestas en el lado. También puede pensar lo fácil que es hacer copias de esas claves o elegir los bloqueos que supuestamente protegen. La buena noticia es que las claves de cifrado son infinitamente más complejas que una llave de metal, y las cerraduras que abren son igual de complejas.

La mayoría de las VPN utilizan claves de 128 bits o de 256 bits. Para poner eso en perspectiva, si quisiera adivinar la clave correcta para un paquete de datos asegurados con un cifrado de 128 bits, tendría que probar más de 339,000,000,000,000,000,000,000,000,000,000,000 (339 decillion) combinaciones posibles. Eso llevaría a los supercomputadores más rápidos en más de un millón de años en completarse. Al golpear la complejidad de la clave hasta 256 bits, la complejidad aumenta exponencialmente. De cualquier manera, eso es más que suficiente seguridad para todas sus necesidades en línea.

La mayor debilidad del cifrado

Cuando ocurren violaciones de seguridad, casi siempre se debe a un error del usuario o algún tipo de puerta trasera. El enfoque de fuerza bruta para descifrar las claves de cifrado es prácticamente imposible de lograr, por lo que la mayoría de los atacantes y terceros optan por métodos alternativos para obtener los datos en los que están interesados. Esto se reduce a las personas y las compañías que manejan sus datos. Puede llevar millones de años descifrar una clave de 256 bits, pero solo toma unos minutos llamar a un proveedor de VPN sin escrúpulos y solicitar sus registros.

La mayor debilidad del cifrado son las personas que lo rodean. Por eso es tan importante utilizar una VPN en la que pueda confiar. Si el proveedor de VPN entrega las claves a terceros o no entrega realmente el cifrado que prometieron, sus datos están a punto de desaparecer. Los servicios VPN gratuitos son notoriamente inescrupulosos con la información del usuario. Si pueden vender algunos registros para ganar algo de dinero, lo harán. Los proveedores de VPN bien establecidos con un sólido historial de privacidad siempre valen la pequeña inversión mensual.

Más allá del cifrado: diferencias entre servicios VPN

Armado con todo este conocimiento sobre cifrado y criptografía, ¿cómo lo usa para seleccionar una mejor VPN? Hay cientos de opciones en el mercado, cada una de las cuales ofrece una versión ligeramente diferente de los paquetes de seguridad digital. Una cosa que todos proporcionan es el cifrado adecuado, por lo que tomar la decisión correcta se reduce en gran medida a las características adicionales y sus propias necesidades personales. Recuerde: el enlace más débil en su privacidad digital no es el cifrado en sí mismo, sino las características y prácticas que lo rodean.

A continuación, se incluyen algunos de los factores importantes que debe tener en cuenta al considerar un posible servicio VPN.

• Fuerza de cifrado: no se encontrará mucha variación entre los servicios de VPN cuando se trata de cifrado. La gran mayoría de los proveedores ofrecen cifrado AES de 128 o 256 bits, que es perfectamente adecuado para casi todas las actividades en línea. Cualquier cosa más fuerte a menudo resulta en un rendimiento increíblemente lento.
• Política de registro: puede pensar que el registro de datos cifrados no es un gran problema. Después de todo, ¿no es inútil en su forma encriptada ilegible? Sin embargo, recuerde que las VPN tienen las claves para descifrar estos datos, y si terceros solicitan acceso, también exigen acceso a las claves. Si bien hay una variedad de cosas que las VPN pueden registrar sin dañar su privacidad, asegúrese de que los registros de tráfico estén estrictamente prohibidos.
• Jurisdicción: un cifrado sólido y una política de registro cero son excelentes, pero nada de eso importa si su VPN se encuentra en un país que no se preocupa por los derechos de la persona. Lugares como China, el Reino Unido, los EE. UU., Australia, Canadá y otras naciones son notoriamente rápidos para participar en la vigilancia masiva. Si su VPN está registrada en uno de estos países, podrían verse obligados a registrar datos en secreto y proporcionar acceso gubernamental según sea necesario.
• Velocidad: la única desventaja del cifrado es que agrega datos a cada paquete de información. Los datos agregados significan tamaños de archivo más grandes y tamaño de archivo más grande significa que se envía más información a través de su conexión, lo que lleva a descargas más lentas. Las mejores VPN tienen una solución inteligente que proporciona velocidad sin sacrificar la privacidad.
• Pruebas gratuitas y garantías de devolución de dinero: si no puede decidirse, pruebe algunas VPN. Algunos proveedores ofrecen pruebas gratuitas cortas, pases de un día de muy bajo costo o garantías de devolución de dinero. Esto le permite probar el servicio en una variedad de situaciones para ver cuán perfecta es la experiencia.
• Otras características: las características definitorias de cualquier VPN a menudo se encuentran en la categoría “otros”. Algunas VPN ofrecen firewalls, software antivirus y bloqueadores de anuncios integrados, que pueden ser exactamente lo que estás buscando. Otros tienen mejor software personalizado o un soporte más fuerte para dispositivos Android e iOS. Revisar las funciones adicionales a menudo lo ayudará a decidir cuál VPN es la adecuada para usted.

VPNs recomendadas con cifrado fuerte

¿Aún no puedes decidir qué VPN es adecuada para ti? Utilizamos los criterios anteriores para seleccionar algunas de las mejores VPN del mercado. Cada uno ofrece un cifrado increíblemente sólido, suficiente para garantizar que sus datos nunca puedan ser leídos por personas no autorizadas. ¡Echa un vistazo a algunas de sus características a continuación, y no dudes en registrarte y comenzar a proteger tu privacidad en línea!

1. NordVPN

Si desea el cifrado más resistente, NordVPN es el camino a seguir. La compañía opera una red masiva de casi 1,000 servidores en 56 países diferentes, más de lo que la mayoría de los otros proveedores podrían siquiera soñar. Utilizan esta variedad para ofrecer servicios de privacidad increíblemente inteligentes en servidores selectos, incluido su famoso proceso de doble cifrado. Al utilizar partes seleccionadas de la red NordVPN, puede envolver su tráfico en un cifrado SSL de 2048 bits para obtener lo último en seguridad en línea.

Las características únicas de NordVPN incluyen:

• Aplicaciones elegantes y fáciles de usar para los principales sistemas operativos y dispositivos móviles.
• Una increíble red de servidores que es más del doble de grande que sus competidores.
• Una de las políticas de registro cero más completas del mercado.
• Jurisdicción en el país amigable con la privacidad de Panamá.
• Acepta pagos de bitcoin para un mayor anonimato.

Pros

• Desbloquea US Netflix, iPlayer, Amazon Prime y otros servicios de transmisión
• Calificación de usuarios de GooglePlay: 4.3 / 5.0
• Fuertes características de seguridad
• Sin registros y conexiones encriptadas para una total privacidad
• Servicio al cliente (24/7 chat).

Contras

• Algunos servidores pueden tener velocidades d / l promedio
• No se puede especificar la ciudad o provincia en la aplicación.

Obtenga más información sobre el uso de NordVPN en nuestra revisión completa de NordVPN.

2. ExpressVPN

ExpressVPN tiene un nombre apropiado, ya que el servicio ofrece resultados de velocidad constante de manera constante en la mayor parte de su red. Esto se aplica a los usuarios en la India que se conectan a los EE. UU., A los usuarios del Reino Unido en servidores de América del Sur, y cualquier otra combinación que pueda imaginar. No importa dónde viva o dónde quiera que esté su ubicación virtual, ExpressVPN puede conectarlo con una conexión rápida y confiable, simple y sin complicaciones.

Características únicas de ExpressVPN:

• Excelente selección de aplicaciones personalizadas para Windows, Mac, Linux, Android, iOS y más.
• Opción de prueba de velocidad integrada en varias versiones de su software.
• Velocidades de conexión increíblemente rápidas en toda la red.
• Jurisdicción en las Islas Vírgenes Británicas.
• Cero registros de tráfico.

Pros

• OFERTA ESPECIAL: 3 meses gratis (49% de descuento – enlace a continuación)
• Conexiones fiables y rápidas.
• Cifrado AES-256 a nivel gubernamental
• No hay registros de datos personales.
• Servicio al cliente (24/7 chat).

Contras

• El plan mes a mes tiene un alto costo.

¿Quieres saber más sobre ExpressVPN? Echa un vistazo a nuestra revisión completa de ExpressVPN.

3. VyprVPN

Si bien los resultados de las pruebas de velocidad y las ofertas de software son excelentes, VyprVPN tiene una sólida reputación entre los entusiastas de la privacidad gracias a una característica única: Chameleon. Este protocolo toma los paquetes cifrados y envuelve sus metadatos en una capa adicional de seguridad, aproximadamente el equivalente a cifrar la dirección en un sobre que envía a través del correo. Esto hace imposible que terceros realicen inspecciones de paquetes profundas para determinar el origen o el destino, lo que ayuda a vencer los bloqueos de firewall y evitar los esfuerzos de aceleración implementados por los ISP.

Características que distinguen a VyprVPN:

• Soporte para una amplia variedad de sistemas operativos, incluyendo computadoras de escritorio y teléfonos inteligentes.
• Jurisdicción en Suiza, un país conocido por sus políticas de privacidad fáciles de usar.
• Tecnología de camaleón para ayudar a derrotar a VPN bloqueando firewalls.
• La política de registro cero abarca tanto el tráfico como las solicitudes de DNS.

Obtenga más información en nuestra revisión completa de VyprVPN.

Read Full Bio

Gastón

Latest from Author

Cómo Acceder a Sitios Bloqueados en Android Cómo Transmitir Contenido de SBS On Demand Fuera de Australia