El mejor servicio VPN

Pasamos más de 130 horas investigando 32 servicios VPN, probando 12, entrevistando al liderazgo de cinco, y consultando a expertos en seguridad de la información y legales. Descubrimos que una VPN no debería ser su primer paso hacia la seguridad en línea, sino para proteger su información en Wi-Fi pública (y en algunos otros casos, IVPN es el proveedor más confiable que ofrece conexiones rápidas y seguras y una configuración fácil.

Nuestra selección:

IVPN es excelente en confianza y transparencia, los factores más importantes al elegir una red privada virtual. Después de entrevistar al CEO de IVPN, estamos convencidos de que IVPN está dedicada a sus promesas de no monitorear o registrar la actividad de los clientes. Pero una VPN confiable es tan buena como sus conexiones, y en nuestras pruebas, IVPN fue estable y rápida. Las aplicaciones IVPN son fáciles de configurar y usar con conexiones OpenVP seguras en Windows, macOS, Android, iOS y otras pocas plataformas. Las características adicionales, como las reglas de conexión automática y los interruptores de interrupción para bloquear datos en conexiones no seguras, agregan protección y valor que hacen que valga un precio ligeramente más alto que algunos competidores.

Elección del presupuesto:

Si necesita una VPN más asequible que nuestra selección superior y no tiene un dispositivo Apple, o si necesita soporte de ChromeOS, le recomendamos TorGuar. Sus aplicaciones no son tan sencillas ni fáciles de usar, pero TorGuard es una buena opción para las personas más expertas en tecnología o aquellas que estén dispuestas a pasar un poco más de tiempo jugando con una aplicación. El CEO de TorGuard ha creado confianza al hablar con los medios de comunicación (incluyéndonos a nosotros) y detallar el compromiso de la compañía con un servicio creado en torno a la falta de registros de actividades. Aunque las aplicaciones no son tan fáciles de usar como nuestra primera opción, las conexiones fueron las más rápidas de todas las que probamos y la compañía tiene más del doble de ubicaciones de servidores.

Por qué deberías confiar en nosotros:

En el transcurso de cuatro meses, revisamos artículos, documentos técnicos, revisiones de clientes y foros para compilar los pros y los contras de los servicios VPN y los diferentes protocolos VPN y tecnologías de encriptación. That One Privacy Site y privacytools.io se destacaron como dos de las fuentes de información más completas e imparciales. Entrevistamos al analista de Electronic Frontier Foundation, Amul Kalia, sobre la vigilancia gubernamental y la eficacia de VPN. También recibimos respuestas de Joseph Jerome, asesor de políticas del proyecto de privacidad y datos del Centro para la Democracia y la Tecnología, acerca de qué tan responsables son los proveedores de VPN por sus políticas y términos de servicio, y cómo eso se relaciona con la confiabilidad. Alec Muffett, un experto en seguridad e ingeniero de software, también compartió sus puntos de vista sobre la utilidad de las VPN para protegerse contra diversas amenazas.

Entrevistamos al liderazgo de cinco servicios VPN de alto rendimiento sobre su seguridad operacional y estándares internos: Nick Pestell, CEO de IVPN; Benjamin Van Pelt, CEO de TorGuard; Harold Li, Vicepresidente de ExpressVPN de David;

Además, el equipo de seguridad de la información en The New York Times (empresa matriz de Wirecutter) proporcionó comentarios durante nuestro proceso de investigación y redacción. Runa Sandvik, Bill McKinley, David Templeton, James Pettit y Neena Kapur contribuyeron en una amplia gama de temas, desde las preocupaciones técnicas hasta la transparencia del proveedor.

Lo que debes hacer antes de considerar una VPN:

Si no está seguro de si debe obtener una VPN, consulte nuestra publicación que explica qué es una VPN y cuándo tiene sentido una herramienta de privacidad y seguridad. Pero la mayoría de las personas dejan su privacidad y seguridad vulnerables de maneras que pueden abordarse con métodos distintos a suscribirse a una VPN, métodos que son potencialmente más efectivos. Si tienes una casa con corrientes de aire con paredes delgadas de papel y bombillas halógenas, obtendrás mucho más valor por cada dólar sellando grietas, aislando y cambiando a los LED de lo que obtendrías colocando paneles solares en tu techo. Del mismo modo, antes de apresurarse a registrarse para una suscripción VPN, debe considerar estas otras formas de mejorar su juego de privacidad.

• Use un administrador de contraseñas para crear y administrar contraseñas seguras y únicas para todas sus cuentas.
• Habilite la autenticación de dos factores, una característica de seguridad que puede encontrar en la mayoría de los sitios principales, incluidos Google, Facebook y Twitter.
• Cifre su computadora portátil, en caso de que la pierda o alguien la robe. (Los dispositivos Android y iOS se cifran automáticamente si tiene un código de acceso efectivo.
• Use extensiones de navegador como Privacy Badger de EFF, uBlock Origin y HTTPS Everywhere para minimizar el seguimiento de sitios web y redes publicitarias en línea y vulnerabilidades de seguridad. (Aprenda más sobre HTTPS a continuación).

Lea más en nuestra guía de capas de seguridad y buenos hábitos. También nos gusta la guía de la Electronic Frontier Foundation para la autodefensa de vigilancia.

Confiando en una VPN:

Uno de los factores más importantes al elegir un proveedor de VPN es también el más difícil de cuantificar: la confianza. Toda su actividad en Internet fluirá a través de los servidores de esta compañía, por lo que debe confiar en esa compañía más que en la red que está tratando de proteger, ya sea en el Wi-Fi de una cafetería local, la conexión a Internet de su campus, su red de TI corporativa o su casa ISP. En toda nuestra investigación, encontramos muchas áreas grises cuando se trata de confiar en una VPN, y solo dos reglas difíciles: saber en quién estás confiando y recordar que la seguridad no es gratuita.

Algunas VPN ofrecen excelentes servicios o precios, pero no tienen ni idea de quién los maneja. Consideramos los comentarios de los expertos en seguridad, incluido el equipo de seguridad de la información en The New York Times (empresa matriz de Wirecutter), sobre si se podía confiar incluso en la VPN más atractiva si la empresa no estaba dispuesta a revelar quién estaba detrás de ella. Después de una cuidadosa consideración, decidimos que preferiríamos renunciar a otros aspectos positivos, como velocidades más rápidas o características adicionales de conveniencia, si eso significaba saber quién dirigía o era el propietario de la empresa que proporciona nuestras conexiones. Dada la explosión de compañías que ofrecen servicios de VPN y la naturaleza trivial de configurar una como una estafa, tener un equipo de liderazgo público, especialmente uno con una larga historia de lucha activa por la privacidad y seguridad en línea, es la forma más concreta de una empresa puede construir confianza.

Pero incluso si sabe quién está detrás de su VPN, no debería confiar en uno gratuito. Un servicio gratuito hace que usted y sus datos sean el producto, por lo que debe asumir que cualquier información que se recopile sobre usted, ya sea un historial de navegación real o datos demográficos como la edad o la afiliación política, se está vendiendo o compartiendo con alguien. Por ejemplo, Onavo de Facebook proporciona una conexión encriptada a los servidores de Onavo como cualquier VPN, lo que lo protege de las miradas indiscretas de su ISP o de otros usuarios de la red. Pero en lugar de prometer no examinar, registrar o compartir su tráfico, la política de privacidad de Onavo promete lo contrario. Al cubrir el servicio, Gizmodo lo resume bien: “Facebook no es una compañía de privacidad; es Big Brother en PCP. "Facebook recopila información sobre su dispositivo, otras aplicaciones que usa e incluso" información y otros datos de su dispositivo, como direcciones de páginas web y campos de datos ". Y la compañía" puede combinar la información, incluso personalmente "información de identificación, que proporciona a través de su uso de los Servicios con información sobre usted que recibimos de nuestros Afiliados o terceros para fines comerciales, analíticos, publicitarios y otros". Eso significa que Facebook puede recopilar lo que quiera y venderlo a cualquier persona. quiere.

Si pones un centavo en los servicios de privacidad y seguridad, puedes terminar sin privacidad ni seguridad. Como lo dijo Bill McKinley, jefe del equipo de seguridad de la información de The New York Times (empresa matriz de Wirecutter): "Si puedo gastar más en bananas orgánicas, puedo gastar más para confiar en un proveedor de VPN".

Más allá de estos dos factores, es difícil hacer declaraciones generales sobre lo que hace que una VPN sea confiable. Como mínimo, un buen proveedor de VPN no debe recopilar ni mantener ningún registro del historial de navegación de sus clientes. Si lo hace, eso pone en riesgo su privacidad en caso de que alguien acceda (o incluso libere) esos registros sin autorización. Pero decidir cuándo confiar en una política de registro no es fácil. Como señala la EFF, “Algunas VPN con políticas de privacidad ejemplares pueden ser manejadas por personas tortuosas”. No es necesario que haya hecho nada ilegal para preferir que las autoridades policiales y los delincuentes no tengan acceso a un historial de navegación que pueda incluir su banco, sitios web médicos, o esa cosa que miraste alrededor de las 2 am de esa vez.

Los proveedores también pueden registrar datos menos específicos sobre cuándo o con qué frecuencia se conecta a su servicio VPN. En algunos casos, estos registros son una parte rutinaria de la administración del servidor o de la cuenta, y se pueden separar y limpiar de manera responsable. En otros casos, los proveedores de VPN toman nota de cada conexión y usan esa información para vigilar activamente a los clientes individuales. Si bien es razonable que las empresas protejan sus redes contra el abuso, se convierte en un factor de ruptura cuando las empresas mantienen una gran cantidad de datos de conexión durante un período de tiempo más prolongado. Algunas compañías de VPN con las que hablamos explicaron cómo un registro podría tener en cuenta su conexión actual para fines de autenticación, pero ese registro se elimina tan pronto como se desconecta. Este tipo de "registro en vivo" no es una preocupación, e incluso los que se seleccionan cada pocas horas, o hasta el final de cada día, no deben confundirse con los registros de su tráfico y sus destinos en línea.

Idealmente, cada proveedor de servicios VPN se sometería a auditorías independientes para verificar que se registre y funcione como afirma. En este momento, las auditorías no son una práctica común en la industria de las VPN, aunque hay un impulso para cambiar eso. Joseph Jerome, consejero de políticas del Centro para la Democracia y la Tecnología, nos habló sobre los esfuerzos de ese grupo por brindar transparencia a la industria de las VPN: "Nos gustaría ver auditorías de seguridad publicadas públicamente para que los investigadores de seguridad puedan revisarlas y dar fe de su veracidad, como así como aprender de los problemas que se están identificando ”. Las pocas compañías que encontramos que actualmente realizan este tipo de auditorías tuvieron otros fallos dignos de despido, a pesar de sus valientes esfuerzos hacia la transparencia. Y mientras que dichos informes pueden aumentar su confianza cuando está comprando, no hay garantía de que una auditoría haga que un servicio VPN sea confiable: en otras industrias, los conflictos de intereses han llevado a que el auditor y las agencias de calificación (PDF) omitan o ignoren los principales problemas.

Nosotros no auditamos ningún servicio VPN (aunque IVPN, nuestra selección principal, ofreció organizar dicho ejercicio), pero hicimos preguntas detalladas sobre las operaciones de cada servicio como una forma de juzgar si una compañía actuaba de buena fe. La buena fe es importante, porque no hay muchas vías para penalizar a una compañía de VPN que no está cumpliendo sus promesas. En los EE. UU., Las empresas que hacen declaraciones falsas sobre sus productos están vigiladas por la Comisión Federal de Comercio y, en cierta medida, por los fiscales generales del estado. Joseph Jerome en CDT nos dijo que las compañías que violan su propia política de privacidad o quejas sobre el registro serían "un ejemplo de un libro de texto de una práctica engañosa según las leyes estatales y federales de protección del consumidor", y en teoría práctica, así como potencialmente obtener restitución u otro alivio monetario ".

Dicho esto, muchos proveedores de VPN tienen su sede fuera de los Estados Unidos, lo que complica la aplicación. Jerome continuó: “Los usuarios pueden presentar quejas en una jurisdicción local, y las leyes locales de protección de datos pueden tener mecanismos de cumplimiento más efectivos. Por ejemplo, la privacidad y la confidencialidad de las comunicaciones son derechos fundamentales en la Unión Europea. Las autoridades de protección de datos en los estados miembros de la UE están facultadas para manejar las quejas presentadas por individuos y luego proporcionar a los usuarios información sobre el resultado de cualquier investigación. Pero no está claro qué tan efectivos serán estos remedios ".

El Centro para la Democracia y la Tecnología presentó una queja de este tipo contra un proveedor de VPN el año pasado, aunque no se ha anunciado ninguna acción de cumplimiento. Muchos sitios de privacidad sugieren encontrar un servicio VPN fuera de la mira de las agencias de inteligencia de los EE. UU. Y sus aliados, pero las protecciones de la FTC podrían ser un argumento para encontrar uno en los EE. UU. De manera que haya una multa si engañan a sus clientes.

Incluso si una empresa es culpable de prácticas de marketing engañosas, todavía tiene que cumplir con las solicitudes legales de cualquier información que tenga. Jerome nos dijo: “En los EE. UU., Sin embargo, hay una gran diferencia entre una solicitud de datos almacenados regularmente para fines comerciales y una demanda de que una compañía retenga información. Los proveedores de VPN no están obligados a mantener registros solo en caso de que la policía los necesite algún día ". Eso significa que muchas empresas pueden proporcionar una lista de sus clientes, pero si practican lo que predican cuando se trata de políticas de no registro, clientes inocentes La búsqueda de privacidad no debería ser arrastrada por estas peticiones.

¿Qué hay de crear tu propia VPN?

Una forma de resolver el problema de la confianza es ser su propio proveedor de VPN, pero esa no es una opción viable para la mayoría de las personas, y aún requiere confianza en cualquier compañía que proporcione el hardware en el que se ejecutaría su VPN, como los servicios de nube de Amazon. Múltiples proyectos pueden ayudarlo a convertir de manera económica cualquier servidor antiguo en una VPN, incluyendo Algo, Streisand y Outline. Al encriptar todo el tráfico de su hogar o dispositivo móvil a un servidor que administra, priva a su ISP y a una VPN potencialmente maliciosa de todos sus jugosos registros de tráfico. Pero la mayoría de las personas carecen de las habilidades, la paciencia o la energía, o alguna combinación de las tres, para hacer esto. Si no administra servidores o trabaja en TI, puede ser más difícil administrar el funcionamiento y el desempeño perfectos mejor que los profesionales de confianza. Por último, aunque elimina una amenaza de la ecuación al eliminar un proveedor de servicios VPN, también pierde la capa adicional de privacidad que proviene de su tráfico mezclado con el de cientos o miles de otros clientes.

Cómo elegimos

Para reducir los cientos de proveedores de VPN a una lista manejable, primero vimos revisiones de sitios dedicados como vpnMentor y TorrentFreak (http://torrentfreak.com/), investigaciones y recomendaciones de fuentes no comerciales como That One Privacy Site y privacytools.io, y experiencias de usuario y consejos sobre varios subreddits y sitios web centrados en la tecnología como Lifehacker y Ars Technica. Nos decidimos por 32 VPN que fueron recomendadas repetidamente. A partir de ahí, exploramos los detalles de cómo cada uno manejaba los problemas desde la tecnología hasta las suscripciones:

Confianza y transparencia

El mínimo: Liderazgo público y un papel activo en la defensa de la privacidad y la seguridad.

El mejor: Auditorías de terceros publicadas

Junto con los expertos en seguridad de la información en The New York Times (empresa matriz de Wirecutter), contactamos a nuestros finalistas con preguntas sobre sus prácticas de seguridad internas. Preguntamos cómo manejaban el acceso a la seguridad interna, cómo se comunicaban de manera segura con los clientes, de qué manera recopilaban los informes sobre errores de seguridad y, por supuesto, si sus declaraciones sobre las políticas de registro coincidían con sus políticas de marketing y privacidad. También consideramos qué compañías tenían liderazgo o propiedad pública, y cuáles apoyaban abiertamente proyectos y organizaciones que promovían la seguridad y privacidad de Internet. (Para obtener un desglose completo de la confianza y las VPN, consulte la sección anterior).

Políticas de privacidad y registro publicadas.

El mínimo: Sin límites de ancho de banda, sin filtrado de tráfico, sin registros de tráfico

El mejor: No hay registros de conexión almacenados en los servidores de la empresa.

No hay ningún punto en una VPN que interfiera o registre su tráfico, su ISP ya lo hace. Las VPN gratuitas, como Onavo de Facebook, recopilan explícitamente datos de tráfico para revenderlos o usarlos para marketing. Analizamos detenidamente las políticas de privacidad y las reclamaciones de marketing de cada empresa que consideramos. En algunos casos, las compañías que consideramos habían jurado en presentaciones ante la corte que las solicitudes de datos eran imposibles de cumplir. En otros casos, les preguntamos a las compañías acerca de sus estándares internos de seguridad y privacidad para evaluar la confiabilidad de sus declaraciones sobre el registro.

Red de servidores

El mínimo: Ubicaciones en los EE. UU., El Reino Unido, Europa continental y Asia oriental

El mejor: Ubicaciones en seis continentes, con múltiples ciudades o regiones en áreas pobladas

Cuantas más ubicaciones tenga un proveedor de VPN para servidores, más flexible será cuando quiera elegir un servidor en una parte menos congestionada del mundo o cambiar de ubicación. Y mientras más servidores tenga en cada ubicación, menos probabilidades habrá de que sean lentos cuando muchas personas estén usando el servicio al mismo tiempo. Por supuesto, el ancho de banda limitado dentro y fuera de un área puede hacer que las conexiones se retrasen en las horas punta, incluso en las redes más sólidas.

Seguridad y tecnologia

El mínimo: Protocolo OpenVPN con cifrado AES

El mejor: OpenVPN con al menos cifrado AES de 256 bits, servidores DNS internos Los problemas de confianza y transparencia son las principales preocupaciones al elegir una gran VPN, y si un servicio no tiene suficientes ubicaciones para serle útil, todas las características de seguridad ganaron No hagas la diferencia. Pero una vez satisfechas esas inquietudes, recomendamos que la mayoría de las personas utilicen conexiones basadas en el protocolo OpenVPN, debido a fallas y desventajas de seguridad en los protocolos PPTP y L2TP / IPsec. (Los usuarios experimentados pueden considerar IKEv2, pero debido a que tiene sus pros y sus contras, hemos descartado). Aunque el cifrado AES de 128 bits está bien para la mayoría de los propósitos, preferimos los servicios que están predeterminados al cifrado más seguro de 256 bits. y todavía ofrecen un buen rendimiento. Los servidores DNS son un poco como los directorios telefónicos de Internet: puede escribir "thewirecutter.com", por ejemplo, y uno de los muchos servidores DNS detrás del escenario puede indicar la dirección IP de un servidor que aloja el sitio. La mayoría de las veces, sus solicitudes de DNS se enrutan automáticamente a través de su ISP, lo que le brinda una forma fácil de controlar su tráfico. Algunos servicios de VPN dependen de servidores DNS de terceros, pero los mejores mantienen a los servidores DNS en casa para evitar que su historial de navegación o su dirección IP salgan.

Interruptor de matar

El mínimo: Necesario; Debe ser efectivo y fácil de activar con un solo clic.

El mejor: Reglas personalizables para activar los interruptores de apagado en el inicio o en ciertas redes

Un "interruptor de interrupción" tiene muchos nombres, pero el término describe el software VPN que apaga todo el tráfico de red dentro y fuera de su computadora si falla la conexión cifrada. Un problema en su conexión Wi-Fi o incluso con su ISP puede hacer que la VPN se desconecte, y si luego mantiene una conexión no segura, especialmente si el software de la VPN no le alerta de que ya no protege su tráfico, eso borra todo Los beneficios de tu VPN. Consideramos que los interruptores de muerte son obligatorios. Y aunque buscamos aplicaciones que faciliten la adición de reglas sobre cuándo activar los interruptores de apagado, consideramos que los archivos de configuración especiales o los ajustes manuales del firewall son demasiado complejos. (iOS no admite ninguna función de interrupción de interrupción; tratamos algunos problemas específicos de iOS que se aplican a todos los servicios de VPN en una sección separada).

Plataformas

El mínimo: Aplicaciones nativas para Windows, Mac, Android y iOS

El mejor: Sistemas operativos adicionales, más enrutador, decodificador y soporte para consola de juegos Consideramos que las aplicaciones nativas para Windows, Mac y Android son obligatorias porque son más fáciles de usar que las aplicaciones VPN de código abierto o de terceros como Tunnelblick; que a su vez hace que sea más fácil mantenerse seguro. Para usuarios más avanzados, agregar conexiones VPN a enrutadores Wi-Fi puede ayudar a asegurar todas las conexiones en una red doméstica sin tener que administrar dispositivos individualmente. Aunque anteriormente recomendamos una solución compleja para configurar las conexiones OpenVPN en iOS, ya que era la única forma en ese momento, ya no es así. Un nuevo proyecto de código abierto con licencia compatible con las restricciones de la App Store de Apple ahora hace posible que cualquier proveedor de servicios incluya los protocolos OpenVPN directamente en su aplicación iOS.

Número de conexiones

El mínimo: Tres conexiones simultáneas

El mejor: Cinco o más conexiones simultáneas La mayoría de los proveedores de VPN le permiten instalar su software en tantos dispositivos como desee, pero limitan las conexiones simultáneas. Un límite de tres conexiones es probablemente suficiente para la mayoría de las personas, así como para algunas parejas que desean una conexión. Pero cinco conexiones son más flexibles, especialmente para familias u hogares con muchos dispositivos.

Precio

El mínimo: Servicio de pago Si va a molestarse con una VPN, debería gastar dinero en una buena, no confíe en una VPN gratuita. La seguridad y la privacidad cuestan dinero, y si no los paga, el proveedor tiene un incentivo para ganar dinero de los mercadólogos a expensas de su privacidad. Aunque el precio no siempre es de la misma calidad, un poco de dinero al mes para una mejor experiencia vale la pena por algo que usará de forma regular.

Características adicionales

Algunos servicios de VPN proporcionan características adicionales que, en nuestra opinión, es bueno tener pero no son obligatorias.

Los métodos de pago múltiple, incluido el efectivo o la criptomoneda, son buenos, pero dudamos que la mayoría de la gente los aproveche. Si desea desconectar su cuenta VPN de su información de facturación, puede pagar con una tarjeta de débito prepaga comprada en una tienda local.

En las redes que bloquean todo lo que se parece al tráfico VPN, como el campus o el Wi-Fi corporativo, un modo oculto puede ayudar a asegurar una conexión sin ser detectado.

Los bloqueadores de anuncios personalizados o las extensiones del navegador de los proveedores de VPN pueden facilitar la administración de las conexiones, o pueden agregar características de privacidad que no se encuentran en las extensiones estándar como AdBlock Plus.

Las tecnologías multicapa y multihop pueden agregar una capa adicional de cifrado al enrutar su tráfico a través de múltiples servidores separados. Sin embargo, eso es innecesario para la mayoría de las personas y puede reducir las velocidades incluso más que una VPN estándar.

Algunas VPN ofrecen "túneles divididos", que enrutan todo el tráfico a través de su VPN, excepto los servicios o sitios específicos que usted permite. Por ejemplo, es posible que desee enviar su tráfico web a través de su VPN pero transmitir Netflix en su conexión nacional rápida. Pero este tipo de reglas son complicadas de implementar sin filtrar también otra información importante, y no evaluamos cuán efectivas eran en la práctica.

Muchas empresas muestran con orgullo "canarios de garantía" en sus sitios web.Estos son avisos firmados digitalmente que dicen algo como "Nunca se nos ha entregado una orden de registro de tráfico ni se ha entregado información del cliente". La policía puede prohibir que una compañía discuta una investigación, pero en teoría, no puede obligar Una empresa para mentir activamente. Así que, según la teoría, cuando el canario legal fallece, es decir, la notificación desaparece del sitio web porque ya no es veraz, también lo hace la privacidad. La EFF respalda esta posición legal, aunque otras compañías y organizaciones de gran prestigio consideran que los canarios son útiles solo para informarle una vez que se haya producido el daño. Dichos avisos pueden proporcionar una buena sensación de seguridad y son importantes para algunas personas, pero no los consideramos esenciales.

Cómo probamos:

Nuestra investigación inicial redujo nuestra lista de competidores serios a 12 servicios VPN. Nos inscribimos en cada uno de ellos y luego profundizamos en su tecnología, rendimiento y políticas.

Pruebas de velocidad

Probamos cada servicio utilizando la prueba de velocidad de descarga Fast.com operada por Netflix y la prueba de salud de Internet más completa; el último mide la velocidad hacia arriba y hacia abajo a través de múltiples puntos de interconexión entre proveedores de Internet. Ejecutamos cada prueba en la versión macOS de cada software VPN en su configuración predeterminada, con nuestra computadora de prueba conectada a través de Gigabit Ethernet a un módem por cable sin que haya otro tráfico en él. Registramos tasas de descarga de referencia sin una VPN activa de casi 300 mbps, y verificamos nuestras velocidades no VPN a intervalos aleatorios para asegurarnos de que nuestro ISP local no afectara las pruebas.

Desde el sur de California, realizamos ambas pruebas habilitadas para VPN utilizando cinco ubicaciones diferentes por servicio:

Eliminamos cualquier servicio que regularmente tenía problemas para conectarse a cualquier ubicación.
• Estados Unidos, costa oeste
• EE. UU., Costa este del Reino Unido (Londres cuando esté disponible)
• Europa Central (Suiza cuando esté disponible)
• Asia Oriental (Tokio cuando esté disponible)

Para los servicios que ofrecieron la selección automática de ubicación, una función diseñada para brindarle la mejor velocidad posible, también realizamos las pruebas en cualquier ubicación que eligió el software VPN.

Ejecutamos la serie completa de pruebas con cada ubicación durante tres períodos de tiempo que elegimos para ver si las horas pico de Internet redujeron drásticamente el rendimiento:

• Jueves al mediodía, entre las 10 a.m. y las 2 p.m. Pacífico
• Jueves por la tarde, entre las 7 p.m. y 9 p.m. Pacífico
• Sábado mediodía, entre 10 a.m. y 12 p.m. Pacífico

Verificaciones de eficacia

Para verificar que cada servicio ocultó efectivamente nuestra verdadera dirección IP, analizamos una herramienta de geolocalización, fugas de DNS y fugas de IPv6. Cuando nos conectamos a los servidores del Reino Unido de cada servicio, notamos si podíamos ver videos en BBC iPlayer y, al usar servidores de EE. UU., Notamos si podríamos transmitir Netflix. También visitamos los sitios de Target, Yelp, Cloudflare y Akamai para comprobar si nuestras direcciones IP de VPN nos impedían acceder a sitios comunes que a veces incluían en la lista negra de direcciones IP sospechosas.

Sugerencia para usuarios de Chrome, Firefox y Opera: una función llamada WebRTC puede, en algunos navegadores web, hacer que su verdadera dirección IP se escape, incluso cuando está conectado a través de una gran VPN. WebRTC ayuda con las conexiones de igual a igual, como para chatear con video, pero podría ser explotado en algunos casos. Puede desactivar manualmente esta función en Firefox, o usar una extensión para bloquear la mayoría de las instancias en Chrome u Opera.

Basándonos en nuestras pruebas de rendimiento, redujimos nuestra lista de 12 participantes a seis: ExpressVPN, IPVanish, IVPN, OVPN, Private Internet Access y TorGuard. Nos pusimos en contacto con esos finalistas para obtener más información sobre sus operaciones para juzgar su fiabilidad y transparencia, y cinco respondieron a tiempo para su publicación.

Aplicaciones de escritorio y móviles.

También nos adentramos en las aplicaciones de escritorio de los servicios de mayor rendimiento. Las grandes aplicaciones tienen selección automática de ubicación, diseños fáciles de usar y paneles de configuración detallados pero ordenados. Configuramos la aplicación de Android de cada servicio en un Samsung Galaxy S8 con Android 7.0 Nougat. Tomamos en cuenta lo fácil que era configurar y conectar cada uno, junto con las opciones disponibles en el panel de configuración.

No probamos las aplicaciones de iOS en nuestra ronda original de pruebas porque no fue posible para los desarrolladores implementar el protocolo OpenVPN. En futuras pruebas probaremos cada aplicación que lo incluya. Nuestra primera selección agregó esta funcionalidad después de la publicación, y ha funcionado bien para nosotros desde entonces.

Atención al cliente

Nos contactamos con cada uno de nuestros finalistas con preguntas simples sobre su servicio y solución de problemas. La mayoría de las compañías de VPN brindan soporte técnico a través de sistemas de emisión de boletos en línea, lo que significa que tendrá que esperar una respuesta. Esto significa que los sitios de soporte de autoayuda son aún más importantes, ya que esperar una respuesta mientras la conexión no funciona puede ser frustrante. Los tiempos de respuesta a nuestras consultas de soporte oscilaron entre 20 minutos y un día.

Nuestra elección: IVPN

IVPN superó nuestros requisitos para ser confiable y transparente. También ofrece un buen rendimiento sin sacrificar la seguridad, y es fácil de configurar y usar en casi cualquier dispositivo que ejecute Windows, macOS, Android o iOS. Otras VPN que probamos tenían conexiones más rápidas en ubicaciones de servidores particulares o precios más bajos, pero no alcanzaron los factores esenciales como la transparencia sobre quién los ejecuta exactamente. Si está listo para una VPN, creemos que el IVPN vale el precio, incluso considerando competidores con opciones más baratas. Si no está listo para comprometerse, puede probarlo con una garantía de devolución de dinero de siete días. También es fácil y obvio desactivar la facturación automática.

Confiar en una VPN es una decisión difícil, pero la transparencia de IVPN contribuye en gran medida a demostrar que la privacidad de sus clientes es una prioridad. El fundador y CEO Nick Pestell respondió a todas nuestras preguntas sobre la seguridad interna de la compañía e incluso describió las herramientas que la compañía usaba para limitar y rastrear el acceso a servidores seguros. Los principales servicios de VPN nos dieron una variedad de respuestas a estas preguntas, algunas de las cuales fueron frustrantemente vagas. ExpressVPN fue la única otra compañía que describió estos controles y nos aseguró que estas políticas estaban bien documentadas y no se practicaban a medias.

IVPN va más allá que los otros candidatos principales que consideramos transparentes sobre quién administra el servicio y es responsable de su privacidad. La compañía incluye a su equipo central en su sitio web, y su pequeño equipo tiene presencia en línea en una variedad de plataformas. En contraste, solo un empleado de ExpressVPN tiene una cara pública: el vicepresidente de marketing, Harold Li, nos dio respuestas detalladas a preguntas sobre políticas y seguridad interna, pero no pudo decirnos mucho sobre quién más trabajó allí. (Discutimos ExpressVPN con más detalle en la sección Competencia, esa compañía fue casi nuestra primera opción, pero para este problema).

Como la mayoría de las compañías de VPN conocidas, IVPN es compatible con una variedad de causas y grupos de privacidad. Pestell nos dijo que trabajó con el Centro para la Democracia y la Tecnología para mejorar la confianza en las VPN con un puñado de iniciativas de transparencia antes de que fueran anunciadas. Neena Kapur, del equipo de seguridad de la información de The New York Times (empresa matriz de Wirecutter), señaló que la transparencia del liderazgo de IVPN y su relación con CDT eran ventajas significativas que contribuían a su confiabilidad. Pestell también fue el único representante con el que hablamos para ofrecerle a uno de nuestros expertos que audite el servidor de la compañía y las políticas de no registro. Cubrimos extensamente los problemas de confianza con las VPN en otra parte de esta guía, pero creemos que IVPN desempeña un papel activo en la protección de la privacidad de sus clientes y no es un tipo que lleva un delfín.

IVPN también tuvo un buen desempeño en nuestras pruebas de velocidad. Aunque no siempre fue el más rápido en las 54 mediciones que tomamos en cada servicio, se ubicó cerca de la cima en muchos servidores en diferentes momentos de la semana, especialmente en comparación con los servicios más confiables. El acceso privado a Internet, una de las VPN más visibles y enfocadas en la privacidad, tenía velocidades más lentas al conectarse a la mayoría de los servidores y conexiones menos confiables que IVPN. Para los servidores de EE. UU. (Que esperábamos que fueran las ubicaciones más rápidas desde que probamos en California), IVPN se ubicó detrás de solo OVPN y TorGuard. Nos gustó OVPN, especialmente sus resultados de velocidad, pero pensamos que el pequeño equipo de la empresa y la pequeña selección de servidores y ubicaciones eran demasiado limitantes para algunas personas. (Lea más en la sección Competencia). Aunque TorGuard superó a IVPN en esta prueba, la diferencia no fue lo suficientemente grande como para afectar nuestra navegación diaria. Y como probamos cada aplicación con su configuración predeterminada, las velocidades más rápidas de TorGuard se debieron parcialmente a su cifrado predeterminado de 128 bits; IVPN ofrece solo un cifrado de 256 bits más seguro, pero a menudo más lento.

Nuestros resultados fueron similares en otras partes del mundo, con la clasificación de IVPN cerca del tope independientemente de la prueba, el día o la hora. La excepción fue en Asia, donde sus servidores de Hong Kong no tuvieron un buen desempeño. En el momento de nuestras pruebas iniciales en la primavera de 2018, IVPN no ofreció ningún otro servidor en Asia aparte de Hong Kong. Desde entonces, la compañía ha agregado ubicaciones en Singapur y Tokio, pero no hemos realizado una nueva serie de pruebas estandarizadas en ninguna de las ubicaciones.

Cuando probamos otros aspectos del desempeño de IVPN, también cumplió con nuestros requisitos. En la configuración predeterminada, nuestra dirección IP real no se filtró a través de solicitudes de DNS o enrutamiento IPv6, y mucho menos un verificador de direcciones IP estándar. La verificación de solicitudes de DNS indicó que la aplicación estaba utilizando los servidores DNS internos de la empresa y que estaban configurados correctamente. Ninguno de los 12 servicios que probamos reveló nuestra verdadera dirección IP (aunque algunos mostraron IP no coincidentes). Cada VPN que consideramos tenía que operar sus propios servidores DNS de forma interna y no depender de servidores ISP ni de opciones públicas como la de Google, que brindan a terceros la oportunidad de registrar o analizar los sitios que visita. Actualmente, IVPN inhabilita toda la conectividad de IPv6, aunque la compañía está buscando soluciones para dar soporte de forma segura en breve. La mayoría de las compañías que consideramos hacen lo mismo; OVPN fue la única empresa que admitió direcciones IPv6 en el momento de nuestras pruebas.

Como señalamos anteriormente, no recomendamos confiar en nuestras selecciones para sortear las restricciones geográficas en el contenido con derechos de autor. La práctica es probablemente ilegal y viola los términos de servicio de su ISP, VPN y proveedor de contenido. Además de eso, a menudo no funciona; no pudimos acceder a Netflix a través de ninguno de los servicios que probamos, y de las cuatro transmisiones que cargamos en BBC iPlayer, solo dos trabajaron unos días más tarde.

Las configuraciones predeterminadas de la aplicación IVPN son excelentes para la mayoría de las personas, quienes deberían estar contentos con solo presionar el botón Conectar y no jugar con las configuraciones. La aplicación de escritorio tiene como valor predeterminado una conexión OpenVPN segura con encriptación AES de 256 bits (lo que consideramos el estándar en este punto), y la aplicación móvil también puede (y debe) cambiarse a OpenVPN. Nuestra elección de presupuesto, TorGuard, toma como valor predeterminado el cifrado AES de 128 bits más débil (pero también aceptable), a menos que lo modifique manualmente y no haya agregado la compatibilidad con OpenVPN en su aplicación iOS.

También nos gusta lo fácil que es conectarse, y lo clara y accesible que es la configuración, en todas las plataformas cuando se utiliza la aplicación IVPN. (ChromeOS tiene la opción de usar un protocolo VPN menos seguro con la mayoría de los proveedores, incluido IVPN. Pero TorGuard, nuestra elección de presupuesto, es compatible con el OpenVPN más seguro en Chromebooks y tabletas. Si desea modificar algunas configuraciones, IVPN tiene fácil para comprender las casillas de verificación de la mayoría de las opciones. Por ejemplo, el interruptor de apagado (etiquetado como "firewall") tiene un interruptor de encendido / apagado fácil. En cualquier momento que esté encendido y la aplicación esté abierta, todo el tráfico que entra y sale de su computadora se cortará si usted olvide conectarse al servicio o la conexión segura se cae por alguna razón.

Dentro del panel de Preferencias, también puede marcar las casillas para iniciar o conectar automáticamente la aplicación cuando arranque su dispositivo. Cualquier persona que use la aplicación de Windows o macOS debe marcar la casilla para autoconectar "cuando se una a redes WiFi inseguras". También puede etiquetar redes Wi-Fi individuales como de confianza o no, para asegurarse de que siempre esté protegido, incluso si olvida conectar el aplicación de forma manual. Estas reglas de red, que no se ofrecen en la mayoría de las aplicaciones, incluidas las aplicaciones móviles de IVPN o cualquiera de las aplicaciones de TorGuard, se asegurarán de que no olvide su VPN cuando más la necesite.

Debido a las restricciones de licencia, los desarrolladores de iOS anteriormente no podían implementar conexiones OpenVPN directamente dentro de sus aplicaciones. Desde que eso cambió a mediados de 2018, algunos proveedores, entre ellos IVPN y PrivateInternetAccess, han agregado soporte nativo de OpenVPN a sus aplicaciones. Esto hace que una conexión segura en cualquier dispositivo Apple sea mucho más fácil que el método anterior que requería una aplicación de terceros compleja y complicados perfiles de conexión. Aunque aún no hemos realizado pruebas de rendimiento en ninguna aplicación iOS actualizada, nuestro uso limitado de la aplicación IVPN actualizada funcionó sin problemas. En el futuro, no consideraríamos un proveedor de VPN que no incluya el soporte nativo de OpenVPN en iOS.

Desde la primera vez que recomendamos IVPN en la primavera de 2018, la compañía ha agregado la selección automática de servidores a sus aplicaciones de escritorio, lo que lo alinea con otras aplicaciones VPN de alto rendimiento. Como alternativa, al hacer clic en la ubicación en la parte inferior de la aplicación, verá una lista de todas las ubicaciones del servidor IVPN global, con un código de color por velocidad. En la parte superior de la lista hay una opción para conectarse a la más rápida, y una vez seleccionada, la aplicación recuerda su preferencia a través de futuras desconexiones y reinicios. También puede usar los servidores multihop de IVPN para enrutar su tráfico a través de dos servidores VPN, una característica exclusiva de IVPN entre los servicios que probamos, aunque no creemos que este paso sea necesario para la mayoría de las personas, dadas las velocidades más lentas que probablemente experimente.

Todos los servicios que probamos aceptan pagos mediante tarjeta de crédito, PayPal y Bitcoin. Esas son muchas opciones para la mayoría de las personas, y siempre puede usar una tarjeta de débito prepaga si no quiere que su información de facturación esté vinculada a su cuenta VPN. IVPN y OVPN son los únicos que aceptan pagos en efectivo por correo, si realmente no desea hacer un pago en línea. El acceso privado a Internet y TorGuard aceptan tarjetas de regalo de otras compañías, IVPN no lo hace, pero esa opción no vale la pena para muchas personas cuando existen otros métodos seguros y privados.

Si tiene una conexión a Internet altamente administrada, ya sea censurada por el gobierno o simplemente por el acceso a la red inalámbrica de la universidad, las conexiones VPN estándar pueden ser bloqueadas o limitadas debido a una profunda inspección de paquetes, una manera para que los proveedores analicen qué tipo de tráfico pasa a través de una Red incluso cuando no pueden ver los contenidos reales. Las aplicaciones de escritorio de IVPN incluyen una casilla de verificación para Obfsproxy, que disfraza su tráfico como más datos aburridos para pasar ese tipo de bloques, como los niños apilados en una gabardina para pasar como adultos, pero más convincentes. Nuestra selección de presupuesto, TorGuard y el competidor ExpressVPN utilizan diferentes métodos para disimular el tráfico, pero no pudimos encontrar documentación sobre características equivalentes de nuestros otros líderes en desempeño.

Debido a que pocas compañías de VPN ofrecen soporte en vivo, apreciamos que al menos proporcionen recursos fáciles de seguir en sus sitios web. Hay guías de configuración detalladas con instrucciones paso a paso disponibles para cada plataforma que admite IVPN, y desglosa los consejos para la solución de problemas en un lenguaje fácil de entender. ExpressVPN también tiene artículos de soporte claros y útiles, pero otros servicios no son tan sencillos. Es más difícil encontrar la información correcta en el sitio de asistencia de TorGuard, y sus artículos no son tan amigables para los principiantes. Si necesita enviar un boleto para un problema específico, puede esperar una respuesta rápida de todas las compañías que probamos: IVPN y TorGuard nos respondieron en cuestión de minutos, y PIA se tomó el mayor tiempo posible en un solo día. ExpressVPN fue el único de nuestros finalistas que ofreció soporte técnico a través del chat en vivo. (Otras compañías ofrecen chat en vivo solo para soporte de ventas y registro).

Defectos, pero no de desencadenantes.

Dado el precio agresivo y la comercialización de otros servicios que no están a la altura de nuestras selecciones, el inconveniente más obvio de IVPN puede parecerse a su precio: en el momento de escribir este artículo, el precio regular de una suscripción anual a IVPN es de $ 100 (aproximadamente $ 8 por mes). Las promociones regularmente lo reducen a $ 70 a $ 80 por año, pero algunos servicios tienen precios regulares de la mitad. Pero no debe pagar por una VPN en la que no pueda confiar, o una tan lenta o confusa que evite usarla en absoluto. Creemos que la combinación de confianza, seguridad y rendimiento de IVPN vale el precio. Pero si es demasiado caro para sus necesidades, considere nuestra elección de presupuesto en su lugar.

IVPN no tiene tantas ubicaciones de servidor como servicios más grandes como ExpressVPN. Cuando inicialmente recomendamos el servicio, IVPN se limitó a 13 países, en comparación con los 94 de ExpressVPN. Pero en los meses posteriores, IVPN ha duplicado eso a 26, incluyendo dos ubicaciones adicionales en Asia (Tokio y Singapur). Sin embargo, aún tenemos que probar los nuevos servidores, y en el pasado, la única ubicación de IVPN en Asia, Hong Kong, era más lenta que la de los competidores.

Si está seriamente preocupado por la vigilancia gubernamental, explicamos anteriormente por qué esa debería ser la última consideración de la mayoría de las personas al elegir una VPN: algunos sitios expertos como privacytools.io recomiendan evitar los servicios con presencia corporativa en los EE. UU. O el Reino Unido. Dichos expertos advierten sobre los "14 ojos", un nombre espeluznante para un grupo de países que comparten información de inteligencia, particularmente con los Estados Unidos. IVPN tiene su sede en Gibraltar, un territorio británico de ultramar. No creemos que eso lo haga peor que una empresa con sede en Suiza, Suecia o en cualquier otro lugar; los esfuerzos de vigilancia del gobierno en todo el mundo son tan complicados y clandestinos que pocas personas tienen el compromiso, las habilidades o la tecnología para evitarlo por completo.. Pero debido a que el estado de Gibraltar ha sido un tema de debate en otras inmersiones profundas en las VPN, seríamos negligentes si no lo mencionáramos.

Elección del presupuesto: TorGuard

Si no te importa hacer pequeños retoques en una aplicación más complicada para ahorrar algo de dinero, te recomendamos TorGuard porque es confiable, seguro y rápido.TorGuard es bien considerado en confianza y transparencia; También fue el servicio más rápido que probamos a pesar de ser menos costoso que gran parte de la competencia, y su red de servidores abarca más de 50 ubicaciones, más del doble que nuestra selección principal. Pero las aplicaciones de TorGuard no son tan fáciles de usar como las de IVPN: TorGuard incluye configuraciones y etiquetas que permiten una flexibilidad extra pero que saturan la experiencia para cualquier persona nueva en las VPN. Y, a diferencia de IVPN, TorGuard no es compatible de forma nativa con las conexiones OpenVPN en iOS, por lo que es una opción significativamente peor en los dispositivos Apple de lo que es si usas Windows, ChromeOS o Android.

Le hicimos preguntas detalladas a TorGuard sobre las políticas y los estándares internos de la compañía, tal como lo hicimos con otros cinco servicios de alto rendimiento. El CEO de TorGuard, Benjamin Van Pelt, respondió todas nuestras preguntas, como lo ha hecho con otros medios en varias ocasiones desde que se lanzó la compañía en 2012. Aunque las respuestas de TorGuard no fueron tan profundas como las respuestas de otras compañías, Van Pelt es una figura pública que ha estado dispuesto a hablar de las operaciones de TorGuard en detalle. En 2013, ArsTechnica examinó de cerca las habilidades de administración de red y de ingeniería de TorGuard cuando la compañía rechazó los ataques repetidos en sus servidores. A pesar de que el marketing de la compañía está forzado con reclamos excesivos por ser "anónimos", un alarde impreciso que hace que algunos expertos se estremezcan, los estándares técnicos y operacionales de la compañía se centran en proteger la privacidad del cliente. En una entrevista con Freedom Hacker, Van Pelt señala que si hubiera problemas en un servidor, como si alguien lo usara para spam, la compañía no podría restringir a un solo usuario. “Las reglas se implementarían en ese servidor específico que limitaría las acciones para todos los conectados, no solo un usuario. "Dado que tenemos la obligación de proporcionar servicios rápidos y sin abuso, nuestro equipo maneja los informes de abuso por servidor, no por usuario individual".

Cómo TorGuard probó en todo el mundo

TorGuard fue consistentemente uno de los servicios más rápidos que probamos. Cuando hicimos un promedio de tres pruebas realizadas en diferentes momentos de la semana con Internet Health Test, TorGuard fue el servicio más rápido cuando se conectó en el Reino Unido y Asia, el segundo más rápido en los EE. UU. Y el tercero más rápido en Europa Central. OVPN fue el siguiente más consistente, pero la pequeña red de la compañía no tiene ningún servidor en Asia, y ocupa el quinto lugar en el Reino Unido. Nuestra primera selección, IVPN, fue la tercera más rápida y consistente después de TorGuard y OVPN. Sin embargo, probamos con la configuración predeterminada de cada aplicación, ya que esperamos que la mayoría de la gente no las cambie, y el cifrado predeterminado de 128 bits de TorGuard le brinda una ventaja en las pruebas de velocidad sobre VPN que predeterminan el cifrado de 256 bits, como lo hace la mayoría de los servicios. Aún así, creemos que el cifrado de 128 bits está bien para la mayoría de las personas que priorizan la velocidad, y la consistencia de TorGuard lo hace un buen valor como nuestra elección de presupuesto.

No encontramos ningún problema cuando probamos otros aspectos del rendimiento de TorGuard. Cada vez que verificamos nuestra ubicación a través de la dirección IP, se resolvió con precisión a la ubicación de un servidor TorGuard. Ni nuestra verdadera dirección IP ni nuestra ubicación quedaron expuestas cuando probamos las fugas de DNS y las fugas de IPv6. TorGuard ejecuta sus propios servidores DNS, un requisito para todas las VPN que probamos, por lo que el enrutamiento que ocurre cuando usted ingresa a un sitio web no se divulga a su ISP, Google ni a nadie más. Y como TorGuard no es compatible con IPv6, la aplicación lo desactiva completamente, al igual que IVPN.

Nuestra dirección IP emitida por VPN nunca fue incluida en la lista negra de sitios web como Yelp y Target, pero no pudimos acceder a Netflix y BBC iPlayer mientras estábamos conectados a TorGuard. Sin embargo, ninguna VPN ofrece una forma confiable de acceder a estos servicios de transmisión: todas las VPN que probamos fueron bloqueadas por Netflix, y de las cuatro que pudieron acceder al contenido de la BBC el primer día, dos fueron bloqueadas al siguiente.

TorGuard ofrece aplicaciones para todas las plataformas principales, incluidos Windows, macOS y Android. Y a diferencia de nuestra primera selección, también es compatible con OpenVPN en ChromeOS. (Aunque TorGuard ofrece una aplicación iOS, no es compatible de forma nativa con el protocolo OpenVPN que permite las conexiones seguras más fáciles y confiables). Con estas aplicaciones, puede seleccionar manualmente un servidor, hacer clic en Conectar y no preocuparse por el resto.. Pero de lo contrario, las aplicaciones no son tan refinadas o fáciles de usar como las de IVPN. Es probable que los usuarios nuevos se encuentren fuera de su profundidad cuando modifican algo que no sean las funciones más básicas, como la conexión automática en el inicio o la minimización de la aplicación.

TorGuard también carece de características adicionales que son agradables, como la conexión automática a la VPN cuando estás en una red Wi-Fi desconocida (que ofrece IVPN) o el túnel dividido para elegir qué aplicaciones hacen o no enrutan a través de la VPN (que soporta ExpressVPN). Y no ofrece ninguna opción para conectarse automáticamente al servidor más rápido, una característica que también nos falta. Pero si tiene un conocimiento de redes superior al promedio, apreciará el panel de configuraciones más profundas de TorGuard, que le permite agregar scripts o eliminar procesos específicos cuando se desconecta la VPN, ni nuestra selección principal ni los servicios populares como el acceso privado a Internet lo permiten. ese tipo de control

El proceso de registro y pago de TorGuard también está bien, pero no es estelar. Comparado con el de IVPN, el proceso de pago es complejo, y usar una tarjeta de crédito o débito requiere ingresar más información personal que con nuestra selección principal. La opción más fácil para pagos anónimos es una tarjeta de débito prepaga comprada localmente. De lo contrario, como la mayoría de los proveedores, TorGuard acepta una variedad de criptomonedas, PayPal y pagos en el extranjero a través de Paymentwall. El último servicio también le permite enviar pagos a través de tarjetas de regalo de otros minoristas importantes. No creemos que este método valga la pena para la mayoría de las personas, pero si tiene algo de dinero en una tarjeta de regalo de comida rápida que no quiere, convertirla en un servicio de VPN es una buena opción.

Si su red bloquea las conexiones VPN debido a la administración estricta de la red o la censura del gobierno, TorGuard ofrece una conexión "oculta" para evitar una inspección profunda de paquetes. Específicamente, TorGuard usa Stunnel (un inteligente conjunto de SSL y túnel) para agregar una capa adicional de cifrado y hacer que su tráfico se vea como el tráfico web normal y seguro. Si tiene problemas de conexión, puede habilitar Stunnel con una casilla de verificación en la ventana principal de la aplicación, pero solo si selecciona TCP en la lista de protocolos. (De lo contrario, el cuadro es ininteligible, sin ninguna explicación de por qué).

Aunque el sitio de asistencia técnica de TorGuard ofrece información detallada, encontrar información específica es más difícil y el sitio no es tan fácil de seguir como los de nuestra primera selección o ExpressVPN. TorGuard ofrece tutoriales en video útiles, pero ya tienen dos años y no muestran las últimas versiones de las aplicaciones de la compañía. Al igual que con la mayoría de las VPN con las que nos pusimos en contacto, el personal de soporte de TorGuard respondió a nuestro ticket de ayuda rápidamente; la respuesta a nuestra consulta se produjo menos de media hora después de que la enviamos en una tarde de un día laborable. Sin embargo, si te preocupa perderte en la configuración de VPN o no te gusta buscar tus propias respuestas, IVPN es la mejor opción.

TorGuard está incorporada en San Cristóbal y Nieves, y opera desde oficinas principalmente en los Estados Unidos. Pero la mayoría de las personas no deben preocuparse por la jurisdicción legal de las oficinas de su VPN, ya que detallamos el alcance de la vigilancia gubernamental. En resumen, creemos que una VPN centrada en la privacidad con un liderazgo público en el que se pueda confiar para no recopilar información sobre sus clientes es una mejor opción en cualquier país, en lugar de una compañía opaca dirigida desde el país más seguro del mundo.

Cambios a VPNs en iOS:

Cuando inicialmente investigamos y probamos VPN para esta guía a principios de 2018, razones técnicas y legales impidieron que los desarrolladores de aplicaciones usaran el protocolo OpenVPN en las aplicaciones lanzadas a través de la tienda de aplicaciones iOS de Apple. Durante 2018, se eliminaron los obstáculos técnicos y de licencia, y los proveedores de VPN comenzaron a agregar conexiones OpenVPN a sus aplicaciones de iOS. Ya hemos notado que nuestra primera selección, IVPN, lo ha agregado, al igual que ExpressVPN y PIA. En una actualización futura, probaremos específicamente estas aplicaciones de iOS actualizadas, pero mientras tanto, la aplicación de IVPN actualizada ha funcionado como se prometió para varios empleados de Wirecutter que la usan regularmente. Debido a que esta compatibilidad con OpenVPN hace que sea mucho más fácil para cualquier persona con dispositivos Apple crear una conexión VPN segura y confiable, no recomendaríamos un servicio sin él a nadie con un iPhone o iPad.

¿Qué pasa con

Si la navegación HTTP es una tarjeta postal que cualquiera puede leer mientras viaja, HTTPS (HTTP Secure) es una carta sellada que solo se da por vencida. Por ejemplo, antes de que Wirecutter implementara HTTPS, su tráfico podría revelar la página exacta que visitó (como http://thewirecutter.com/reviews/best-portable-vaporizer/) y su contenido al propietario de la red Wi-Fi. su administrador de red, o su ISP. Pero si visita la misma página hoy, nuestro sitio web ahora usa HTTPS, esas partes solo verían el dominio (http://thewirecutter.com). El inconveniente es que HTTPS debe ser implementado por el operador del sitio web. Los sitios que se ocupan de transacciones bancarias o de compras han estado utilizando este tipo de conexiones seguras durante mucho tiempo para proteger los datos financieros, y en los últimos años, muchos sitios importantes de noticias e información, incluidos Wirecutter y el sitio de nuestra empresa matriz, The New York Times, lo han implementado también.

Los navegadores tienen listas cada vez más largas de características de privacidad integradas en sus configuraciones estándar, pero la extensión HTTPS Everywhere puede ayudarlo a asegurarse de que navega por sitios web a través de una conexión segura siempre que sea posible. Aunque las aplicaciones móviles también han empezado a usar conexiones seguras, la mayoría todavía no está obligada a hacer el cambio.

Lo que ve un curioso cuando estás navegando …

HTTPS es una herramienta poderosa que todos deberían usar porque ayuda a mantener la privacidad de la navegación confidencial sin costo adicional para las personas que la usan. Pero como la mayoría de los estándares de seguridad, también tiene sus propios problemas. Ese pequeño icono de candado en la barra de su navegador, que indica la conexión HTTPS, se basa en un certificado "firmado" por una autoridad reconocida. Pero hay cientos de tales autoridades, y como dice la EFF, "la seguridad de HTTPS es tan fuerte como las prácticas de las CA autoridades de certificación menos confiables / competentes". Además, ha habido muchas noticias que cubren noticias menores. e incluso grandes vulnerabilidades en el sistema. Algunos profesionales de la seguridad se han preocupado por las autoridades menos competentes, alentando a los grupos a mejorar los estándares de los certificados y pidiéndoles a los navegadores que agreguen advertencias cuando se encuentre con certificados y sitios que no resisten el examen. Entonces, HTTPS es bueno, pero como todo, no es perfecto.

¿Qué pasa con Tor?

Aunque Tor es gratis, no creemos que sea la mejor opción para la mayoría de las personas. Si no está familiarizado con Tor, este práctico gráfico interactivo muestra cómo protege una conexión a Internet, y esta serie brinda más detalles sobre cómo funciona Tor. Runa Sandvik, ex investigadora de The Tor Project que ahora forma parte del equipo de seguridad de la información en The New York Times (empresa matriz de Wirecutter), lo describió como "una herramienta que permite a los usuarios permanecer en el anonimato y sin censura". Alec Muffett, experto en el tema de si él personalmente usó una VPN, nos dijo que en realidad pasó la mayor parte de su tiempo de trabajo usando Tor. Pero Tor tiene una reputación de conexiones lentas, puede ser bloqueado por algunos sitios web y no es adecuado para algunas aplicaciones peer-to-peer como BitTorrent.

¿Qué esperar?

A pesar de la sólida reputación de Proton en cuanto a privacidad con sus servicios de VPN y correo, anteriormente descartamos ProtonVPN sin realizar pruebas porque no ofrecía aplicaciones nativas para los principales sistemas operativos. En su lugar, el servicio se basó en aplicaciones de terceros que podrían ser difíciles de configurar y carecían de características importantes. Ahora que las aplicaciones ProtonVPN son totalmente compatibles con Windows, Mac y Android, estamos deseando probar el servicio para la próxima actualización.

La competencia:

Además de nuestras dos mejores selecciones, nos registramos y probamos otros 10 servicios.

Ninguna compañía se acercó más a ser una elección que ExpressVPN. Cuenta con una gran red de servidores que se desempeñó bien en nuestras pruebas, además de aplicaciones fáciles de usar en toneladas de plataformas y tecnologías de seguridad sólidas implementadas. Un representante respondió a todas nuestras preguntas sobre las operaciones de la compañía en forma extensa, excepto una. Como se señaló en una revisión de PCWorld del servicio, ExpressVPN elige no revelar el liderazgo o la propiedad de la compañía. El representante de la compañía nos dijo que esta política permitía a ExpressVPN construir un producto privado y seguro sin compromiso. “Creemos que este enfoque ha sido efectivo hasta ahora y, junto con un producto VPN estelar, hemos logrado ganar una sólida reputación en nuestra industria. Tenemos la suerte de que muchos usuarios de todo el mundo que eligen ExpressVPN confían en nosotros ".

ExpressVPN intenta generar confianza de otras maneras, incluso sin una cara pública. Los registros judiciales de 2017 demuestran que cuando las autoridades turcas se apoderaron de los servidores de ExpressVPN en el país en busca de información, no encontraron nada de valor, como lo prometió la política de no registro de ExpressVPN. ExpressVPN también destaca iniciativas como las herramientas de prueba de fugas de código abierto, contenido para desarrolladores sobre cómo la compañía implementa diferentes tecnologías y el apoyo a los esfuerzos de OpenMedia y la EFF. El representante de ExpressVPN incluso ofreció organizar una llamada confidencial entre nuestro escritor y los propietarios de la compañía. Sin embargo, sin poder hablar sobre sus identidades o aprender acerca de otros líderes sénior, creemos que no habría sido suficiente para cambiar nuestra recomendación, por lo que rechazamos. Al final, la confianza es una parte tan importante de decidir qué VPN usar, que tuvimos que transmitir a ExpressVPN.

OVPN era regularmente la VPN más rápida en nuestras pruebas, independientemente del momento de la semana o la ubicación. También nos gustó el diseño limpio de la aplicación y su panel de configuración simple y bien etiquetado. Pero OVPN es una pequeña empresa de inicio con una red de servidores limitada: en este momento, la compañía tiene servidores en solo siete países, ninguno en Asia. Eso lo hace menos versátil para encontrar rutas menos congestionadas o realizar cambios geológicos. OVPN tampoco ha lanzado una aplicación para Android, por lo que incluso los propietarios de dispositivos que no sean iOS tendrán que recurrir a la aplicación OpenVPN Connect de sus teléfonos. Cuando llegamos a los detalles sobre la seguridad operativa de la compañía, el fundador y CEO David Wibergh estuvo abierto a las preguntas y nos dio respuestas que nos llevaron a creer que la compañía actuó en el mejor interés de la privacidad y seguridad de sus clientes. Señaló que después de un aumento en las solicitudes de datos de las autoridades locales en Suecia, a lo que OVPN respondió explicando que no tenía datos pertinentes, la compañía publicó una publicación en el blog para detallar cuánta información guarda.

El acceso privado a Internet, o PIA, es una de las VPN más visibles y enfocadas en la privacidad disponibles. Debido a su reputación y defensa con respecto a la privacidad y seguridad en línea, también ha sido una selección del personal de Wirecutter. Pero si da prioridad a la velocidad y el rendimiento o la confianza y la transparencia, nuestra mejor opción es una mejor opción. Si considera que el PIA es atractivo debido a su bajo precio, tenga en cuenta que gastar un poco más en TorGuard le ofrecerá un rendimiento mucho mejor.

Aunque PIA no menciona su liderazgo en su sitio web, esa información no es difícil de encontrar. El fundador, Andrew Lee, ha sido entrevistado por Ars Technica; el CEO, Ted Kim, también está en el registro; El activista de privacidad y fundador de Pirate Party, Rick Falkvinge, figura como Jefe de Privacidad en el blog de la compañía. PIA también puede apuntar a los registros judiciales que muestran que cuando la policía los contactó para obtener registros detallados, la compañía no tenía nada que proporcionar. PIA cuenta con una gran red de servidores y ubicaciones en todo el mundo, y aunque la aplicación PIA no está tan pulida como la de algunos competidores, es fácil de usar. Al igual que nuestra selección principal, IVPN, su aplicación para iOS también agregó el soporte OpenVPN a mediados de 2018. Pero en nuestras pruebas de velocidad, PIA estaba bien, no genial. Cuando promediamos y clasificamos todas nuestras pruebas de velocidad, PIA quedó en quinto lugar, detrás de nuestras mejores elecciones, además de OVPN y ExpressVPN.

IPVanish se destacó en nuestra investigación por su gran red de servidores (más de 900), su soporte para un número impresionante de plataformas y sus características técnicas y de seguridad convincentes. Pero sus velocidades aterrizaron regularmente en la mitad inferior de los servicios que probamos, y no encontramos ningún beneficio de confianza o transparencia que hiciera que valiera la pena el compromiso.

NordVPN tiene una aplicación elegante y fácil de usar con soporte en la mayoría de las plataformas, una buena selección de opciones avanzadas como el modo invisible y el multihop, y un precio razonable. Pero sus velocidades regularmente terminaron en la mitad inferior de los servicios que probamos, y en el uso diario, encontramos que nuestras conexiones frecuentemente se estancaron y tuvieron que cambiarse para que funcionen.

AirVPN tiene todas nuestras características técnicas requeridas, pero después de nuestras pruebas de velocidad entre semana, el cliente macOS de AirVPN (conocido cariñosamente como Eddie) no pudo conectarse. Fue la única aplicación que requirió privilegios de administrador cada vez que se lanzó, y tiene un diseño torpe.

A pesar de tener una de las aplicaciones más pulidas que probamos, CyberGhost se ubicó entre los servicios más lentos en nuestras pruebas de velocidad. Varios servidores se detuvieron por completo, y los que se conectaron fueron más lentos que el resto.

VPN.AC sufrió de conexiones dolorosamente lentas, con múltiples pruebas detenidas por completo. A pesar de otras características admirables, eso fue suficiente para que lo descartáramos.

Aunque Proxy.sh cumple con muchos de nuestros requisitos básicos, en nuestras pruebas la aplicación Safejumper de la compañía tuvo errores constantes al intentar conectarse. Dado que estábamos buscando una VPN simple y confiable, se trataba de un rompecorazones. También encontramos una historia de 2013 con declaraciones extrañas de la compañía sobre el monitoreo del tráfico en un servidor específico debido a las preocupaciones sobre el comportamiento ilegal de un usuario en la red.Aunque la transparencia es impresionante, la decisión de controlar activamente el tráfico es desconcertante. En una respuesta dada a TorrentFreak en ese momento, la compañía declaró: "La situación también muestra que la única solución que tenemos para ayudar a las agencias policiales a encontrar un uso problemático en nuestra red, es instalar claramente una capacidad de registro en ella. Como resultado, podemos cumplir o cerrar los servidores que tenemos en una ubicación particular (nos pasó en la República Checa hace unos meses) ".

TunnelBear tiene algunos partidarios fuertes entre el personal de Wirecutter. La compañía tiene un historial público de transparencia, listas de empleados y la política de privacidad más clara de cualquier servicio VPN que hayamos encontrado, además de que TunnelBear es una de las únicas VPN que publica una auditoría pública de su sistema. Pero el servicio fue uno de los menos confiables que probamos. En cuatro de nuestras 18 pruebas de conexión, manejamos velocidades de banda ancha; en un puñado de otros, TunnelBear estaba muy por debajo del promedio, e incluso más, no proporcionó una conexión utilizable. Mientras escribíamos esta guía, el gigante de la seguridad McAfee anunció que había adquirido TunnelBear. Los fanáticos del servicio deben estar atentos a los cambios en su postura de privacidad y transparencia a medida que la empresa con sede en Estados Unidos asuma el control.

Desechamos otros 20 servicios antes de las pruebas de rendimiento, por una variedad de razones. Muchos de ellos pueden ser adecuados para usuarios avanzados o cualquier persona con modelos de amenazas complicados, pero no se ajustaron a nuestros criterios principales. Hemos enumerado las principales razones para el despido aquí:

• AzireVPN, ItsHidden, Faceless.me y BTGuard tenían muy pocas ubicaciones de servidor.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy y Trust.Zone se basan en aplicaciones de terceros para conexiones OpenVPN en uno o más de los principales sistemas operativos (Windows, macOS, Android).
• VPN.ht y Encrypt.me tienen aplicaciones clave en las fases de prueba. Encrypt.me incluso observa que su aplicación beta de Windows "puede romperse de maneras terribles". Continúa: "Por ejemplo, es posible que no protejan correctamente su conexión, ¡y es posible que ni siquiera lo sepa!"
• TorrentPrivacy y ZorroVPN tienen información limitada publicada sobre sus servicios y pequeñas secciones de soporte.
• VPNTunnel solo admite el PPTP vulnerable en Android e iOS.
• nVpn.net no ejecuta sus propios servidores DNS.
• Cryptostorm ofrece algunas características impresionantes de privacidad y seguridad, como tokens hash anónimos para suscripciones y software de código completamente abierto. Pero el registro y la configuración son complicados en comparación con los procesos para otros servicios.

Inverso puede recibir una parte de las ventas de la publicación anterior, que se creó independientemente del equipo editorial y de publicidad de Inverse.