Servicios de VPN: hay malas noticias sobre todas esas buenas críticas

Aproximadamente una cuarta parte de los usuarios de Internet utilizan una red privada virtual, una configuración de software que crea una conexión de datos segura y encriptada entre su propia computadora y otra en cualquier otro lugar de Internet. Muchas personas los usan para proteger su privacidad cuando usan puntos de acceso wifi, o para conectarse de forma segura a las redes del lugar de trabajo mientras viajan. Otros usuarios están preocupados por la vigilancia de los gobiernos y proveedores de internet.

Muchas compañías de VPN prometen usar un cifrado sólido para proteger los datos y dicen que protegen la privacidad de los usuarios al no almacenar registros de dónde acceden las personas al servicio o qué hacen mientras están conectados. Si todo funcionara de la forma en que debía hacerlo, alguien que husmea en la computadora de la persona no vería toda su actividad en Internet, solo una conexión ininteligible a esa computadora.Cualquier empresa, gobierno o pirata informático que espíe el tráfico de Internet en general podría detectar que una computadora transmite información confidencial o navega por Facebook en la oficina, pero pensaría que la actividad estaba ocurriendo en una computadora diferente a la que realmente usa la persona.

Vea también: Día de la privacidad de los datos: verifique su configuración de seguridad en el correo electrónico, Facebook y Google

Sin embargo, la mayoría de las personas, incluidos los clientes de VPN, no tienen las habilidades para volver a verificar que reciben lo que pagaron. Un grupo de investigadores del que formé parte tiene esas habilidades, y nuestro examen de los servicios prestados por 200 compañías de VPN descubrió que muchos de ellos engañan a los clientes sobre aspectos clave de la protección de los usuarios.

Los consumidores están en la oscuridad

Nuestra investigación encontró que es muy difícil para los clientes de VPN obtener información imparcial. Muchos proveedores de VPN pagan a sitios de revisión de terceros y blogs para promocionar sus servicios escribiendo comentarios positivos y clasificándolos altamente en las encuestas de la industria. Estos ascienden a anuncios para personas que consideran comprar servicios VPN en lugar de revisiones independientes e imparciales. Estudiamos 26 sitios web de revisión; 24 de ellos estaban recibiendo algún tipo de pago de sobornos para las revisiones positivas.

Un ejemplo típico fue un sitio que enumera a cientos de compañías VPN que calificaron a más del 90 por ciento de ellas como 4 de 5 o más. Esto no es ilegal, pero sesga evaluaciones que podrían ser independientes. También hace que la competencia sea mucho más difícil para los proveedores de VPN más nuevos y más pequeños que pueden tener un mejor servicio pero presupuestos más bajos para pagar por una buena publicidad.

Vago en la privacidad de datos

También aprendimos que las compañías de VPN no siempre hacen mucho para proteger los datos de los usuarios, a pesar de la publicidad que hacen. De las 200 compañías que analizamos, 50 no tenían ninguna política de privacidad publicada en línea, a pesar de las leyes que lo requieren.

Las compañías que publicaron políticas de privacidad variaron ampliamente en sus descripciones de cómo manejan los datos de los usuarios. Algunas políticas eran tan cortas como 75 palabras, muy lejos de la norma de documentos legales de varias páginas en los sitios de redes bancarias y redes sociales. Otros no confirmaron formalmente lo que sugerían sus anuncios, dejando espacio para espiar a los usuarios incluso después de prometer que no lo harían.

Fugas o monitoreo del tráfico

Gran parte de la seguridad de una VPN depende de garantizar que todo el tráfico de Internet del usuario pase por una conexión cifrada entre la computadora del usuario y el servidor VPN. Pero el software está escrito por humanos, y los humanos cometen errores. Cuando probamos 61 sistemas VPN, encontramos errores de programación y configuración en 13 de ellos que permitieron que el tráfico de Internet viajara fuera de la conexión cifrada, lo que anula el propósito de usar una VPN y deja la actividad en línea del usuario expuesta a espías y observadores externos.

Además, dado que las compañías de VPN pueden, si lo desean, monitorear toda la actividad en línea en la que participan sus usuarios, verificamos si alguna estaba haciendo eso. Encontramos que seis de los 200 servicios VPN que estudiamos en realidad monitoreaban el tráfico de los usuarios. Esto es diferente de las fugas accidentales, porque implica observar activamente la actividad de los usuarios y, posiblemente, retener datos sobre lo que están haciendo los usuarios.

Alentados por los anuncios que se centran en la privacidad, los usuarios confían en estas compañías para que no hagan esto y no compartan lo que encuentren con intermediarios de datos, compañías de publicidad, policías u otras agencias gubernamentales. Sin embargo, estas seis compañías de VPN no se comprometen legalmente a proteger a los usuarios, independientemente de sus promesas.

Mentir acerca de las ubicaciones

Un gran punto de venta para muchas VPN es que afirman permitir que los clientes se conecten a Internet como si estuvieran en países distintos a donde realmente están. Algunos usuarios hacen esto para evitar las restricciones de derechos de autor, ya sea de manera ilegal o casi legal, como ver los programas de Netflix en Estados Unidos mientras están de vacaciones en Europa. Otros hacen esto para evitar la censura u otras normas nacionales que rigen las actividades de Internet.

Sin embargo, encontramos que esas afirmaciones de presencia internacional no siempre son ciertas. Nuestras sospechas surgieron por primera vez cuando vimos redes privadas virtuales que afirmaban permitir que las personas usen Internet como si estuvieran en Irán, Corea del Norte y territorios insulares más pequeños como Barbados, Bermudas y Cabo Verde, lugares donde es muy difícil obtener acceso a Internet, si No es imposible para las empresas extranjeras.

Cuando investigamos, encontramos algunas VPN que afirman tener un gran número de conexiones de Internet diversas, en realidad solo tienen unos pocos servidores agrupados en un par de países. Nuestro estudio descubrió que manipulan los registros de enrutamiento de Internet para que parezcan proporcionar servicio en otros lugares. Encontramos al menos seis servicios VPN que pretenden enrutar su tráfico a través de un país, pero realmente lo transmiten a través de otro. Dependiendo de la actividad del usuario y las leyes del país, esto podría ser ilegal o incluso mortal, pero al menos es engañoso.

Pautas para usuarios de VPN

Los clientes con mentalidad técnica que todavía están interesados ​​en las VPN podrían considerar configurar sus propios servidores, ya sea utilizando los servicios de computación en la nube o la conexión a Internet de su hogar. Las personas con un poco menos de comodidad técnica podrían considerar el uso del navegador Tor, una red de computadoras conectadas a Internet que ayudan a proteger la privacidad de sus usuarios.

Esos métodos son difíciles y pueden ser lentos. Al seleccionar un servicio de VPN comercial, nuestro mejor consejo, informado por nuestra investigación, es leer la política de privacidad del sitio con cuidado y comprar suscripciones cortas, quizás mes a mes en lugar de las más largas, por lo que es más fácil cambiar si encuentra algo mejor..

Este artículo fue publicado originalmente en The Conversation por Mohammed Taha Khan y Narseo Vallina-Rodriguez. Lee el artículo original aquí.