¿Puede confiar en las afirmaciones de VPN sin registros?

Navegar por la web puede ser riesgoso, especialmente si está conectado a una red Wi-Fi pública. Cualquiera con un poco de conocimiento puede ver su información personal y su historial de navegación web.

Una red privada virtual (VPN) es útil ya que enmascara su dirección IP real y crea una sesión de navegación web privada. Aunque las VPN prometen mantener a raya a las miradas indiscretas, surgen preguntas sobre las prácticas de registro de las propias VPN.

Entonces, ¿cuáles son estas preocupaciones y debería preocuparse por los registros de VPN?

El problema con los registros de VPN

Las VPN más populares del mercado afirman ser proveedores de servicios "sin registros", pero la realidad es que casi todas las VPN mantienen algunos registros de su actividad para garantizar que se mantenga el servicio. A pesar de las auditorías de seguridad y los gestos de transparencia, no hay forma de verificar si una VPN realmente proporciona un servicio sin registros.

Los registros de VPN pueden no ser un problema si está utilizando la VPN solo para ver servicios de transmisión o acceder a sitios web con restricciones geográficas. Pero para los periodistas, abogados y disidentes políticos, distinguir entre los diferentes tipos de registros que mantienen los servicios VPN es clave para la seguridad personal.

Tipos de registros de VPN

La mayoría de los datos que registra una VPN se dividen en tres categorías. Algunos de estos registros no presentan un riesgo importante para su privacidad, pero existen registros confidenciales que pueden exponerlo a la vigilancia gubernamental y a los ciberdelincuentes.

1. Registros de conexión

El primer tipo de registros que puede mantener una VPN son los registros de conexión. Se recopilan a nivel de usuario o servidor y se utilizan principalmente para mejorar o mantener las operaciones de VPN. Los registros de conexión pueden incluir:

  • La dirección IP de origen.
  • Dirección IP del servidor.
  • Marcas de tiempo de conexión.
  • Uso de Ancho de Banda.

Los registros de conexión ayudan a los proveedores de servicios a administrar el tráfico en los servidores, evitar abusos y mantener el servicio en funcionamiento. Cualquier VPN que limite las conexiones simultáneas de dispositivos por usuario utiliza principalmente registros de conexión para hacer cumplir el límite. Los datos también se pueden utilizar para optimizar el rendimiento de la VPN y solucionar problemas de consultas de los usuarios.

Relacionado: ¿Quién puede rastrear sus datos cuando usa una VPN?

Sin embargo, algunos registros de conexión también pueden permitir que un servicio VPN y las fuerzas del orden lo identifiquen a usted y a su ubicación física.

Si eres un usuario consciente de la privacidad, vale la pena considerar qué tipo de datos se registran y cuánto tiempo los guarda el proveedor de VPN. Algunos proveedores de servicios eliminan automáticamente los registros de conexión después de un día o una semana, pero si sus registros de conexión se guardan durante un período prolongado, es mejor buscar en otra parte.

2. Registros de tráfico

Los registros de tráfico son probablemente el peor tipo de registros de VPN, ya que frustran el propósito de usar una VPN. Los registros de tráfico pueden incluir datos como:

  • Archivos descargados.
  • Historial de compras.
  • Aplicaciones y software utilizados.

Recomendamos encarecidamente evitar un servicio que mantenga cualquier tipo de registros de tráfico.

Los proveedores de VPN mantienen registros de tráfico para crear un perfil alrededor de un usuario y venderlo a anunciantes y servicios de terceros. Estos registros se guardan principalmente en VPN gratuitas, ya que tienen que ganar dinero para mantener su negocio a flote. Los registros de tráfico lo exponen a los ciberdelincuentes y pueden resultar fácilmente en el robo de identidad.

3. Registros de uso

Los registros de uso, también conocidos como registros de actividad, incluyen datos directamente relacionados con su actividad en línea. Pueden incluir contenido como:

  • Solicitudes de DNS.
  • Metadatos de uso.
  • Sitios web visitados.

Relacionado: ¿Pueden las VPN detener el seguimiento de los sitios web?

Los registros de uso generalmente se eliminan tan pronto como finaliza la sesión de VPN. Dado que los registros de uso se guardan durante un breve período de tiempo, este tipo de registro puede no ser una gran preocupación. Pero desde el punto de vista de la privacidad, es mejor evitarlos.

Muchos proveedores que registran datos de actividad lo comunican en su política de privacidad; sin embargo, hay servicios que no explican explícitamente la recopilación de datos de actividad.

¿Qué es una VPN sin registros?

Un servicio de VPN sin registros no almacena ninguna conexión o datos de actividad que puedan usarse para identificarlo o rastrear su ubicación física. Tampoco recopilará ningún dato transmitido a través del túnel VPN. Un servicio verdaderamente sin registros hace que la actividad de todos los usuarios sea anónima para garantizar que ningún usuario esté vinculado a ninguna conexión o actividad específica en la red VPN.

Las VPN sin registros solo contendrán información como su dirección de correo electrónico para fines de registro y facturación. Algunas VPN como ExpressVPN incluso le permiten pagar con Bitcoin para mantener privado el proceso de facturación.

Es importante comprender que una VPN sin registros no tiene por qué ser necesariamente un servicio de VPN sin registros. Es prácticamente imposible para una VPN mantener cero registros y hacer cumplir restricciones como el ancho de banda y los límites del dispositivo. Sin embargo, las VPN que no recopilan ninguna información identificable todavía se clasifican como VPN sin registros.

Si bien la mayoría de las VPN afirman que no hay registros, solo unos pocos servicios cumplen esta promesa. Aquí hay algunos servicios de VPN sin registros que puede usar sin preocuparse por su privacidad.

1. ExpressVPN

ExpressVPN es uno de los pocos servicios VPN con una política comprobada de no guardar registros.

Tiene su sede en las Islas Vírgenes Británicas y goza de una jurisdicción que respeta la privacidad. El servicio ha sido auditado de forma independiente y su protección de la privacidad se ha verificado más de una vez.

Leer más: Por qué ExpressVPN debería ser su primera opción para una VPN

La afirmación de que ExpressVPN no registra registros se verificó en 2017 cuando las autoridades turcas incautaron uno de sus servidores para investigar el asesinato de Andrei Karlov. Las autoridades no pudieron encontrar ninguna información identificable porque no había datos disponibles.

2. Acceso privado a Internet

El acceso privado a Internet (PIA) ofrece excelentes características de seguridad con una estricta política de no guardar registros.

Utiliza cifrado de grado militar, un interruptor de interrupción y protección contra fugas de DNS. Aunque su sede se encuentra en los EE. UU., Que es miembro de la alianza de intercambio de inteligencia Five-Eyes, sus afirmaciones de no registrar registros han sido probadas, al igual que ExpressVPN.

3. NordVPN

NordVPN es uno de los proveedores de servicios VPN más grandes con más de 12 millones de clientes.

Tiene su sede en Panamá, que queda fuera de la jurisdicción de la alianza Cinco, Nueve o 14 Ojos. Esto significa que NordVPN puede denegar las solicitudes de acceso a datos de terceros, por lo que su actividad en Internet no se puede rastrear hasta usted.

Relacionado: ¿Qué es la vigilancia de "cinco ojos"? Usuarios de VPN, ¡cuidado!

Al igual que ExpressVPN y PIA, NordVPN ha completado una auditoría independiente para verificar su afirmación de no registrar registros. La auditoría confirmó que la empresa no registra direcciones IP, datos de tráfico o actividad de navegación.

Elegir el servicio VPN adecuado

Hay mucha variación en lo que respecta a las políticas de registro de VPN. Pero como puede ver, no todos los registros son malos. Ciertos tipos de datos pueden ayudar a los proveedores a mejorar sus servicios y solucionar problemas de consultas de los usuarios.

Sin embargo, es importante saber qué se registra, el propósito del registro y cuánto tiempo se mantienen antes de elegir una VPN. Profundice en las políticas de privacidad de VPN para asegurarse de que no recopilen información de identificación personal que pueda vincularse a usted.