Una red privada virtual (VPN) es un software que crea una conexión cifrada entre tu dispositivo y un servidor remoto, ocultando tu ubicación real a los sitios web y las aplicaciones que usas. Esto te permite eludir las restricciones geográficas, ocultar tu actividad de navegación a los ISP e impedir que actores maliciosos intercepten tus datos en redes Wi-Fi comprometidas.
El software de VPN funciona cifrando tu tráfico de internet y enrutándolo a través de un servidor remoto antes de que llegue al sitio web, servicio o aplicación que quieres usar.
Hay varios tipos de redes privadas virtuales, pero las más comunes con diferencia son las VPN personales, que cualquiera puede instalar y usar en sus propios dispositivos.
En esta guía para principiantes sobre VPN, explicaremos qué es una VPN, cómo funciona, los distintos tipos de configuraciones de VPN y las principales ventajas y limitaciones de usar una VPN personal.
¿Cómo funciona una VPN?
Una VPN funciona creando una conexión cifrada entre tu dispositivo y un servidor VPN remoto. Esta conexión segura se denomina túnel VPN.
Una vez conectado, todos los datos que salen de tu dispositivo se envían a través del túnel VPN al servidor VPN. El servidor VPN los reenvía entonces al sitio web que estás visitando, a la aplicación que estás usando o a la red de la empresa a la que accedes de forma 远程.
Los datos del sitio web o de la aplicación regresan entonces a tu dispositivo por la misma ruta. Primero se envían al servidor VPN, que luego los hace pasar por el túnel VPN hasta tu dispositivo.
Hay cinco etapas clave en este proceso:
1. Handshake y autenticación
El software VPN de tu dispositivo y el servidor VPN primero se autentican mutuamente. Esto se conoce como el handshake VPN.
Durante el handshake, el cliente VPN inicia una conexión con el servidor VPN, indicando que quiere crear un túnel seguro. Luego, ambos equipos verifican sus identidades mediante una contraseña, un certificado digital u otro método de autenticación.
Una vez completada la autenticación, esta conexión se usa para intercambiar de forma segura una “clave” de cifrado entre el cliente y el servidor. Esta clave se usa para cifrar y descifrar los datos en ambos extremos del túnel VPN durante toda la sesión de navegación.
CONSEJO DE EXPERTOS: Para handshakes VPN rápidos y seguros, busca servicios VPN que usen el algoritmo RSA-2048 o RSA-4096 (no RSA-1024). Para una protección adicional, también recomendamos protocolos VPN que admitan Perfect Forward Secrecy.
2. Cifrado
Con la conexión al servidor VPN establecida, el cliente VPN de tu dispositivo usa la clave acordada y un algoritmo de cifrado para cifrar toda tu actividad en internet.
En términos sencillos, esto significa que todos los datos en texto plano de tu tráfico web se convierten en cadenas de letras y números que solo alguien con la clave de descifrado correcta puede leer.
Tráfico web antes y después de conectarse a una VPN con cifrado AES-256.
3. Encapsulación
Tu tráfico cifrado se envuelve entonces en una capa extra de datos sin cifrar que contiene información sobre cómo enrutarlo al servidor VPN. Este proceso se llama encapsulación y lo gestionan protocolos de túnel VPN dedicados.
Es como meter un sobre con una carta dentro de otro sobre con una dirección distinta. Tu mensaje real queda completamente oculto para el mundo exterior.
Tu cliente VPN entrega entonces el tráfico encapsulado a tu ISP, que lo envía al servidor VPN. Debido al cifrado, lo único que el ISP puede ver es la dirección IP del servidor VPN.
4. Descifrado, reenvío y recifrado
Cuando los datos llegan al servidor VPN, se elimina la capa exterior de encapsulación y los datos originales se descifran con la clave de cifrado.
Es como abrir el sobre exterior para revelar el mensaje original que hay dentro, lo que da al servidor VPN acceso al destino real de tu solicitud de conexión.
El servidor reenvía entonces tu solicitud al sitio web, servicio o aplicación que quieres alcanzar.
Cuando el servidor web responde, envía los datos de vuelta al servidor VPN, donde se vuelven a cifrar y se envían de regreso a través del túnel VPN hasta que llegan a tu dispositivo.
El software del cliente VPN en tu dispositivo descifra entonces los datos para que se muestren correctamente en tu pantalla.
5. Autenticación hash
Como protección final, el servicio VPN también usa Algoritmos de hash seguros (SHA) para verificar la integridad de los datos transmitidos y las conexiones cliente-servidor. Estas comprobaciones garantizan que ninguna información haya sido modificada en tránsito entre el origen y el destino.
Si el valor hash que genera el cliente es diferente del valor hash que generó el servidor, significa que el mensaje ha sido alterado y los datos se rechazan. Si los valores coinciden, los datos se aceptan.
NOTA: La autenticación hash SHA es crucial para prevenir los ataques man-in-the-middle.
Protocolos VPN y cifrados de encriptación
Este proceso puede usar diferentes protocolos y cifrados de encriptación, dependiendo del servicio VPN y de cómo esté configurado.
El protocolo VPN controla cómo se crea el túnel VPN, mientras que el cifrado de encriptación se usa para cifrar los datos que viajan a través de ese túnel.
Dependiendo del protocolo, una VPN puede tener diferentes velocidades, funciones y posibles vulnerabilidades. La mayoría de los servicios te permiten elegir qué protocolo usar en la configuración de la app.
Aquí tienes un breve resumen de los protocolos VPN más comunes:
- OpenVPN: De código abierto, seguro y compatible con casi todos los dispositivos compatibles con VPN.
- WireGuard: Muy rápido, seguro y eficiente en el uso de datos.
- IKEv2/IPsec: Excelente para usuarios de VPN móvil, pero podría estar comprometido por la NSA.
- SoftEther: Excelente para eludir la censura, pero no es compatible con muchos servicios VPN.
- L2TP/IPsec: Un protocolo más lento del que también se sospecha que ha sido hackeado por la NSA.
- SSTP: Funciona bien con los cortafuegos, pero puede ser vulnerable a ataques de intermediario.
- PPTP: Obsoleto, inseguro y debe evitarse.
El cifrado es el algoritmo (un conjunto de reglas) utilizado para cifrar y descifrar datos.
Los cifrados suelen asociarse a una longitud de clave específica. En general, cuanto más larga es la clave, más seguro es el cifrado. Por ejemplo, AES-256 se considera más seguro que AES-128. Siempre que sea posible, recomendamos usar una VPN con cifrado AES o ChaCha20.
Cuatro tipos principales de configuraciones VPN
Hay distintos tipos de VPN según el tipo de conexión que el usuario necesite.
Los servicios de VPN personales están diseñados para usuarios de internet cotidianos que buscan mayor privacidad, seguridad y acceso en línea. Por esta razón, a veces se denominan VPN de consumo.
Por el contrario, las VPN de acceso remoto, las VPN móviles y las VPN de sitio a sitio son todos tipos de VPN empresarial. Están diseñadas para dar a los empleados remotos acceso seguro a los recursos internos de la empresa.
A continuación se presenta un resumen rápido de los cuatro tipos principales de redes privadas virtuales y en qué se diferencian:
1. Servicios de VPN personales
Un servicio de VPN personal oculta tu dirección IP y tu historial de navegación mientras usas internet en tu tiempo libre.
Un servicio de VPN personal ofrece a los usuarios individuales acceso cifrado a un servidor VPN remoto propiedad del proveedor de VPN.
Permite a los usuarios crear una conexión segura a servidores en muchas ubicaciones diferentes, que luego pueden usar para proteger su identidad, falsificar su ubicación geográfica, and evitar la vigilancia mientras navegan por internet.
Uso de Proton VPN, un servicio de VPN personal, en un teléfono Android.
Se pueden usar en la mayoría de los dispositivos, incluidos smartphones iOS y Android, ordenadores macOS y Windows, e incluso instalarse directamente en el router Wi-Fi de tu casa.
Las VPN personales son el tipo más común de servicio VPN, y también son el tipo de VPN en el que nos centramos aquí.
2. VPN de acceso remoto
Las empresas usan las VPN de acceso remoto para mantener privada la información importante.
Las VPN de acceso remoto dan a los empleados acceso cifrado a la red interna de una empresa mientras trabajan de forma remote. Son el tipo más común de VPN empresarial.
A diferencia de los servicios de VPN personales, las VPN de acceso remoto no están diseñadas para usuarios que solo quieren acceder a servicios y aplicaciones en línea públicos.
En cambio, su propósito es permitir que los empleados accedan de forma segura a los recursos, archivos y aplicaciones de la empresa desde cualquier ubicación, y garantizar que cualquier dato de la empresa transmitido esté protegido frente a accesos no autorizados o interceptaciones.
Algunos ejemplos populares de VPN de acceso remoto incluyen Access Server de OpenVPN and Cisco AnyConnect.
3. VPN móviles
Una conexión VPN móvil persiste incluso cuando hay poca señal.
Una VPN móvil es similar a una VPN de acceso remoto en que conecta de forma segura a los empleados remotos a la red de una empresa.
Sin embargo, mientras que las VPN de acceso remoto están diseñadas para usuarios que trabajan desde una ubicación fija, las VPN móviles están diseñadas para usuarios que con frecuencia cambian entre redes celulares y Wi-Fi o cuya conexión tiende a cortarse de vez en cuando.
Una VPN móvil está diseñada para permanecer conectada a pesar de estas interrupciones e inestabilidad. Son especialmente útiles para trabajadores móviles, como bomberos o agentes de policía.
Es importante destacar que las VPN móviles son compatibles con cualquier dispositivo y cualquier conexión de red. No son solo para usuarios de smartphones.
4. VPN de sitio a sitio
Las empresas pueden usar VPN de sitio a sitio si tienen oficinas en distintas ubicaciones.
Las VPN de sitio a sitio se usan para conectar de forma segura la red de una misma empresa entre varias oficinas o sedes en distintas ubicaciones físicas.
Se diferencian de otros tipos de VPN empresariales porque están diseñadas para conectar dos o más redes entre sí, en lugar de conectar a un empleado individual a la red de la oficina.
Ventajas y desventajas de las VPN personales
Como mencionamos arriba, en Top10VPN nos centramos principalmente en probar y reseñar VPN personales. Todavía hay mucha información falsa o engañosa sobre lo que pueden y no pueden hacer.
Esta desinformación dificulta que los principiantes sepan si realmente necesitan una VPN.
Aclaremos algunos puntos clave. Una VPN personal tiene dos beneficios principales:
- Oculta tu dirección IP y tu ubicación geográfica a los sitios web, servicios y aplicaciones que usas. Sin esta información, resulta mucho más difícil vincular tu actividad en línea con tu identidad, lo que a su vez dificulta rastrearte, perfilarte o bloquearte.
- Oculta tu actividad de tu ISP o administrador de red. Cifrar tus transferencias de datos hace que sea extremadamente difícil para tu ISP, operador móvil, administrador de Wi-Fi o fisgones en una red Wi-Fi pública ver qué sitios web visitas, qué archivos subes o descargas, o cualquier dato personal que introduzcas en sitios web HTTP.
Gracias a estas dos funciones, una VPN se puede usar para diversos fines relacionados con una mejor privacidad, seguridad y acceso a internet.
Estas son las razones más populares por las que la gente usa una VPN, según una encuesta que realizamos en colaboración con GlobalWebIndex:
Y la tabla siguiente resume todo lo que puedes y no puedes hacer con una VPN:
| Lo que puedes hacer con una VPN | Lo que no puedes hacer con una VPN |
|---|---|
| Protégete de la interceptación de tráfico y de los ataques Man-in-the-Middle al usar redes WiFi públicas no seguras. | Protégete de todas las formas de ciberataque, en particular de aquellas que te engañan para que descargues malware o reveles información personal. |
| Falsifica tu ubicación para desbloquear películas y series con restricción geográfica, videojuegos o eventos deportivos que no están disponibles en tu región geográfica. | Oculta tu ubicación física a sitios web y aplicaciones que usan WiFi Location Tracking. La mayoría de las VPN tampoco pueden falsificar los datos de ubicación GPS de tu dispositivo. |
| Dificulta que los ISP, los anunciantes, las escuelas, los empleadores y las agencias gubernamentales monitoreen y registren tu actividad de navegación. | Una VPN no impedirá que una entidad determinada te rastree, por ejemplo, mediante cookies, fingerprinting o perfiles de comportamiento. |
| Evita que tu ISP ralentice tu conexión mientras haces streaming, juegas y usas torrents. | Mira Netflix, HBO Max o cualquier otro servicio de streaming gratis. |
| Accede a sitios web y material censurado por el gobierno, o desbloquea sitios web en la escuela y el trabajo. | Oculta tu actividad de navegación a empleadores y administradores de WiFi escolar que usan software de monitoreo de pantalla. |
| Elude los bloqueos de sitios web basados en IP. | Evita que tu ISP conozca tu dirección IP real y tu ubicación. |
| Evita la discriminación de precios basada en la ubicación al comprar en línea. | Evita las tácticas de discriminación de precios que se basan en cookies de rastreo u otras formas de perfilado según el comportamiento de navegación. |
| Brinda a los empleados remotos un acceso fiable y seguro a archivos y recursos confidenciales de la red interna de la empresa. | Elude los bloqueos de sitios web basados en correo electrónico o cuenta. |
| Oculta a tu ISP o a tu operador de telefonía móvil cuántos datos consumes. Una VPN en realidad aumentará la cantidad de datos que usas. |
Resumen
El artículo explica qué es una VPN, cómo funciona técnicamente (túneles, cifrado, autenticación), describe los principales protocolos VPN y cuatro tipos de configuración, y aclara los beneficios y limitaciones reales de las VPN personales para la privacidad, la seguridad y el acceso.