Guía de cifrado de VPN: las mejores VPN con niveles de cifrado sólidos

Al elegir una VPN, el cifrado debe ser una prioridadconsideración. Pero, ¿qué es exactamente y qué tan fuerte debe ser su protocolo VPN para proteger su seguridad en línea? Hoy, le mostraremos todo lo que necesita saber y le recomendaremos las VPN con el mejor cifrado del mercado.

Las redes privadas virtuales son extraordinariamenteherramientas poderosas que otorgan una serie de beneficios a sus usuarios. Con una VPN, puede evitar que su ISP lo rastree, evitar los bloqueos de censura a nivel gubernamental, ver películas en Netflix desde otros países y mantener sus comunicaciones en línea a salvo de miradas indiscretas. Para colmo, las VPN son económicas y extremadamente fáciles de usar, lo que las convierte en un complemento indispensable para cualquier dispositivo moderno conectado a Internet.

La mayor parte de lo que hace que las VPN sean tan útiles se debe acifrado, un proceso que envuelve datos con código aleatorio para que sea imposible identificarlos o leerlos sin descifrarlos primero. No es necesario que comprenda los principios subyacentes de la criptografía que hacen que el cifrado funcione, pero es útil estar familiarizado con los conceptos básicos. De esa manera, cuando vea que las compañías de VPN gritan sobre L2TP / IPSec y el cifrado AES de 256 bits, sabrá exactamente de qué están hablando.

¿Qué es la criptografía?

La criptografía es un campo de estudio que se centra enTécnicas para una comunicación segura. La mayoría de la gente lo piensa en relación con los códigos desarrollados por los gobiernos para enviar mensajes que los enemigos en tiempos de guerra no podían leer. También se pueden encontrar formas de criptografía muy simplificadas en los juguetes de los niños, como los anillos decodificadores y las ruedas de cifrado. La criptografía digital moderna toma ese conocimiento y lo hace mucho más complejo, aprovechando el poder de cálculo numérico de las computadoras para crear códigos aleatorios que nadie puede descifrar, ni siquiera con las computadoras más avanzadas del mundo.

La criptografía es la ciencia subyacente que haceVPN posibles. Cada vez que alguien dice "los datos están encriptados", significa que se generó un patrón criptográfico complejo utilizando una fórmula matemática y se utilizó para ocultar los datos en cuestión. Ese patrón hace que la información sea ilegible a menos que se utilice el cifrado correcto. La analogía de un candado y una llave se usa a menudo para describir el cifrado, pero las claves de cifrado son infinitamente más complejas que cualquier cosa que pueda poner en un llavero.

Cómo funciona el cifrado de VPN

El cifrado se utiliza en toda la tecnología.mundo para proporcionar privacidad y seguridad a todo tipo de datos. Los dispositivos Android y iPhone pueden encriptar los archivos locales para hacerlos imposibles de robar, los sitios de compras en línea encriptan la información de la tarjeta de crédito y los servicios de mensajería y los programas de VoIP encriptan los datos para mantenerlos a salvo de los piratas informáticos y terceros nefastos. El cifrado convierte la información ordinaria en información segura, y hay muy pocas desventajas en todo el proceso.

Podemos comparar el proceso de encriptación VPN conenviando una carta por correo. En lugar del servicio postal, tenemos proveedores de VPN. En lugar de papel, tenemos paquetes de datos, y en lugar de sobres, tenemos patrones de criptografía seguros bloqueados con claves increíblemente complejas.

Cada vez que haces algo en línea, envíasmiles de paquetes de datos. Esos paquetes son solicitudes que realizó en su navegador, como descargar un archivo o recibir una página web después de escribir la URL. Los paquetes de datos normalmente se envían a través de Internet en un formato simple, como enviar una postal en la vida real. La postal tiene una dirección para que el servicio postal sepa dónde entregarla, pero su contenido está a la vista, lo que facilita que cualquiera pueda leerlo.

LECTURA RELACIONADA Cómo mantenerse a salvo en una red wifi pública

Con el cifrado VPN puedes enviar cartas soloComo antes, solo que ahora cada uno está metido en un sobre que nadie puede abrir excepto el destinatario previsto. El software VPN de su computadora rellena los paquetes de datos en sobres criptográficos y luego los envía a su proveedor de servicios local de manera normal. Se sabe que los ISP mantienen registros de la actividad del usuario, lo que es similar a fotocopiar tarjetas postales y apilarlas en la esquina. Sin embargo, si envía datos cifrados a través de un ISP, todo lo que harán será fotocopiar el sobre, dejando sus datos seguros en su interior.

Porque cada sobre de cifrado contiene undirección, su ISP lo envía rápidamente al siguiente destino: su proveedor de VPN. La compañía VPN tiene una clave de cifrado para desbloquear el sobre, que es necesario para procesar su solicitud. La VPN lleva a cabo las instrucciones contenidas en la carta, como descargar las imágenes del gato que quería ver, luego sella todo en otro sobre criptográfico. Ese sobre se envía a través de su ISP y a su computadora, momento en el cual su software VPN local utiliza un cifrado para descifrar el contenido, abrir la carta y mostrarle la información que solicitó.

Conceptos básicos de cifrado y criptografía VPN

La analogía de letras y sobres es muy importanteVersión simplificada de lo que sucede cuando una VPN encripta sus datos. Lo importante es que el cifrado oculta datos de terceros y solo los usuarios pueden descifrarlos con las claves matemáticas correctas, es decir, su computadora y el proveedor de VPN. Con eso en mente, ahora podemos echar un vistazo a los aspectos más detallados de la criptografía y cubrir algunos términos con los que se encontrará al investigar la seguridad en línea y las VPN.

Hay dos métodos básicos de encriptación: clave pública (asimétrica) y clave privada (simétrica). Ambos logran el mismo objetivo final de ocultar datos de miradas indiscretas. Cada uno lo hace utilizando diferentes herramientas y tiene su propio conjunto de fortalezas y debilidades.

• Cifrado de clave privada - En este escenario, dos claves privadas idénticasse generan cuando los datos se cifran. Cualquier persona con cualquiera de estas claves puede enviarse y recibir cartas entre sí, lo que hace que la transacción esté completamente equilibrada. Uno de los inconvenientes del cifrado simétrico es encontrar una forma segura de compartir estas claves en primer lugar. Después de todo, si alguien intercepta la llave, puede abrir sus sobres. Es por eso que el cifrado de clave pública a menudo se usa primero, lo que permite que la VPN comparta claves simétricas de forma segura.
• Cifrado de clave pública - Hay dos claves matemáticamente coincidentesparticipan en un intercambio asimétrico: público y privado. Con el ejemplo del sobre anterior, si un usuario tiene una clave pública, puede abrir el sobre y agregarle letras, pero no puede ver las letras que ya están allí. Los titulares de claves privadas pueden ver todo en el sobre y eliminar lo que quieran, pero no pueden agregar elementos a la clave. Esto es lo que hace que el cifrado de claves públicas sea asimétrico, ya que los titulares de claves no tienen las mismas capacidades que los demás.

Las VPN generalmente usan cifrado asimétrico primero para intercambiar claves simétricas, que es algo así como bloquear una caja, luego colocar esa caja dentro de otra caja con una clave separada.

Explicación de AES, OpenVPN, L2TP / IPSec, PPTP, SSL y SSTP

Es genial ver una variedad tan amplia deprotocolos soportados por tantas VPN. Sin embargo, vale la pena señalar que la mayoría de las personas nunca tendrán motivos para usarlos. Una conexión VPN que usa encriptación AES de 128 bits y OpenVPN es el mejor método para usar en la mayoría de los escenarios. A menos que necesite un beneficio específico ofrecido por un método alternativo, siga los principios básicos para obtener el mejor equilibrio entre privacidad y velocidad.

A continuación se muestra un resumen rápido de algunos de los protocolos de seguridad y tipos de cifrado empleados por los servicios VPN.

• AES - AES significa Estándar de cifrado avanzado. Actualmente es la especificación más utilizada para el cifrado electrónico de datos y se considera la forma de cifrado más segura disponible. Algunos defensores de la privacidad temen que debido a que AES fue aprobado por la NSA, la agencia podría conocer alguna debilidad oculta que puede explotar. Esto es muy poco probable, por supuesto.
• OpenVPN - El protocolo OpenVPN es utilizado por la mayoría de las VPN paramanejar el tráfico de cifrado hacia y desde la computadora del usuario. Básicamente, reúne una variedad de otros protocolos y les permite trabajar juntos. OpenVPN ofrece el mejor equilibrio de velocidad y seguridad, por eso es el protocolo principal implementado por la gran mayoría de las VPN en el mercado.
• L2TP / IPSec - El protocolo de túnel de capa 2 (L2TP) es un métodopara entregar datos de un dispositivo a otro. Dado que L2TP no ofrece ningún tipo de encriptación, casi siempre se combina con Internet Protocol Security (IPSec), que negocia las claves criptográficas para crear un entorno similar a VPN. L2TP / IPSec es más seguro que OpenVPN y puede ayudar a los usuarios a atravesar firewalls que bloquean las VPN, pero puede ser extremadamente lento.
• PPTP - El protocolo de túnel punto a punto es comúnmente unforma utilizada de VPN que envía paquetes de datos a través de un túnel privado. Es increíblemente rápido y fácil de configurar y mantener, pero no ofrece cifrado como la mayoría de los protocolos VPN.
• SSTP - Secure Socket Tunneling Protocol es unExcelente alternativa a los protocolos estándar en áreas donde las VPN están prohibidas. Utiliza un puerto diferente y métodos de tunelización diferentes que otros protocolos, lo que le permite ser casi indetectable e increíblemente seguro. El principal inconveniente es que solo funciona con el sistema operativo Windows, ya que Microsoft creó y posee SSTP en su totalidad.
• SSL / TLS - Transport Layer Security y su predecesorLa capa de sockets seguros se ve con menos frecuencia en el mercado de VPN en comparación con otros protocolos. Ambos usan un protocolo criptográfico único que imita el funcionamiento de una VPN. SSL es más comúnmente utilizado por sitios web que ofrecen conexiones HTTP seguras, como sitios de compras en línea o servicios de correo electrónico seguros. La ventaja es que SSL es mejor en transferencias simétricas, aunque esto puede ser difícil de implementar.

Llaves más grandes significa mejor privacidad

Toda esta charla sobre claves es un poco abstracta. Puede pensar en una llave como un trozo de metal con crestas en el costado. También puede pensar lo fácil que es hacer copias de esas llaves o abrir las cerraduras que supuestamente protegen esas llaves. La buena noticia es que las claves de cifrado son infinitamente más complejas que una clave de metal, y las cerraduras que abren son igual de intrincadas.

La mayoría de las VPN usan claves de 128 bits o de 256 bits. Para poner esto en perspectiva, si quisiera adivinar la clave correcta para un paquete de datos asegurado con encriptación de 128 bits, tendría que probar más de 339,000,000,000,000,000,000,000,000,000,000,000 (339 decillones) combinaciones posibles. Eso llevaría a las supercomputadoras más rápidas más de un millón de años en completarse. El aumento de la complejidad clave hasta 256 bits aumenta esa complejidad exponencialmente. De cualquier manera, eso es más que suficiente seguridad para todas sus necesidades en línea.

La mayor debilidad del cifrado

Cuando ocurren violaciones de seguridad, casi siempre esdebido a un error del usuario o algún tipo de puerta trasera. El enfoque de fuerza bruta para descifrar claves de cifrado es prácticamente imposible de lograr, por lo que la mayoría de los atacantes y terceros optan por métodos alternativos para obtener los datos que les interesan. Esto se reduce a las personas y las empresas que manejan sus datos. Puede tomar millones de años descifrar una clave de 256 bits, pero solo toma unos minutos llamar a un proveedor de VPN sin escrúpulos y pedir sus registros.

APRENDE MÁS: ¿Qué son los registros de usuarios de VPN?

La mayor debilidad del cifrado son las personas querodearlo. Por eso es tan importante utilizar una VPN en la que pueda confiar. Si el proveedor de VPN entrega las claves a terceros o realmente no entrega el cifrado que prometieron, sus datos están tan buenos como desaparecidos. Los servicios de VPN gratuitos son notoriamente inescrupulosos con la información del usuario. Si pueden vender algunos registros para ganar dinero, lo harán. Los proveedores de VPN bien establecidos con un sólido historial de privacidad siempre valen la pequeña inversión mensual.

Más allá del cifrado: diferencias entre los servicios VPN

Armado con todo este conocimiento sobre cifradoy criptografía, ¿cómo se usa para seleccionar una mejor VPN? Hay cientos de opciones en el mercado, cada una con una versión ligeramente diferente de los paquetes de seguridad digital. Una cosa que todos proporcionan es un cifrado adecuado, por lo que tomar la decisión correcta se debe en gran medida a características adicionales y sus propias necesidades personales. Recuerde: el vínculo más débil en su privacidad digital no es el cifrado en sí mismo, sino las características y prácticas que lo rodean.

A continuación se presentan algunos de los factores importantes que debe tener en cuenta al mirar un posible servicio VPN.

• Fuerza de cifrado No encontrarás mucha variación entre VPNservicios cuando se trata de cifrado. La gran mayoría de los proveedores ofrecen cifrado AES de 128 o 256 bits, que es perfectamente adecuado para casi todas las actividades en línea. Cualquier cosa más fuerte a menudo resulta en un rendimiento increíblemente lento.
• Política de registro - Puede pensar que registrar datos cifrados esno es gran cosa. Después de todo, ¿no es inútil en su forma cifrada ilegible? Sin embargo, recuerde que las VPN tienen las claves para descifrar estos datos, y si terceros exigen acceso, también exigen acceso a las claves. Si bien hay una variedad de cosas que las VPN pueden registrar sin dañar su privacidad, asegúrese de que los registros de tráfico estén estrictamente prohibidos.
• Jurisdicción - Cifrado fuerte y una política de registro cero songenial, pero nada de eso importa si su VPN está ubicada en un país que no se preocupa por los derechos del individuo. Lugares como China, el Reino Unido, los Estados Unidos, Australia, Canadá y otras naciones son notoriamente rápidos para participar en la vigilancia masiva. Si su VPN está registrada en uno de estos países, podrían verse obligados a registrar datos en secreto y proporcionar acceso gubernamental según sea necesario.
• Velocidad - El único inconveniente del cifrado es que agregadatos a cada paquete de información. Los datos agregados significan tamaños de archivo más grandes, y los tamaños de archivo más grandes significan que se envía más información a través de su conexión, lo que conduce a descargas más lentas. Las mejores VPN tienen una solución inteligente que proporciona velocidad sin sacrificar la privacidad.
• Pruebas gratuitas y garantías de devolución de dinero. - Si no puedes decidirte, dale algunosVPNs una prueba de funcionamiento. Algunos proveedores ofrecen pruebas gratuitas cortas, pases diarios de muy bajo costo o garantías de devolución de dinero. Esto le permite probar el servicio en una variedad de situaciones para ver qué tan fluida es la experiencia.
• Otras características - Las características definitorias para cualquier VPN a menudo descansan enla categoría "otro". Algunas VPN ofrecen firewalls integrados, software antivirus y bloqueadores de anuncios, que pueden ser exactamente lo que estás buscando. Otros tienen un mejor software personalizado o un soporte más fuerte para dispositivos Android e iOS. Revisar las características adicionales a menudo lo ayudará a decidir qué VPN es la adecuada para usted.

VPN recomendadas con cifrado seguro

¿Aún no puedes decidir qué VPN es la adecuada para ti? Utilizamos los criterios anteriores para seleccionar algunas de las mejores VPN del mercado. Cada uno ofrece un cifrado increíblemente fuerte, suficiente para garantizar que sus datos nunca puedan ser leídos por ojos no autorizados. ¡Eche un vistazo a algunas de sus funciones a continuación y no dude en registrarse y comenzar a proteger su privacidad en línea!

1. ExpressVPN

ExpressVPN se llama acertadamente, como el servicioentrega resultados de velocidad consistentemente rápidos en la mayor parte de su red Esto es válido para los usuarios en India que se conectan a los usuarios de EE. UU. Y el Reino Unido en servidores sudamericanos, y cualquier otra combinación que se les ocurra. No importa dónde viva o dónde desee que esté su ubicación virtual, ExpressVPN puede conectarlo con una conexión rápida y confiable, simple y llanamente.

ExpressVPN ofrece una excelente selección deAplicaciones personalizadas para Windows, Mac, Linux, Android, iOS y más. También hay una opción de prueba de velocidad integrada en varias versiones de su software, por lo que siempre puede aprovechar las velocidades de conexión ultrarrápidas en toda la red. La jurisdicción en las Islas Vírgenes Británicas es muy propicia para las políticas amigables con la privacidad y no te dejará a merced de las regulaciones gubernamentales y el espionaje. Finalmente, no hay registros de tráfico, por lo que nunca deja un rastro de su actividad en línea.

Lea nuestra revisión completa de ExpressVPN.

2. NordVPN

Si quieres el cifrado más difícil,NordVPN es el camino a seguir. La compañía opera una red masiva de casi 5,600 servidores en 60 países diferentes, más de lo que la mayoría de los otros proveedores podrían soñar. Utilizan esta variedad para ofrecer servicios de privacidad increíblemente inteligentes en servidores seleccionados, incluido su famoso proceso de doble encriptación. Al usar partes seleccionadas de la red NordVPN, puede envolver su tráfico en encriptación SSL de 2048 bits para lo último en seguridad en línea.

NordVPN presenta aplicaciones elegantes y fáciles de usar para todosprincipales sistemas operativos y dispositivos móviles. También cuenta con una de las políticas de registro cero más completas del mercado (incluso la han verificado de forma independiente para calmar todas las dudas). La jurisdicción de NordVPN en el país amigable con la privacidad de Panamá, una gran bendición para los usuarios conscientes de la privacidad. Para el anonimato completo, la compañía acepta pagos con bitcoins.

Lea nuestra revisión completa de NordVPN.

3. VyprVPN

Mientras que los resultados de la prueba de velocidad y el softwareLas ofertas son excelentes, VyprVPN tiene una sólida reputación entre los entusiastas de la privacidad gracias a una característica única: Chameleon. Este protocolo toma paquetes encriptados y envuelve sus metadatos en una capa adicional de seguridad, aproximadamente el equivalente a encriptar la dirección en un sobre que envía por correo. Esto hace que sea imposible que terceros realicen inspecciones profundas de paquetes para determinar el origen o el destino, lo que ayuda a vencer los bloqueos de firewall y evitar los esfuerzos de aceleración implementados por los ISP.

Las características que distinguen a VyprVPN incluyen soportepara una amplia variedad de sistemas operativos, incluidos equipos de escritorio y teléfonos inteligentes; jurisdicción en Suiza, un país conocido por sus políticas de privacidad fáciles de usar; la exclusiva tecnología Chameleon para ayudar a derrotar a los firewalls de bloqueo de VPN; además de una política integral de registro cero que cubre tanto el tráfico como las solicitudes de DNS.

Lea nuestra revisión completa de VyprVPN.

Conclusión

Ahora deberías tener una idea clara de quées el cifrado y cómo se usa para salvaguardar su privacidad en línea. Le mostramos todo lo que necesita para comenzar a superar los bloqueos geográficos, ocultar su identidad y, en general, existir en un estado de mayor seguridad al navegar y descargar. Cada uno de nuestros proveedores de VPN recomendados ofrece un increíble equilibrio de privacidad, rendimiento y precio, para que pueda ponerse en funcionamiento en cuestión de minutos.

¿Tiene alguna pregunta sobre el cifrado que no respondimos en este artículo? Háganos saber en los comentarios a continuación.