¿Cómo funciona la seguridad de la VPN?

Las VPN son redes seguras y privadas dentro de internet

Como sus iniciales lo indican: una VPN es una red privada. Existen muchas redes privadas, como ExpressVPN. Y tal como ocurre con cualquier red privada, la información que usted envía y recibe en una VPN está protegida de otros equipos y de la internet.

Es parecido a lo que ocurre en sus redes casera o de oficina, que usted usa para intercambiar archivos entre diferentes dispositivos a través de su router. Nadie que esté fuera de la red puede ver los datos si su red está protegida. Es por eso que una VPN le brinda seguridad.

La diferencia fundamental es la parte "virtual" de una VPN. Su red casera o de oficina son seguras porque están físicamente separadas de la internet (si quisiera, usted podría desconectar la internet y aún así compartir archivos localmente mediante la red). Por otra parte, el acceso a una VPN ocurre por internet. Por tanto, es necesario proteger sus datos y su identidad de otras formas.

¿Cómo se establecen las conexiones seguras de VPN?

¿Cómo conectarse a una red privada utilizando una cosa tan pública como la internet? Para usar una VPN, tanto el servidor de la red (del lado del proveedor de VPN) y el cliente (su equipo) necesitan usar software específicos. Una suscripción a ExpressVPN satisface todos estos requisitos.

Para usar una VPN, su equipo se conecta a un servidor de acceso remoto (o RAS, por sus siglas en inglés) usando unas credenciales válidas. Estas credenciales se autentican utilizando una variedad de métodos llamados protocolos. Esa es la primera capa de seguridad de la VPN. Su equipo también usa software cliente para establecer y mantener su conexión a la VPN. El software cliente establece una conexión tunelizada al RAS, y también gestiona la encriptación que protege su conexión. Veamos más de cerca qué son esas dos cosas.

Conexiones tunelizadas

La tunelización es un proceso mediante el cual los datos se envían de manera privada por internet, mediante una VPN. Para comprender la tunelización, es necesario recordar que todos los datos que se transmiten por internet se dividen en pequeños trozos llamados "paquetes". Cada paquete lleva consigo información adicional, incluyendo el protocolo (como HTTP, Telnet, Bittorrent, etc.) para el cual se está usando, y la dirección IP del remitente.

En la conexión tunelizada de una VPN, cada paquete de datos se colocan dentro de otro paquete de datos antes de enviarlo por internet. El proceso se conoce como encapsulación.

Es fácil imaginarse lo útiles que resultan la encapsulación y la tunelización para proteger sus datos. El paquete exterior ofrece una capa de seguridad que evita que los contenidos queden expuestos públicamente.

Encriptando los paquetes

Pero tunelizar los datos enviados a través de una VPN simplemente no es suficiente. La siguiente capa de seguridad es la encriptación, donde los datos se codifican de manera tal que los paquetes solamente pueden ser leídos por su cliente y su servidor VPN, que están conectados entre sí de manera segura.

Las VPN pueden emplear una variedad de protocolos de seguridad para cifrar los datos. Los más comunes son IPsec (Internet Protocol security) y OpenVPN. Lo que hacen es:

1. Encriptar el contenido de cada paquete de datos encapsulados con una clave de encriptación. La clave se comparte solamente entre el servidor VPN y los clientes.
2. Emplear un subprotocolo llamado "Encabezado de encapsulación" para ocultar cierta información del paquete, incluyendo la identidad del remitente, durante la transmisión.

Estas dos funcionalidades clave, junto con otras, protegen la privacidad de sus datos y su identidad en internet.

¿Por qué usar una VPN?

No permita que las empresas usen sus propios datos en su contra

Las corporaciones pueden rastrear las ubicaciones desde las que usted visita sus páginas web, y ajustar sus precios de acuerdo con esto. También pueden compartir sus datos con el gobierno. Peor aún, los datos que recopilan de usted son vulnerables ante los hackers.

Proteja sus asuntos personales contra hackers

¿Quiere acceder a Facebook o a su correo electrónico desde una red Wi-Fi pública? Un hacker podría piratearle su cuenta de Facebook o de correo. Evite que los hackers intercepten sus datos personales.

Evite que ningún gobierno le espíe

La NSA ha construido el centro de datos más grande del mundo en Utah. Es más grande que Google. Es más grande que Facebook. Y planean llenarlo con datos acerca de usted y de sus actividades. No sea parte del centro de datos de la NSA.