¿Qué puede ver un proveedor de VPN?

Una VPN cambia quién transporta el tráfico.

Sin una VPN, tu proveedor de servicios de Internet o tu red local dirige el tráfico directamente hacia los destinos de Internet. Con una VPN, esa red principalmente transmite una conexión cifrada al servicio VPN, y el servidor VPN luego reenvía el tráfico.

Lo que un proveedor puede observar técnicamente depende del diseño.

Un servicio VPN necesita acceder a la información operativa necesaria para establecer la conexión, como que un dispositivo se conectó a un servidor y que el tráfico fluyó a través de él. La información que se conserva, durante cuánto tiempo y si se registran los destinos de navegación dependen de la arquitectura y la política del proveedor.

La afirmación de "no guardar registros" es una declaración de política que necesita contexto.

Los usuarios deben buscar información clara sobre los metadatos de conexión, las direcciones de origen, la actividad de destino, los datos de diagnóstico, los registros de pago y los periodos de retención. Un eslogan vago es menos útil que una explicación específica de qué información se recopila y por qué.

El sitio web del destino aún conserva su propia visibilidad.

Una VPN no impide que un sitio web vea una cuenta autenticada, las cookies, el contenido que usted envía o la actividad dentro de ese servicio. La VPN modifica la capa de red; no reemplaza los controles de privacidad de la aplicación.

Cómo evaluar la confianza

• Lea la política de privacidad en lugar de confiar únicamente en el lenguaje publicitario.
• Compruebe si el proveedor explica los datos operativos y de diagnóstico.
• Prefiero información clara sobre la propiedad y los contactos.
• Busque documentación de seguridad y prácticas de actualización transparentes.
• Entienda cómo se gestionan los pagos y la facturación de la tienda de aplicaciones.

No se deben mezclar diferentes categorías de datos.

Los datos de la cuenta, los registros de facturación, los diagnósticos de fallos, los metadatos de conexión y la actividad de navegación son categorías distintas. Un proveedor puede necesitar una dirección de correo electrónico para una cuenta, pero diseñar el servicio VPN para que no conserve los registros de navegación. Es importante establecer políticas claras que separen estas categorías, en lugar de referirse a todas ellas simplemente como «registros».

Preguntas que vale la pena hacerse antes de confiar en un proveedor.

• ¿Qué metadatos de conexión se conservan y durante cuánto tiempo?
• ¿Se registran las direcciones IP de destino o las consultas DNS?
• ¿Qué información de diagnóstico recopilan las aplicaciones?
• ¿Quién procesa los pagos?
• ¿Cómo se distribuyen las actualizaciones de seguridad?
• ¿Pueden los usuarios verificar el instalador o la fuente de la aplicación publicada?

Ninguna respuesta por sí sola demuestra fiabilidad, pero las respuestas específicas son más útiles que las afirmaciones generales.

Preguntas frecuentes

¿Puede mi proveedor de servicios de Internet ver los sitios web que visito cuando uso una VPN?

Normalmente, el proveedor de servicios de Internet (ISP) ve la conexión cifrada al punto final de la VPN, en lugar de la misma vista a nivel de destino que tendría sin el túnel, aunque la temporización y el volumen del tráfico siguen siendo visibles.

¿El proveedor de VPN conoce mi cuenta?

Si el servicio requiere una cuenta, puede asociar las operaciones del servicio con esa cuenta de acuerdo con sus sistemas y políticas.

¿El uso de una VPN elimina la necesidad de confiar en nadie?

No. Cambia la relación de confianza y reduce la exposición en algunas partes del camino.

Lecturas relacionadas

Los lectores que quieran probar estos conceptos con un cliente VPN pueden utilizar el Descargar ZBEVPN página. Para problemas específicos de conexión, comience con la Centro de Guías y Conocimiento.