Lo bueno: CyberGhost lo hace todo bien en términos de privacidad. CyberGhost emplea el protocolo más fiable (OpenVPN) y el estándar de encriptado más seguro (AES de 256 bits). Además, no sufre fugas de datos, cuenta con interruptor automático y publica un informe trimestral de transparencia.
Lo malo: CyberGhost está constituida en Rumanía, y, por tanto, al alcance de las leyes de retención de datos de la UE. Sin embargo, dado que no almacena ningún registro, sigue siendo segura.
¿Qué elementos de privacidad y seguridad sometemos a prueba?
- Política de registro de datos
- Jurisdicción
- Protocolo
- Encriptado
- Servidores DNS propios
- Prueba de interruptor automático
- Prueba de fugas
1. Política de registro de datos
¿Qué es una «política de registro de datos» y por qué tiene relevancia?
Idealmente, un proveedor de VPN no almacenará información alguna sobre nuestra propia actividad en línea. Por desgracia, internet dista mucho de ser un lugar ideal. Los proveedores de VPN recogen, definitivamente, información sobre nuestra actividad en línea, que se almacena en lo que denominamos “registros”.
Sin embargo, el objeto de tales registros no es la vigilancia. Nuestro proveedor necesita optimizar constantemente su servicio, y ello requiere de la recogida de datos. De modo que, en cierto modo, los proveedores sí registran información sobre nosotros y nuestra actividad, para asegurar el mejor rendimiento posible de sus servidores. Sin embargo, la cantidad de información recogida varía entre proveedores.
Nuestra VPN puede recoger y almacenar cuatro tipos de información sobre nosotros. Aquí la incluimos en lista de peligro ascendente, de la más inofensiva a la más dañina:
Datos del servicio de VPN: Nuestro servidor VPN, nuestro sistema operativo y la versión de la aplicación que estemos utilizando
Datos de conexión: Las horas y fechas de nuestras conexiones y desconexiones, el tiempo de conexión para el que se emplea el servicio y la cantidad de datos que subimos y descargamos.
Dirección IP de origen: La dirección IP de nuestro dispositivo. Nuestra ubicación puede determinarse, de forma más o menos precisa, mediante este tipo de información.
Actividad en línea: Nuestras búsquedas, las páginas y los sitios web que visitamos, y los servicios que empleamos. Esto es, esencialmente, nuestro historial de navegación.
Como podemos ver, la información del servicio de la VPN y los datos de conexión son bastante inocuos. De hecho, incluso cuando se recogen estos datos, se hace de forma anónima, compilando la información de los usuarios agregada en un paquete. Esto puede ser de tremenda utilidad para nuestro proveedor de VPN, al permitirle optimizar o mejorar su servicio. El usuario conserva su anonimato y el servicio crece.
Los dos primeros tipos de información son prácticamente inofensivos, en particular si se recogen de forma anónima, con todos los datos de los usuarios condensados en un único sitio. Así, nuestra VPN puede obtener datos de enorme importancia, al tiempo que los usuarios mantienen su privacidad. Muchos proveedores de VPN recogen estos datos.
En cuanto al tercer tipo de información, no constituye necesariamente una transgresión de bulto. No obstante, a una mayoría de usuarios le desagrada que una VPN recoja sus direcciones IP y, por tanto, potencialmente, sus ubicaciones. El propósito de un servicio de VPN es ayudarnos a lograr el anonimato en la red. Realmente, no deberían querer acceder a nuestra ubicación.
Finalmente, el cuarto punto, y último de la lista, es el más controvertido. La supervisión de la actividad en línea no es algo que una VPN deba hacer. En general, esto se considera una señal de alarma.
Ningún proveedor de VPN de los que recomendamos aquí recopila este tipo de información. Ciertos proveedores gratuitos, sin embargo, sí lo hacen. Si nos preguntamos por qué, la respuesta es que venden la información a coleccionistas de datos. Esta es la principal razón por la que no se recomiendan las VPN gratuitas, en líneas generales.
Probablemente hayamos visto a muchos proveedores de VPN presumir de su política de cero registros. Sin embargo, no existe una definición exacta de lo que realmente significa tal cosa. Debemos, o bien leer cuidadosamente la política de privacidad de una VPN concreta, o bien visitar sitios web que la hayan analizado específicamente. También podemos hacer ambas cosas, para asegurarnos de que nuestro dinero va al lugar indicado.
¿Cómo es la política de registros de CyberGhost?
CyberGhost recoge ciertos datos estadísticos, que se borran periódicamente, como se declara en su política de registros:
“CyberGhost VPN registra las conexiones de una cuenta anónima con propósitos estadísticos. Esto se hace una vez al día (todas las demás conexiones se ignoran) y se añade cada una de estas conexiones diarias durante un mes. Los datos de conexión diarios se borran pasadas veinticuatro horas, y el agregado mensual, al final de cada mes.”
CyberGhost no registra nuestra dirección IP, nuestra actividad en línea, los servidores que usamos, las horas a las que nos conectamos o desconectamos, ni ningún otro comportamiento personal identificable.
En referencia a esto último, CyberGhost publica un informe trimestral de transparencia en el que explicita cualquier requerimiento legal externo.
2. Jurisdicción
¿Qué significa una «jurisdicción» y por qué tiene relevancia?
La jurisdicción de una VPN consiste, en esencia, en el territorio que acoge a un proveedor de VPN: es decir, el país o estado donde está establecido como empresa. Cada empresa registrada está obligada a cumplir las regulaciones dictadas por sus gobiernos estatal y regional, de modo que es un factor importante en esta materia.
Australia, los EE. UU. y la mayoría de los estados miembro de la UE cuentan con leyes de datos robustas y estrictas. El objeto de estas leyes y regulaciones es obligar a los proveedores de servicios de internet, o ISP (por sus siglas en inglés) a recoger y almacenar los datos de sus usuarios. Tales datos incluyen cosas como los sitios web que visitamos, los correos electrónicos que enviamos, etc.
Un servicio de VPN encripta los datos que enviamos a través de la red de un proveedor de servicios de internet. Ello significa que estos últimos no pueden recoger datos ni obtener ningún tipo de información sobre nosotros. Por eso, muchos recurrimos a una VPN: nos confiere la capacidad de evitar la vigilancia a gran escala.
Mucha gente cree que los proveedores de VPN están obligados a recoger y almacenar la información de sus usuarios conforme a leyes relativas a la retención de datos. Esto no es más que un mito, ya que un servicio de VPN no es un proveedor público de servicios de internet, sino un servicio privado. Esto quiere decir que los servicios de una VPN y los de un proveedor de internet no se rigen por leyes idénticas. Así que no, un proveedor de VPN no está obligado a recoger nuestros datos.
Sin embargo, una vez dicho eso, los gobiernos no son precisamente una pandilla de aficionados; son instituciones profundamente sofisticadas y casi siempre encontrarán medios para hacerse con la información que buscan. En los EE. UU., por ejemplo, las agencias gubernamentales pueden recurrir a los requerimientos judiciales para la revelación de secretos, tales como las cartas de seguridad nacional , que les permiten acceder a servidores enteros y registros de datos de las VPN, o a confiscarlos.
Si creemos que cosas así solo suceden en las teorías conspiratorias, nos equivocamos: estos hechos ocurren realmente. En 2013, por ejemplo, Lavabit (un servicio de correo electrónico encriptado) tuvo que elegir entre echar completamente el cierre, o entregar a Edward Snowden a la Agencia Nacional de Seguridad de los EE. UU., (la NSA). Análogamente, en 2016, el proveedor Private Internet Access se vio forzado a elegir entre clausurar todos sus servidores de Rusia o aceptar y obedecer reglamentos particulares, pertinentes al registro de datos. Estos son los ejemplos más notorios en los que los gobiernos han tratados de hacerse, por la fuerza, con los datos de proveedores de VPN o de servicios de encriptado.
Aquellos usuarios particularmente celosos de su privacidad pueden recurrir a un par de estrategias para evitar tales problemas:
Encontrar una VPN de un país o estado que no cuente con leyes de retención de datos. También es crucial que el país en cuestión no sea parte de un tratado internacional de servicios de inteligencia o un firmante de UKUSA. En resumidas cuentas, esto significa emplear una VPN que ponga océanos de por medio. ExpressVPN, por ejemplo, está constituida en las Islas Vírgenes Británicas, mientras que NordVPN lo está en Panamá. Ambos proveedores son extremadamente populares.
Encontrar un servicio de VPN que no almacene ni rastree nuestra actividad en línea, y que ofrezca una política de cero registros. La actividad se traduce en los sitios web visitados, las búsquedas realizadas y los servicios empleados. Si nuestro proveedor de VPN no almacena esta información, en realidad no puede ofrecérsela a nadie.
¿Cuál es la jurisdicción de CyberGhost?
CyberGhost está constituida en Rumanía, la cual, aunque es parte de la UE, mantiene una ferviente oposición a la retención de los datos de sus usuarios de internet. Además, Rumanía no es parte de ninguna alianza de vigilancia, tales como los “Cinco Ojos”. Y, por último, dado que CyberGhost no recoge dato alguno de sus usuarios, podemos usar su servicio de forma segura.
3. Protocolo
¿Qué significa un «protocolo» y por qué tiene relevancia?
Un conjunto de reglas que define la forma en la que se transmiten y se formatean los datos a través de una red (sea internet o una red de área local o LAN) se denomina protocolo. Existen varios y varían en seguridad y velocidad. OpenVPN está considerado ampliamente como el protocolo más seguro, más seguro que L2TP, SSTP, PPTP, o IKEv2.
¿Qué protocolos emplea CyberGhost?
CyberGhost emplea los protocolos más seguro de los disponibles: IKEv2/IPSec, L2TP/IPSec, OpenVPN (TCP/UDP) y PPTP.
4. Encriptado
¿Qué significa el «encriptado» y por qué tiene relevancia?
Literalmente hablando, el encriptado consiste, fundamentalmente, en traducir datos legibles a una especie de galimatías codificado. Para cifrar los datos, se emplea una clave de encriptado . Ello significa que solo aquellos que posean la clave pueden, en realidad, descifrar la información.
El estándar avanzado de encriptado (AES, por sus siglas en inglés) se considera como la referencia. En el mundo de las VPN existen dos tipos de longitud de claves AES: AES de 128 bits y AES de 256 bits. La primera se considera prácticamente invulnerable, mientras que la segunda es perfectamente segura.
¿Qué estándar de encriptado emplea CyberGhost?
CyberGhost emplea el estándar de encriptado más seguro del mercado: el AES de 256 bits.
5. Servidores DNS propios
¿Qué son los servidores DNS y por qué es relevante?
El propósito de los nombres de dominio , tales como p. ej. “Facebook.com”, es que sean más fáciles de recordar. El dominio de cada uno de los sitios web es, en realidad, una cadena de números (su dirección IP).
Un servidor DNS es, en esencia, como el operador telefónico de internet. Su función es la de almacenar un enorme número de nombres de dominio, junto con sus respectivas direcciones IP. Ello conlleva que nosotros, los usuarios, podamos introducir el nombre de un sitio que queramos visitar y un servidor DNS lo traduzca a números y nos dirija a la dirección IP correspondiente.
Aquellas VPN que emplean sus propios servidores DNS codifican nuestras direcciones IP y navegación entre dominios a través de exactamente el mismo túnel VPN que el resto de nuestras actividades en línea. Así, ninguna tercera parte, gobierno u organización pueden registrar ni censurar nada.
¿Posee CyberGhost sus propios servidores DNS?
Sí. CyberGhost opera con sus propios servidores DNS.
6. Prueba de interruptor automático
¿Qué es un «interruptor automático» y por qué tiene relevancia?
El interruptor automático es una función que interrumpe automáticamente nuestra conexión si se “cae” nuestra VPN. Ello garantiza que nuestra actividad en línea se mantenga oculta si nuestra conexión a la VPN falla.
¿Cuenta CyberGhost con un interruptor automático?
Sí, CyberGhost incorpora un interruptor automático.
7. Prueba de fugas
¿Qué es una fuga y por qué tiene relevancia?
Una fuga tiene lugar cuando nuestro proveedor de VPN no logra ocultar nuestros datos cuando nuestra conexión VPN está activa y operativa.
Las fugas WebRTC, las fugas de IP, las fugas de DNS, y las fugas de las credenciales de Windows son las más comunes.
¿Sufre CyberGhost fugas de datos?
No, CyberGhost no expone ninguno de nuestros datos.
