Lo bueno: Panda Dome VPN se adhiere a una política muy clara de cero registros, lo que significa que no rastrea nuestra actividad en línea (historial de navegación) ni almacena ningún tipo de información personal identificable de nosotros (como la dirección IP de origen). Utiliza el protocolo VPN de Hotspot Shield (Catapult Hydra), que es mucho más rápido que el utilizado por la mayoría de las demás VPN (OpenVPN). Por último, Panda Dome VPN hace uso del estándar más avanzado de cifrado, el AES de 256 bits.
Lo malo: Panda Dome VPN no cuenta con sus propios servidores DNS y carece de interruptor automático. Dado que su protocolo VPN, Catapult Hydra, no es de código abierto, no podemos afirmar que sea tan seguro como el OpenVPN.
¿Qué elementos de privacidad y seguridad probamos?
- Política de registro de datos
- Jurisdicción
- Protocolo
- Cifrado
- Servidores DNS
- Prueba de interruptor automático
- Prueba de fugas
1. Política de registro de datos
¿Qué es una política de registro de datos y por qué es importante?
Cuando utilizamos una aplicación cualquiera, el desarrollador tal vez guarde determinada información personal para averiguar si la aplicación está siendo utilizada, por quién y cómo puede mejorar sus características o funcionalidades. Aunque tal vez pensásemos que no era el caso, los proveedores de VPN también reúnen datos sobre sus usuarios. Estos datos se guardan en registros.
Mientras que la mayoría de los proveedores de VPN mantienen registros para mejorar el rendimiento de los servidores y optimizar su servicio en general, algunos también lo hacen para prevenir el mal uso de la aplicación.
La información que los proveedores de VPN pueden guardar sobre nosotros suele caer en algunas de las siguientes categorías:
- Información pertinente al servicio: Ello incluye la dirección del servidor VPN que empleamos para navegar por la red, el sistema operativo que tenemos instalado y la versión de la aplicación que estemos utilizando.
- Información pertinente a la conexión: Esto incluye las horas y las fechas de nuestras sesiones de navegación, su duración y la cantidad total de datos subidos y descargados por sesión.
- Información pertinente a la IP: Como sugiere su nombre, esto muestra a los proveedores de VPN nuestra dirección IP real, lo que también revela la ubicación física desde la que accedemos a su servicio.
- Información pertinente a la actividad: Ciertos proveedores llegan hasta a recopilar nuestras búsquedas, nuestro historial de navegación y la lista de servicios en línea (como Netflix o Hulu) con los que usamos la VPN.
El hecho de que ciertas VPN recojan información pertinente al servicio y a la conexión no debería preocuparnos demasiado. Después de todo, todos estos datos suelen ser recogidos de forma anónima y refundida en paquetes con la información de otros usuarios, de modo que no puede usarse para identificar o revelar nuestra ubicación física.
Ciertos proveedores de VPN van un paso más allá y también recogen nuestra dirección IP. Esto no es ideal desde el punto de vista de la privacidad, ya que les permite determinar nuestra ubicación física.
Sin embargo, el hecho de que ciertas VPN también rastreen toda nuestra actividad en línea –incluyendo los sitios web que visitamos, nuestro historial de búsqueda y nuestras comunicaciones no encriptadas— es, sin duda, motivo para la alarma.
Este suele ser el caso con las VPN gratuitas, que es por lo que recomendamos usar un servicio de pago. No es solo que la mayoría de las VPN gratuitas no revelen que están recopilando datos confidenciales, sino que muchas de ellas acaban vendiéndoselos a coleccionistas de datos. Por fortuna, ninguno de nuestros proveedores de VPN recomendados almacena ninguna de esta información.
También es importante señalar que casi todos los proveedores de VPN –si no todos— presumen de una política de cero registros, pero su idea de «cero registros» difiere. Para evitar problemas, deberemos siempre revisar la política de privacidad de un proveedor y comprobar algunas reseñas fiables de su servicio antes de suscribirnos.
¿Cómo es la política de registros de Panda Dome VPN?
La VPN de Panda cuenta con una política muy clara de cero registros. Ninguna de nuestra información identificable, tal como nuestra dirección IP, es almacenada. Además, Panda no guarda ningún tipo de registro de actividades sobre nosotros, tal como un historial de navegación.
2. Jurisdicción
¿Qué es una jurisdicción y por qué debería importarnos?
Para operar legalmente, todos los proveedores VPN deben estar constituidos en algún país. Nos referimos a este país como a una jurisdicción. Los proveedores también deben garantizar que su actividad cumple con las leyes y regulaciones locales sobre seguridad y privacidad en línea.
Los Estados Unidos, Canadá, Australia y la mayoría de los miembros de la UE poseen estrictas regulaciones sobre la retención de datos. Según las mismas, los proveedores de servicios de internet (ISP, por sus siglas en inglés) están obligados a mantener registros de la información personal de sus usuarios, que puede incluir historiales de búsqueda, actividad de navegación y correos electrónicos.
Para evitarlo, muchas personas optan por usar una VPN, que encripta sus datos y los hace, así, invisibles incluso para sus proveedores de internet. Existe preocupación sobre si las mismas reglas de retención de datos que se aplican a estos últimos son extensivas también a los proveedores de VPN. Sin embargo, este no es el caso, ya que las regulaciones solo se aplican a los proveedores de redes públicos. Contrariamente a los proveedores de internet, las VPN son proveedores de red privados, y por lo tanto quedan excluidos de estas regulaciones.
A pesar de ello, ciertas VPN mantienen registros para su propio beneficio y rechazan compartirlos con terceros. Esto no impide a las agencias gubernamentales incautarse de tales registros –e incluso, de servidores físicos— a través de requerimientos judiciales bajo secreto tales como las cartas de seguridad nacional.
En 2013, uno de tales requerimientos forzaba al proveedor de correo electrónico Lavabit a cesar en sus operaciones tras negarse a entregar a la NSA las claves de cifrado que les hubiesen dado acceso a los correos electrónicos de Edward Snowden. Tres años más tardes, el popular proveedor de VPN Private Internet Access tuvo que clausurar todos sus servidores en Rusia para evitar tener que cumplir con las severas políticas de retención de datos del país.
Para garantizar que nuestra información confidencial no acaba en manos ajenas, deberemos:
- Elegir un proveedor que esté constituido en un país que no sea miembro de tratados de inteligencia como el de los Cinco Ojos o el tratado UKUSA, y que no exija a las VPN retener los datos personales de sus usuarios.
- Elegir un proveedor que posea una política de cero registros y no mantenga bases de datos con nuestra información personal.
¿Cuál es la jurisdicción de Panda Dome VPN?
Panda Security es una multinacional española. Está constituida en España, lo que quiere decir que Panda es parte de una UE que está tratando de imponer en todo su territorio programas de retención de datos para combatir crímenes graves.
Además, España es parte del tratado de vigilancia de los «Catorce Ojos», conocidos por sus abusos contra la privacidad en línea en su «guerra contra el terror».
¿Es motivo para preocuparnos?
No. La estricta política de cero registros de Panda significa que no guarda nuestra actividad en línea, tal como podría ser nuestro historial de navegación. De modo que, incluso en el caso de que una agencia gubernamental exigiese a Panda la entrega de sus registros o servidores, no habría información que compartir. Estamos a salvo con Panda.
3. Protocolo
¿Qué es un protocolo y por qué debería importarnos?
Un protocolo VPN es una tecnología que determina cómo los datos enviados y recibidos a través de internet o de una red de área local (LAN, por sus siglas en inglés) reciben formato y son transmitidos. Los diversos protocolos aportan grados diferentes de compatibilidad de plataformas, cifrado, velocidad y seguridad. El consenso general es que OpenVPN es el más seguro, aunque protocolos como el L2TP, el PPTP, el SSTP o el IKEv2 también se utilizan.
¿Qué protocolos utiliza Panda Dome VPN?
Panda utiliza el protocolo Catapult Hydra de Hotspot Shield. Comparado con el protocolo de código abierto OpenVPN, empleado por la mayoría de los proveedores de VPN, Catapult Hydra ofrece varias ventajas:
- La conexión al servidor es mucho más rápida, permitiéndonos establecer nuestra conexión VPN con mayor celeridad.
- La velocidad de conexión para largas distancias es 2,4 veces más rápida que con el túnel de OpenVPN, permitiéndonos alcanzar velocidades más altas de descarga entre ubicaciones remotas.
Al mismo tiempo, debemos aclarar que Catapult Hydra, al contrario que OpenVPN, no es un protocolo de código abierto. De este modo, es difícil ejecutar comprobaciones de seguridad para el mismo.
4. Cifrado
¿Qué es el cifrado y por qué debe importarnos?
El cifrado, o encriptado, es el proceso de transformar datos perfectamente legibles en una cadena de caracteres aleatorios para su transmisión por internet. Los datos se encriptan mediante una clave de cifrado, que tanto el receptor como el remitente necesitan poseer para acceder a la información cifrada.
Hoy día, la mayoría de las aplicaciones incorpora una de las dos versiones del estándar de cifrado avanzado (AES, por sus siglas en inglés). La principal diferencia entre ambos radica en la longitud de la clave de cifrado. El AES de 128 bits emplea 128 caracteres para encriptar los datos, mientras que el AES de 256 bits utiliza 256 caracteres. Aunque se considera que el AES de 128 bits es ya imposible de descifrar, el AES de 256 bits es incluso más seguro.
¿Qué estándar de cifrado emplea Panda Dome VPN?
Panda emplea el estándar de cifrado más seguro: el AES de 256 bits.
5. Servidores DNS
¿Qué son los servidores DNS y por qué debe importarnos?
¿Sabías que cada sitio web de internet posee dos direcciones?
Cuando se registran, a todos los sitios web se les asigna su propia dirección IP, consistente en una larga cadena de números. Para ahorrarnos el tener que recordarlos, cada sitio web posee también un nombre de dominio, que es la dirección que introducimos en nuestro navegador (por ejemplo, «Twitter.com») cuando queremos visitarla.
Podemos concebir los sitios web como números de teléfono de un antigua centralita y un servidor DNS como el operador que nos conecta con el número que queremos marcar. Los servidores DNS indizan todos los nombres de dominio de internet junto con sus direcciones IP. Cuando introducimos un nombre de dominio y le damos a la tecla Entrar, un servidor DNS nos redirigirá a la dirección IP correspondiente en menos de un segundo.
Cuando un proveedor de VPN utiliza sus propios servidores DNS, este proceso se encripta en el mismo túnel VPN que el resto de nuestras actividades en línea. Así, ni siquiera nuestro proveedor de internet podrá saber qué sitios web visitamos.
¿Posee Panda Dome VPN sus propios servidores DNS?
No, Panda no tiene sus propios servidores DNS.
6. Prueba de interruptor automático
¿Qué es un interruptor automático y por qué debe importarnos?
Si nuestra conexión VPN se interrumpe mientras navegamos, desconectarnos de internet es la única forma de mantener toda nuestra actividad oculta a potenciales fisgones. Un interruptor automático es útil porque el proceso se ejecuta solo: detiene nuestra conexión y luego la reanuda tan pronto se reconecta al servidor VPN de nuestra elección.
¿Cuenta Panda Dome VPN con un interruptor automático?
No, Panda no posee un interruptor automático.
7. Prueba de fugas
¿Qué es una fuga y por qué debe importarnos?
Las fugas ocurren cuando determinados datos logran escapar de los algoritmos de cifrado del cliente de nuestra VPN y se vuelven visibles a terceros en internet. Los ejemplos mejor conocidos de fugas incluyen las fugas de credenciales de Windows, las fugas WebRTC, las fugas de direcciones IP y las fugas de DNS.
¿Sufre Panda Dome VPN fugas de datos?
No, no hemos encontrado ninguna fuga de datos al utilizar la VPN de Panda.
