La Verdad Tras los Registros VPN

Download Astro
Download Astro
6 de junio de 2022

No es ningún secreto que los productos tecnológicos exageran sus características para impresionar a los consumidores. Pero, ¿qué ocurre con los productos tecnológicos que engañan con sus características? Los servicios VPN son conocidos por esta costumbre. Muchos afirman que no mantienen registros o tienen una “Política de Cero Registros”.  

Pero eso no podría estar más lejos de la verdad.  

"Sin registros” o “cero registros” son los términos más variables en el sector de la ciberseguridad, puesto que dependen de la definición que cada empresa haga del concepto “registro”. 

Aquí tienes una breve explicación de cómo funcionan los registros en realidad. 

 

Tipos de Registros

Cero Registros Auténtico

Tal y como sugiere su nombre, es un servicio que emplea una política de cero registros real. El servicio no almacenará ninguno de tus datos mientras usas su software, permaneciendo en un anonimato total. Este tipo de política es la más efectiva y hace imposible que tus datos sean vendidos a empresas de publicidad y anunciantes, o utilizados en tu contra en caso de investigación criminal. Una VPN famosa por su política de privacidad es Private Internet Access, la firma que repetidamente ha denegado el acceso al FBI a los registros de sus usuarios, puesto que no almacenan ningún dato.  

 

Registros de Sesión

Los registros de sesión suelen ser a lo que la mayoría de VPN se refieren cuando dice que tienen una “política antirregistros”. Un registro de sesión es un registro básico, el cual almacena los metadatos mientras usas la VPN. Los metadatos almacenados suelen corresponderal tiempo de uso, ancho de banda y servidor VPN utilizado.  

Aunque estos registros contienen datos muy básicos, no suelen suponer ningún peligro. Sin embargo, los usuarios que no quieren que se registren sus datos deben buscar un servicio de cero registros auténtico.  

 

Registros de Actividad

Los registros de actividad son algo a lo que tener miedo, puesto que pueden almacenar grandes cantidades de datos mientras usas su VPN. Los registros de actividad pueden almacenar los términos buscados, páginas web visitadas, los archivos descargados y los productos comprados. Estos registros son peligrosos porque pueden ser vendidos por las empresas VPN a terceras partes, o ser usados en investigaciones criminales.  

 

Registros de Dirección IP

Los registros de dirección IP son menos peligrosos que los anteriores, pero siguen siendo algo alarmante. Los registros de dirección IP almacenan tu ubicación física a través de tu dirección IP al conectarte al servidor VPN. El servicio guarda un historial con tu dirección IP y tiempo en línea, lo cual constituye una buena fuente de información para descubrir tu identidad real. 

 

 

Políticas y Acuerdos de Datos Que Afectan a los Registros

Los servicios VPN no suelen mantener los registros a menos que se vean obligados a ello por una entidad gubernamental que cuente con potestad para monitorizar la actividad de sus ciudadanos. Los principales acuerdos gubernamentales son los Cinco, Nueve y Catorce Ojos, los culaes monitorizan la actividad de sus residentes. Si las agencias de datos del país no tienen jurisdicción legal para espiar a su gente, solo deben pedir a uno de los otros gobiernos que lo haga por ellos. Abajo encontrarás un resumen de los acuerdos y de los países que forman parte su red de espionaje/intercambio de datos a nivel global. 

 

Acuerdo de los Cinco Ojos
 

El acuerdo entre gobiernos más notable a la hora de monitorizar a la población es el Acuerdo de los Cinco Ojos, el cual está formado por EE.UU, Reino Unido,Australia, Nueva Zelanda y Canadá con el objetivo de compartir los datos de sus ciudadanos. El acuerdo nació en 1946 entre EE.UU y Reino Unido después de la Segunda Guerra Mundial para monitorizar la actividad de la Unión Soviética y sus aliados. El acuerdo tenía por objeto interceptar las señales militares soviéticas, pero con el paso de los años se desarrolló para espiar llamadas telefónicas, ordenadores y faxes de sus ciudadanos. Con tal amplia red de información, no tardaron en unirse al acuerdo Canadá, Australia y Nueva Zelanda. 

 

En la época actual, el sistema de rastreo de la información es llevado a cabo por un programa conocido como ECHELON, el cual permite a los gobiernos espiar operaciones privadas y comerciales, y almacenar grandes cantidades de datos de sus ciudadanos. Esta información puede ser compartida con el resto de miembros y utilizada para rastrear a individuos sospechosos. La mayoría de los datos obtenidos se extraen de conversaciones telefónicas, actividad web, fax y cualquier otro tipo de comunicación digital. Además, los individuos residentes en un país de los cinco ojos están sujetos a interceptaciones de datos en masa si son considerados sospechosos. Por esta razón, los gobiernos de cada país tienen el poder de exigir a una VPN la actividad de uno de sus usuarios.  

 

Acuerdo de los Nueve Ojos

 

Otros países tampoco tardaron en subirse a bordo del acuerdo del os Cinco Ojos, puesto que se convirtió en una herramienta muy útil. Cuatro países más se adhirieron al acuerdo: Países Bajos, Francia, Noruega y Dinamarca. Aunque los nuevos miembros forman parte del acuerdo, algunos de ellos cuentan con sus propias leyes en materia de protección de datos, como es el caso de los Países Bajos. Algunas de sus políticas de protección de datos protegen la privacidad, limitando a información que puede registrar una VPN. 

 

 
Acuerdo de los Catorce Ojos

Debido a la eficiencia del acuerdo de los Cinco y Nueve Ojos, otros cinco países se sumaron a sus actividades: España, Alemania, Bélgica, Italia y Suecia. Estos países también accedieron a compartir datos, lo que permitió al grupo espiar a los individuos de otros países. Además, el acuerdo de los Catorce Ojos dio lugar al sistema de espionaje definitivo, el cual afecta a las VPN ubicadas en estos países.  

 

Casos Recientes de Registros

A pesar de que muchas empresas afirman contar con una política antirregistros, pocas son las que no registran la información. Como el caso de PureVPN; una VPN ubicada en Hong Kong que hace poco ha facilitado los datos de uno de sus usuarios al FBI.  

A PureVPN se le pidió colaborar con el FBI en un caso de acoso. Un cliente de PureVPN había estado utilizando el servicio para cometer cibercrímenes y acoso. Tras la petición, PureVPN facilitó las horas de registro y ubicación al FBI, indicando desde dónde y cuándo el sospechoso se conectaba a sus servidores. Los registros de sesión ayudaron al FBI a perseguir al sospechoso, pero puso a PureVPN bajo sospecha, ya que afirmaban no registrar la actividad de sus usuarios.   

Tras una exhaustiva investigación, se descubrió que la política de privacidad de PureVPN era contradictoria. El servicio mantenía registros de sus usuarios.  

El caso de PureVPN es el más conocido, pero no se trata del único caso en el que una VPN ha ofrecido información de sus usuarios a las autoridades. Este caso, y muchos otros, demuestran la variabilidad de las políticas “antirregistros”.  

 

 

Formas de Protegerte

 

Leer la Letra Pequeña

Aunque muchas empresas afirman no registrar la información, su letra pequeña puede establecer todo lo contrario. Lee toda la documentación con detenimiento y asegúrate de que no registran información para sus estudios.  

 

Evita los Países de los Catorce Ojos

Como norma general, las VPN ubicadas en alguno de los países de los Catorce Ojos son menos privadas. Sin embargo, algunas VPN de estos países se niegan a mantener registros de sus usuarios y se escudan en el derecho a la privacidad de las personas. Incluso algunos de estos países cuentan con leyes estrictas en cuanto a la protección de la privacidad de sus ciudadanos, poniendo en cuestión si una VPN puede registrar o no la actividad de sus usuarios. 

 

Usa una VPN con Tor

Usar una VPN con Tor (router cebolla) puede garantizar un nivel de privacidad extremo si se hace correctamente, haciendo imposible el rastreo de tus datos hasta en los países más estrictos. Sin embargo, si tu VPN no se usa con Tor como es debido, entonces tu actividad en internet puede ser rastreada y acabar comprometiendo tu privacidad.  

 

Conclusión

Al final, el nivel de privacidad que busques determinará el tipo de VPN que más te convenga. Investiga un poco antes de suscribirte a una VPN y asegúrate de que cuenta con todo lo que necesitas.