Si la seguretat i la privacitat són un tema tan intens, el tema de les VPN i dels serveis VPN és actual. Segons la meva opinió, tothom hauria d’utilitzar un servei VPN. Usuaris domèstics, usuaris mòbils, empreses, empreses, tothom. No només et protegeix dels pirates informàtics, sinó també dels espionatges ISP, del govern i de qualsevol que vulgui saber què fas en línia. Però, quina seguretat són les VPN?
Consulteu també el nostre article Com configurar una VPN
Les VPN tenen diverses dependències que dictaminen la seguretat que és una VPN:
- Empresa que presta el servei.
- Els registres que guarda l'empresa
- Disponibilitat d’opcions de pagament anònimes.
- Adreces IP compartides
- Xifratge i tipus de connexió.
Empresa que presta el servei
La tecnologia VPN en si és segura. L’empresa que proporciona la tecnologia és on heu de mirar. Es mantenen al dia de les novetats? Feu les seves pròpies proves d’intrusisme i pirateria? Actualitzen el seu programari tan aviat com es detecten vulnerabilitats?
Les aplicacions VPN són susceptibles de debilitats de codi o programa, com qualsevol altra aplicació. Es fa molta feina per mantenir-los el més ajustats i segurs possible, però de vegades es troben debilitats. La marca d'un bon proveïdor VPN és la rapidesa amb la qual actualitzen els seus serveis per solucionar aquesta vulnerabilitat.
Els registres que guarda l'empresa
No serveix de res gastar-se a l’ús d’una VPN si l’empresa que ofereix el servei registra tot el que feu. En aquest cas, és possible que el vostre ISP et faci un seguiment i estalviï diners. Molts VPN bons ofereixen un servei de "sense registres" on els seus servidors i enrutadors VPN no guardin els registres de qui es connecta ni el trànsit que els passa.
Aquests registres ISPs, governs i les forces de l'ús fan servir el seguiment del que feu en línia. Sense registres, ningú sap qui era on i quan.
Hi ha dos tipus de registres, registres d’ús i registres de connexió. Els registres d'ús són un registre del que feu, del lloc on aneu i del que baixeu. Aquests són els que s’utilitzen en contra vostra. Els registres de connexió recopilen metadades sobre quan vau connectar, durant quant temps esteu connectat i si hi ha algun error. No contenen informació incriminadora.
La majoria de proveïdors VPN no guardaran els registres d’ús, però poden utilitzar registres de connexió per a la resolució de problemes i de qualitat. De vegades, els proveïdors de VPN hauran de realitzar un seguiment en temps real del trànsit per solucionar problemes, però d’altra manera, haurien de declarar públicament que no guarden cap registre.
Alguns països requereixen registre obligatori, de manera que pagueu per comprovar on es basa el proveïdor de VPN escollit. Alguns països europeus són segurs, com Suècia, Països Baixos, Luxemburg i Romania. Alguns països del Carib són relativament segurs, ja que no ordenen la tala. Comproveu abans de comprar.
Opcions de pagament anònimes
Molts proveïdors de VPN ofereixen la possibilitat de pagar el seu servei de manera anònima. Normalment passa amb Bitcoin, però es poden oferir altres serveis. Normalment només es fan per a la intimitat. Evita que el vostre proveïdor VPN conegui el vostre nom, adreça i qualsevol cosa de vosaltres excepte la vostra adreça IP. Encara podeu identificar-lo per aquesta adreça IP, de manera que pot variar el quilometratge.
Per a la majoria de nosaltres, no és el fet que puguem pagar el nostre servei de manera anònima que fa que la VPN sigui més segura. És el fet que aquest servei s’ofereixi en absolut. Significa que l’empresa valora la privadesa i s’ho pren seriosament. És el que és més important.
Adreces IP compartides
La majoria de proveïdors de VPN compraran intervals d’adreces IP senceres i els utilitzaran en una piscina per als usuaris. També poden configurar les seves adreces IP de manera que es comparteixin entre diversos usuaris alhora. Això vol dir que ningú no sap qui està fent el que estigui en línia mentre que el camí serà desordenat.
Això, sense tenir cap monitoratge ni registre en temps real significa que seria molt difícil identificar un usuari particular que visiti un lloc web determinat o que descarregués un fitxer específic.
Xifratge i tipus de connexió
Hi ha diversos tipus de xifratge VPN, PPTP, OpenVPN, SSTP, L2TP i IKEv2 són només uns quants. Alguns d’aquests tenen debilitats. En el moment d’escriure, el millor mètode de xifrat del mercat és OpenVPN, IKEv2 i, potser, SSTP. No utilitzeu una VPN que utilitzi xifrat PPTP ja que se sap que és feble.
El xifrat és un tema profund i detallat i resulta força fascinant, però que es troba en la seva majoria fora d’abast d’aquest article. Tot i això, també pot ser útil saber que la configuració mínima per a una connexió OpenVPN hauria de ser la mà de mà RSA-2048 bit, SHA-1 o SHA256 Hash Authentication i un xifrat Blowfish-128 o AES-256 bits. Molts proveïdors de VPN de qualitat tindran aquestes opcions per defecte.
Llavors, quina seguretat és una VPN? Molt segur si en trobeu l’adequat. Un proveïdor VPN que no guarda registres, que no comparteixi adreces IP, ofereix opcions de pagament anònimes i la possibilitat de connectar-se mitjançant OpenVPN val la pena investigar.
