VPN descentralizada frente a VPN tradicional: ¿cuál es la diferencia?
La mayoría de las VPN no pueden ofrecer la privacidad que prometen. Esto es lo que cambia realmente la descentralización y por qué es importante la arquitectura de tu VPN
Compartir
La mayoría de la gente utiliza una VPN para mantener su privacidad en Internet. El problema es que las VPN tradicionales se basan en una contradicción: para ocultar tu actividad en Internet, se la entregas a una empresa y confías en que no la examine.
Las VPN descentralizadas (dVPN) adoptan un enfoque diferente. En lugar de enrutar el tráfico a través de servidores controlados por un único proveedor, utilizan nodos que funcionan de forma independiente. Esto elimina el punto central de confianza, fallo y registro que convierte a las VPN centralizadas en una apuesta arriesgada en materia de privacidad.
NymVPN va un paso más allá. Al combinar el enrutamiento descentralizado con una red mixta generadora de ruido, protege no solo tus datos, sino también tus metadatos: los patrones de tráfico que revelan con quién te comunicas, cuándo y con qué frecuencia.
¿Cómo funciona una VPN tradicional?
Una VPN tradicional cifra tu tráfico de Internet y lo redirige a través de un servidor controlado por el proveedor. Esto oculta su dirección IP a los sitios web que visita, pero no hace nada para ocultar su actividad al propio proveedor. El proveedor lo ve todo, y usted no dispone de ningún medio independiente para verificar sus afirmaciones de que no guardan registros.
Las VPN tradicionales son centralizadas: una empresa es propietaria o alquila todos sus servidores, controla todo su código y toma todas las decisiones sobre privacidad de forma unilateral. El mercado también está más consolidado de lo que parece. Por ejemplo, Kape Technologies cuenta con una lista cada vez mayor de VPN: ExpressVPN, CyberGhost, Private Internet Access. Los usuarios que compran en una tienda de aplicaciones pueden pensar que se trata de productos distintos, pero en realidad son solo propiedades de la misma empresa.
Para utilizar una VPN tradicional, debe confiar en que:
- El proveedor no supervisa su actividad
- El proveedor no vende sus datos a terceros
- La empresa y sus inversores no tienen vínculos con gobiernos ni con corredores de datos
- El código fuente es seguro y se mantiene de forma constante
Se han documentado numerosos casos de proveedores de VPN que prometen políticas de no registro y luego entregan los datos de los usuarios cuando se ven presionados legalmente. IPVanish, que se promocionaba como un servicio «sin registros», facilitó al FBI registros de conexión en tiempo real en 2016. PureVPN colaboró con las autoridades federales en 2017 a pesar de su garantía de no guardar registros. Un estudio de CSIRO sobre 283 aplicaciones VPN reveló que el 18 % no cifraba el tráfico y el 38 % inyectaba malware o código de seguimiento.1
Al fin y al cabo, la confianza no es un mecanismo de privacidad. La arquitectura es. ¿Cuál es tu arquitectura de VPN?
¿Qué es una VPN descentralizada?
Una VPN descentralizada (o dVPN) dirige el tráfico cifrado a través de nodos gestionados de forma independiente, en lugar de servidores controlados por una única empresa. Ningún nodo, operador u organización puede ver a la vez de dónde procede el tráfico y hacia dónde se dirige. La privacidad se garantiza gracias a la estructura de la red, no a las políticas de una empresa.
Definición de VPN descentralizada (dVPN): Una red privada virtual (VPN) en la que el tráfico se enruta a través de múltiples servidores independientes en lugar de servidores propiedad de una sola empresa. La descentralización elimina el único punto de confianza, fallo y registro que requieren las VPN centralizadas. Muchas dVPN utilizan sistemas de incentivos basados en la cadena de bloques para recompensar a los operadores de nodos.
Enrutamiento multisalto por defecto
Las VPN tradicionales redirigen el tráfico a través de un único servidor, lo que significa que el servidor ve toda su sesión. Las dVPN redirigen el tráfico a través de múltiples nodos independientes de forma predeterminada, por lo que ningún nodo concreto tiene nunca una visión completa. El modo rápido de NymVPN utiliza dos saltos; el modo anónimo utiliza cinco.
Importante: ¿Qué hace que una dVPN sea verdaderamente descentralizada?
Para que una VPN sea verdaderamente descentralizada, debe cumplir dos condiciones:
- Por defecto, se trata de un sistema de saltar múltiples servidores, con un mínimo de dos servidores independientes.
- Estos servidores no son propiedad ni están controlados por la misma persona o entidad.
Así pues, si una empresa de VPN ofrece algo parecido a una función de doble VPN, el uso de dos servidores no garantiza tu privacidad, ya que una misma empresa puede ver tus datos en ambos.
Sin registro centralizado
Dado que los nodos funcionan de forma independiente, ninguna autoridad central puede recopilar registros ni ser obligada por nadie a entregarlos. Los servidores de NymVPN son gestionados por entusiastas de la privacidad de todo el mundo que reciben recompensas en forma de token $NYM por proporcionar un buen servicio a los usuarios. Incluso si el operador de un nodo malintencionado intentara registrar el tráfico, solo vería un pequeño fragmento cifrado sin forma alguna de interpretarlo.
De código abierto y auditable
Las VPN tradicionales pueden utilizar protocolos de código abierto como WireGuard, pero su código fuente general es propietario. Los usuarios deben confiar en que el código es seguro y está bien mantenido, sin que haya forma de verificarlo de forma independiente. Las dVPN suelen ser de código abierto: cualquiera puede inspeccionar, auditar y cuestionar su implementación. Pero esto no es una regla: ¡compruébalo siempre!
El código de NymVPN está disponible públicamente y ha sido sometido a una revisión de seguridad independiente.
Gestión de redes sin confianza
Las VPN tradicionales mantienen un directorio de servidores centralizado: una empresa decide qué está disponible y los usuarios no tienen visibilidad sobre cómo ni por qué. La topología de red de NymVPN se gestiona a través de la cadena de bloques Nyx. Ninguna autoridad controla por sí sola qué nodos están activos. Los operadores de nodos obtienen recompensas en tokens $NYM en función del rendimiento, con una recalibración de la red cada hora para mantener la fiabilidad en todo el sistema.
¿En qué aspectos destaca NymVPN frente a otras dVPN?
La mayoría de las VPN descentralizadas protegen el contenido de su tráfico. NymVPN también protege sus metadatos. Ahora que la IA facilita el sistema de vigilancia, ese es el problema más importante que hay que resolver.
¿Qué son los metadatos?
Los metadatos son todo lo que no forma parte del mensaje en sí: con quién te has comunicado, cuándo, durante cuánto tiempo y desde dónde. No importa que tus mensajes estén cifrados si el patrón de tus comunicaciones es visible. La fuente de un periodista puede identificarse únicamente a partir de la frecuencia de contacto. Es posible trazar un mapa de la red de un activista sin leer ni un solo mensaje. Las agencias de inteligencia y los sistemas de vigilancia basados en IA se centran en los metadatos precisamente porque estos no se ven afectados por el cifrado.
Mixnet protege contra la vigilancia mediante IA
El modo anónimo de NymVPN enruta el tráfico a través de una red mixta generadora de ruido de 5 saltos: una puerta de entrada, tres nodos mixtos intermedios que barajan y reordenan los paquetes cifrados, y una puerta de salida. Se añade tráfico de cobertura para enmascarar los patrones temporales. Esta topología garantiza que ningún nodo por sí solo pueda vincular a un usuario con su tráfico, y que incluso a la IA le resultaría extremadamente difícil reconstruir su ruta con certeza.
Definición de Mixnet (o red mix): Una red de privacidad en la que los paquetes cifrados se distribuyen aleatoriamente entre múltiples nodos, añadiéndose tráfico de cobertura para evitar el análisis de tráfico. A diferencia del simple enrutamiento de múltiples saltos, las redes de mezcla reordenan los paquetes e introducen retrasos temporales que hacen que los patrones de tráfico sean computacionalmente imposibles de reconstruir.
No solo privacidad, sino también velocidad
Para los usuarios que dan prioridad a la velocidad, el modo rápido de NymVPN ofrece un enrutamiento descentralizado de dos saltos a través de AmneziaWG, una bifurcación del protocolo WireGuard. Esto ofrece un nivel de privacidad significativamente mayor que cualquier VPN tradicional, con un rendimiento de conexión cercano al estándar.
Entonces, ¿necesitas una dVPN?
Las VPN tradicionales desplazan el problema de la privacidad sin resolverlo. En lugar de confiar en su proveedor de servicios de Internet, confía en una empresa. Para los periodistas, los activistas y cualquier persona que viva bajo vigilancia —personas para quienes la privacidad no es una preferencia, sino una necesidad—, esa distinción es de suma importancia.
Las VPN descentralizadas eliminan el punto central de confianza por diseño. NymVPN añade una protección de metadatos que ninguna VPN tradicional ni ninguna dVPN estándar puede igualar. No se ha creado solo para los adversarios que ya están recopilando datos, sino para una Internet privada que está por llegar.
Referencias
- [CSIRO, ICSI, UC Berkeley](https://www.icsi.berkeley.edu/icsi/news/2017/02/android-vp
VPNs distribuidas frente a VPNs centralizadas: preguntas frecuentes
Una dVPN redirige el tráfico cifrado a través de nodos gestionados de forma independiente, en lugar de a los servidores de una única empresa. Ningún nodo individual puede ver tanto el origen como el destino, lo que elimina el registro centralizado por diseño.
Sí. Las VPN tradicionales ofrecen protección real, pero requieren que confíes todo tu tráfico a una única empresa. Una dVPN distribuye esa confianza entre muchos nodos independientes, de modo que ningún operador por sí solo puede registrar una sesión completa. NymVPN añade protección de metadatos a nivel de mixnet además del enrutamiento descentralizado.
Con una dVPN diseñada adecuadamente, ninguna entidad por sí sola dispone de información suficiente para identificar a un usuario. La arquitectura de NymVPN garantiza un funcionamiento de conocimiento cero: ni siquiera Nym puede vincular a un usuario con su tráfico.
Ambos utilizan enrutamiento de múltiples saltos a través de nodos independientes. Tor se basa en nodos voluntarios sin incentivo económico, lo que afecta a su fiabilidad. las VPN recompensan a los operadores mediante tokens de blockchain. NymVPN ofrece además tráfico de cobertura y ofuscación de temporización, algo de lo que carece Tor.
El enrutamiento multisalto añade cierta latencia. NymVPN incentiva a los operadores por su rendimiento, y los usuarios eligen su nivel de protección: modo rápido (ruta de 2 saltos optimizada para la velocidad) o modo anónimo (mixnet de 5 saltos para una privacidad máxima).
El enrutamiento multisalto añade latencia en comparación con una conexión directa, y la calidad de los nodos varía en una red descentralizada. Las VPN también suelen tener una menor cobertura de servidores que los grandes proveedores centralizados, lo que puede afectar al acceso al streaming. NymVPN aborda el rendimiento mediante incentivos basados en tokens que recompensan a los operadores fiables, y ofrece a los usuarios la posibilidad de elegir entre velocidad (modo «Rápido») y máxima privacidad (modo «Anónimo»).
Las VPN eliminan los almacenes de datos centralizados que pueden ser objeto de una orden judicial o ser incautados. La red mixnet de NymVPN va más allá al hacer que los patrones de tráfico sean imposibles de observar incluso para adversarios sofisticados a nivel de red. Ten en cuenta que la legalidad de las VPN varía según el país, así que asegúrate de consultar la normativa local de tu lugar de residencia.
Sobre los autores
Casey Ford, PhD
Lider de comunicacionesTabla de contenidos
Seguir leyendo...
Nym es más que una VPN
La primera aplicación que te protege de la vigilancia mediante IA gracias a una mixnet generadora de ruido
Un precio radicalmente más bajo para NymVPN: Cómo luchamos por una Internet abierta para todos
Hacer que NymVPN sea accesible para personas de todo el mundo para luchar contra la censura y construir un Internet abierto y privado