Cómo se enrutan nuestros datos
Básicamente, tanto las VPN tradicionales como las dVPN son redes cifradas por las que se transmiten los datos de los usuarios para ocultar nuestras identidades y actividades.
La diferencia es que las VPN descentralizadas tienen una arquitectura muy distinta que ofrece un mayor nivel de seguridad y anonimato. Su descentralización de los datos de los usuarios lo consigue enrutando toda nuestra actividad en línea sin ningún control central ni registro. Veamos la diferencia.
Una VPN funciona como un proxy. Cuando haces algo en línea con una VPN, tu tráfico se cifra y se redirige a través de los servidores de la propia VPN. Entre otras cosas, esto oculta nuestra dirección IP única, sustituyéndola por la dirección IP de la VPN. Así que, si alguien intenta averiguar quién está leyendo algo en Internet, por ejemplo, parecerá que el lector es la VPN, no tú.
Con una VPN, le damos todas las piezas potenciales de nuestro rompecabezas a una parte de confianza para que las transmita de forma segura. Esto incluye nuestras direcciones IP, metadatos, lo que hacemos en línea, etc. Hasta cierto punto, esto podría ocultar eficazmente nuestra identidad en la mayoría de las situaciones del día a día.
Sin embargo, una dVPN nos protege de una forma mucho más sofisticada. En su lugar, le da cada pieza del rompecabezas a una persona diferente para que la transmita. Esto no solo oculta nuestra identidad, sino que también evita que una sola persona pueda ver el panorama completo en un momento dado.
Arquitecturas de VPN centralizadas y descentralizadas
Las diferencias entre estas opciones tienen que ver con las arquitecturas reales sobre las que se construyen las VPN y las dVPN. Una VPN depende de servidores centrales que son propiedad de su proveedor de servicios y están controlados por él para funcionar como un único proxy. Esto también significa que tiene un punto central de control y de fallo que puede ser aprovechado por hackers o por la vigilancia externa.
Por otro lado, una dVPN distribuye los datos de los usuarios a través de una red descentralizada de múltiples «nodos». En lugar de un único proxy, los nodos de una dVPN son varios servidores que funcionan de forma independiente y no se pueden vincular entre sí. Con una dVPN, tus actividades en línea por fin pueden estar libres de los riesgos que suponen la coordinación centralizada o el registro de datos.
Tanto las VPN como las dVPN ofrecen medios cifrados para redirigir y ocultar nuestras actividades en línea. Pero sus arquitecturas subyacentes ofrecen protecciones de seguridad fundamentalmente diferentes. Aunque una VPN tradicional cifre tus datos, el tráfico sigue enrutándose de forma centralizada. Con una dVPN, tus datos están más seguros, ya que nunca se pueden leer desde un único lugar.
Con una dVPN, la vigilancia por parte de terceros se vuelve extremadamente difícil y las filtraciones de datos, casi imposibles.
Un análisis más detallado de cómo funcionan las VPN descentralizadas
Descentralizar
Las VPN descentralizadas usan una red de nodos independientes/servers. Cuando usas una dVPN, tu tráfico de Internet pasa por estos nodos antes de llegar a la página web que intentas visitar. Esto hace que sea (casi) imposible que otras entidades espíen tus actividades en Internet. Un punto importante es que los nodos no son propiedad de la empresa de VPN descentralizada ni están gestionados por ella, y esto hace que...
En cambio, una VPN tradicional se basa en un conjunto de servidores controlados por la empresa de la VPN, lo que significa que, si la empresa sufre un ciberataque o se filtran sus datos, los tuyos también podrían quedar expuestos.
Imagina que los rastros de tu tráfico de Internet son un rompecabezas y que, para espiarte, tus adversarios tienen que resolverlo. Si usas una VPN descentralizada, todas las piezas del rompecabezas se guardan en cajas separadas que se encuentran en ubicaciones distintas. Si usas una VPN tradicional, todo está en el mismo sitio. Tener todas las piezas en un mismo sitio hace que sea más fácil juntarlas y tener una visión completa.
Atacar servidores centralizados es un objetivo clave para los hackers y la vigilancia. Para contrarrestar esto, los nodos de una dVPN están estratégicamente repartidos por diferentes ubicaciones geográficas. Descentralizar los datos de los usuarios de esta forma hace que a ciertas autoridades y adversarios les resulte más difícil rastrearnos y aprovecharse de nosotros.
El número de saltos que puede ofrecer un servicio de dVPN determinará, naturalmente, su nivel de protección. Pero los saltos múltiples también pueden suponer una mayor latencia o lentitud en la transmisión. Por eso es importante pensar bien qué te puede ofrecer un servicio de dVPN. Para una seguridad máxima, a veces puedes elegir hasta cinco saltos, algo que solo ofrece un servicio como NymVPN.
Encrypt
Partiendo de la tecnología VPN, el cifrado es clave para las dVPN. Las VPN utilizan criptografía de clave pública y firmas digitales para verificar a los usuarios y la integridad de los datos. Para garantizar la confidencialidad, los datos de los usuarios en una dVPN se cifran utilizando algoritmos robustos como AES o RSA. Esto establece conexiones de confianza entre los nodos de la red, permitiendo que solo las partes autorizadas intercambien datos.
No confíes, mantén el anonimato
Con una VPN, una sola empresa actúa como único relé, centralizando de hecho todos los elementos que conforman el panorama completo de nuestras actividades. Por muy cifrados que estén nuestros datos, todos pasan por sus servidores y ellos podrían registrarlos. En sus manos, nuestros datos solo están protegidos si estas empresas cuentan con infraestructuras lo suficientemente seguras. También requiere que confiemos en que cumplirán sus propios acuerdos de usuario en materia de privacidad.
¿Por qué elegir una VPN descentralizada en lugar de una política de «sin registros»?
¿Algunos seguirán preguntándose por qué no basta con confiar simplemente en la política de «sin registros» que ofrece una VPN? Todo esto se reduce a una cuestión de confianza. ¿Confiamos en que el proveedor de servicios mantendrá su compromiso con la privacidad? ¿O puede una estructura descentralizada eliminar por completo esta incertidumbre?
A través de políticas de «sin registros», las VPN intentan ganarse la confianza de los usuarios prometiendo, aparentemente, no rastrear sus actividades en línea, la duración de las sesiones ni las conexiones. Por eso, muchos usuarios eligen VPN con políticas estrictas de «sin registros» para garantizar el anonimato y la privacidad de sus datos. Pero aún hay riesgos importantes que hay que tener en cuenta y que las dVPN pueden evitar por completo.
Aunque una política de «sin registros» promete privacidad y seguridad de los datos, al final los usuarios deben confiar en que el proveedor de VPN realmente cumplirá lo que promete en cuanto a tu privacidad. Estas prácticas podrían verse comprometidas en cualquier momento, por ejemplo, por presión gubernamental o simplemente por filtraciones de datos o ataques maliciosos. Estos riesgos son posibles por motivos de arquitectura, así que volvamos a la pregunta de qué hacer con todas nuestras piezas del rompecabezas.
Al darle toda nuestra información a alguien en quien creemos que podemos confiar, puede que nos olvidemos de algunos riesgos. Lo más obvio es que estas personas podrían no ser realmente de fiar. Podrían verse obligados, por ejemplo, a cederlo todo a otra parte. Las personas de confianza también podrían, sencillamente, no proteger bien nuestro rompecabezas: podrían perder piezas, o quizá se las roben. Las filtraciones de datos, la recopilación de metadatos y la piratería informática son riesgos reales a los que todos nos enfrentamos.
Las VPN nos ofrecen una forma de evitar todas estas incertidumbres. Imagínate: sin puntos centrales de acceso ni vulnerabilidades, y sin ningún punto concreto que pueda poner en peligro el conjunto. Con las VPN tradicionales tenemos que confiar en los proveedores, pero ¿por qué no confiar en una infraestructura descentralizada para que se encargue de todo? Al no estar nuestros datos nunca ubicados ni accesibles en un solo lugar, nuestra privacidad y seguridad generales están mejor garantizadas.
Inconvenientes de las VPN descentralizadas
Una mayor privacidad tiene su precio, por eso las VPN descentralizadas suelen ser más lentas que las tradicionales. Esto se debe principalmente a que la red de nodos/servers está distribuida y la gestionan operadores independientes que se ofrecen como voluntarios para mantener la red.
NymVPN está intentando resolver esto ofreciendo una recompensa a los operadores que ayudan a mantener la red.
Cómo elegir la mejor VPN descentralizada
En el creciente ámbito de la privacidad y la seguridad en línea, han surgido muchas plataformas de VPN descentralizadas que ofrecen características distintas.
Aquí puedes encontrar algunas de las mejores VPN descentralizadas disponibles:
- Orchid Protocol: se trata de una VPN descentralizada de múltiples saltos creada con tecnología blockchain.
- Mysterium Network: esta VPN también está basada en blockchain. Su red descentralizada es una de las más grandes del mundo.
- Sentinel: El software Sentinel es de código abierto, lo que lo convierte en una opción más transparente.
- NymVPN: NymVPN es un nuevo tipo de VPN descentralizada basada en una mixnet que intenta resolver los problemas de las VPN descentralizadas sin dejar de cumplir la promesa de una mayor privacidad.
