Túnel dividido con una VPN

¿Qué es el túnel dividido en una VPN y cómo funciona?

Lo primero es lo primero: ¿qué es el túnel VPN?

El túnel de red es una característica de seguridad fundamental que ofrecen las redes privadas virtuales (VPN) para transmitir de forma segura los datos desde el dispositivo de un usuario al servidor de la VPN.

Para redirigir el tráfico de Internet, una VPN primero cifra los datos en el dispositivo del usuario antes de enviarlos a través del túnel VPN, exclusivo para cada usuario, hasta su propio servidor, donde la dirección IP se sustituye por la propia de la VPN. El cifrado y el túnel impiden la vigilancia externa y la interferencia durante el tránsito: los datos resultan, en la práctica, ilegibles para los observadores externos.

Con una VPN activada, toda la actividad en línea se redirige por defecto a través del mismo túnel de red y servidor: esto es lo que se conoce como túnel completo.

Túnel dividido en VPN

Definición de túnel dividido en una VPN Una configuración de VPN que redirige solo el tráfico de Internet seleccionado a través de un túnel cifrado, permitiendo que el resto se conecte directamente a través del proveedor de servicios de Internet. A diferencia del tunelización completa, la tunelización parcial permite a los usuarios controlar qué datos se protegen y cuáles eluden por completo la VPN.

El túnel dividido es una función adicional de algunas VPN que le permite dirigir solo la actividad seleccionada a través de la VPN, creando dos conexiones simultáneas: una protegida y otra directa.

Para apreciar las ventajas del túnel dividido, resulta útil comprender qué hace realmente el enmascaramiento de IP de una VPN. Si el servidor VPN se encuentra en São Paulo, los sitios web ven una dirección IP brasileña. Esto resulta útil para ocultar el origen de la actividad, pero es menos eficaz para los servicios que necesitan conocer la ubicación real del usuario.

¿Cuáles son los diferentes tipos de túnel dividido en una VPN?

El túnel dividido de la VPN se puede configurar de varias formas, dependiendo de sus necesidades.

Túnel dividido basado en aplicaciones

Esta es la opción más habitual: seleccionas aplicaciones específicas para que se enruten a través de la VPN, mientras que el resto se conecta directamente a la web pública. Esto resulta útil para aplicaciones que requieren una mayor seguridad, como un cliente de correo electrónico del trabajo. Se pueden seleccionar varias aplicaciones, según cada caso, para liberar ancho de banda y reducir la carga en el servidor VPN.

Túnel inverso

Esta opción selecciona únicamente aplicaciones específicas para que no pasen por la VPN, mientras que el resto del tráfico de Internet sí lo hace. Resulta útil cuando la mayoría de los datos necesitan protección, pero ciertas aplicaciones requieren una conexión directa con el proveedor de servicios de Internet (ISP); por ejemplo, aplicaciones que dependen de la ubicación, como los servicios meteorológicos, o plataformas de streaming que restringen las direcciones IP de las VPN.

Túnel dividido específico por dominio

En lugar de configurarlo por aplicación, eliges sitios web específicos para que se redirijan a través de la VPN, mientras que el resto de dominios utilizan la web abierta. Se trata de un enfoque simplificado para usuarios que solo necesitan privacidad para determinados contenidos. Sin embargo, en general es considerablemente menos seguro.

Tunelización dinámica dividida

Las configuraciones más detalladas permiten a los usuarios incluir o excluir el tráfico en función de los nombres de dominio DNS. Es posible que los servicios de seguridad prefieran redirigir las solicitudes de dominios desconocidos o sospechosos a través de un servidor específico para someterlas a un escrutinio más exhaustivo, al tiempo que permiten que el resto del tráfico pase de forma más eficiente.

¿Cuáles son las ventajas del túnel dividido de una VPN?

Las principales ventajas del túnel dividido se resumen en flexibilidad, rendimiento y control por parte del usuario.

Conexiones más rápidas

Las VPN funcionan como servidores proxy: antes de acceder a un sitio web, la solicitud del usuario debe cifrarse, canalizarse a través de la VPN, descifrarse y reenviarse al destino, para que luego la respuesta recorra el mismo trayecto de vuelta.

Con una VPN de calidad, la latencia suele ser insignificante para las tareas básicas. Sin embargo, con muchas operaciones simultáneas (descargas, streaming, varias pestañas abiertas), el hecho de redirigir todo a través de la VPN puede ralentizar notablemente las conexiones. El túnel dividido permite a los usuarios aplicar la protección de la VPN solo donde sea necesario, conservando la velocidad en el resto de casos sin tener que activar y desactivar la VPN cada vez.

Conexiones seguras para el teletrabajo

Para los usuarios que necesitan protección VPN principalmente por motivos laborales, el túnel dividido permite que la VPN de la empresa se encargue de las comunicaciones confidenciales, mientras que el tráfico personal utiliza directamente la red local. Nota importante: Esto sigue dejando las actividades no laborales expuestas a la vigilancia y a los ciberataques.

Acceso simultáneo a servicios extranjeros y locales

Si una VPN sitúa su ubicación en Corea, una aplicación meteorológica mostrará resultados de Corea a un usuario que se encuentre en Chicago. El túnel dividido permite que las aplicaciones que dependen de la ubicación utilicen la red local, mientras que el resto del tráfico pasa de forma segura a través de la VPN.

¿Cuáles son los riesgos de seguridad del túnel dividido en una VPN?

El túnel dividido tiene claras ventajas. Pero optar por permitir que parte del tráfico eluda la VPN implica aceptar la exposición de esa parte de la actividad.

Seguridad de los datos comprometida

El túnel dividido significa que solo una parte de la actividad en línea de un usuario es anónima. Cualquier cosa que eluda la VPN puede verse comprometida a través de la vigilancia externa de sus metadatos, la explotación de información sensible no cifrada o ciberataques maliciosos.

Internet cuenta con un cifrado predeterminado para los sitios seguros, pero el alcance de la vigilancia masiva es mucho más amplio de lo que muchos usuarios suponen. Los programas de vigilancia gubernamental revelados en las filtraciones de Snowden de 2013 demostraron la capacidad de recopilar metadatos a gran escala, dirigidos a millones de usuarios.¹

Infecciones por malware

Una VPN puede proteger a los usuarios contra algunos ciberataques, pero no puede proteger contra el malware que ya se encuentre en un dispositivo. Navegar con una dirección IP expuesta y sin cifrado expone al usuario a ser víctima de malware o spyware, incluso al hacer clic accidentalmente en enlaces maliciosos. Una vez que el malware está presente, incluso los datos configurados para el cifrado de la VPN pueden verse comprometidos antes de que la VPN pueda protegerlos. Un estudio de CSIRO de 2017 sobre 283 aplicaciones VPN para Android reveló que el 38 % inyectaba malware o bibliotecas de seguimiento en el tráfico de los usuarios.²

Gestión y seguridad de la red

En redes corporativas o institucionales, el túnel dividido puede complicar la supervisión de la seguridad. Cuando algunos dispositivos permiten el acceso sin cifrar a la red pública de Internet, la supervisión se vuelve más difícil. En entornos en los que se maneja información confidencial, esto puede conllevar riesgos financieros y legales.

Errores de configuración

Cuanto más compleja sea la configuración del túnel dividido, mayor será el riesgo de una configuración errónea. Si los usuarios no definen reglas lo suficientemente precisas, los datos confidenciales destinados a la VPN pueden acabar enrutándose directamente a la red pública de Internet.

¿Túnel dividido en una VPN centralizada frente a una descentralizada?

Los usuarios que comparen redes privadas virtuales (VPN) se encontrarán con dos tipos principales:

• Las VPN centralizadas convencionales dependen de servidores propios o alquilados, normalmente al mismo proveedor de servicios. Los usuarios deben confiar su tráfico al proveedor de VPN, y la infraestructura centralizada crea un único punto de vulnerabilidad ante las filtraciones de datos.

• Las VPN descentralizadas (dVPN) transmiten el tráfico a través de una red descentralizada formada por numerosos nodos que no pueden vincularse entre sí. Este diseño hace que las filtraciones de datos sean prácticamente imposibles y que el análisis del tráfico resulte extremadamente difícil.

Las VPN centralizadas tradicionales pueden ofrecer velocidades más rápidas para todo el tráfico; al fin y al cabo, un salto es más rápido que muchos saltos por defecto. Pero esa velocidad tiene como contrapartida una red más vulnerable a las brechas de seguridad, los ciberataques y la presión gubernamental para obtener los registros de los usuarios.

➤ Obtén más información sobre la diferencia entre las VPN centralizadas y las descentralizadas en la guía de ciberseguridad de Nym.

Veredicto de Nym: el túnel dividido bien hecho

Si la pregunta se plantea exclusivamente en términos de la mecánica del túnel dividido, entonces no: funciona de la misma manera tanto en las VPN tradicionales como en las descentralizadas. Las configuraciones de túnel dividido son modificaciones selectivas del túnel completo: un usuario crea voluntariamente excepciones para eludir las funciones de seguridad de la VPN. Todo lo que no pase por la VPN es potencialmente vulnerable a la vigilancia, al análisis de tráfico y a que se relacione esa actividad con usted.

La privacidad real viene determinada por la arquitectura subyacente de la red VPN. Los servidores centralizados de un solo salto son más rápidos que las dVPN de múltiples saltos, pero a costa de una red más vulnerable a las filtraciones de datos, los ciberataques y la presión gubernamental para obtener los registros de los usuarios.

Elige el nivel de privacidad que deseas

El túnel dividido tiene que ver con las preferencias del usuario y con elegir qué tráfico pasa por una VPN. NymVPN ofrece a los usuarios la posibilidad de elegir entre su modo rápido y un novedoso modo anónimo para una mayor seguridad. Con el túnel dividido, los usuarios pueden asignar el tráfico realmente confidencial al modo Anónimo, el tráfico cotidiano al modo Rápido y las actividades en las que la latencia es crítica directamente al proveedor de servicios de Internet, sin comprometer el anonimato en aras del rendimiento.

El túnel dividido de una VPN ofrece a los usuarios control sobre lo que se protege, pero la calidad de esa protección depende de la arquitectura subyacente de la VPN. Para los usuarios que necesitan tanto flexibilidad como privacidad auténtica, NymVPN le ofrece control sobre las medidas de protección de la privacidad y la velocidad.

Referencias

1. The Guardian (2013): The NSA Files
2. CSIRO/ICSI, UC Berkeley: An analysis of the privacy and security exposure of Android VPN applications (2017)