¿Qué es la política de no registros de una VPN?

Muchas Redes Privadas Virtuales (VPN) reclaman políticas "sin registros" o "cero registros" para asegurar a los usuarios que cuando usan la aplicación, sus registros de tráfico no serán registrados. Si estás buscando una VPN privada en el mercado, esta es sin duda una característica crucial a buscar. La falta de una podría ser un gran riesgo.

Pero ninguna política de registro también indica un problema más profundo con las VPN tradicionales. Como infraestructuras centralizadas, son plenamente capaces de mantener los registros de metadatos completos de quién se conecta con quién o qué en línea a través de sus servidores. Y así sus afirmaciones de no hacerlo son, al final, al final, simplemente, promete proteger nuestra privacidad y datos, y las promesas exigen la confianza de los usuarios. Sin embargo, la confianza en un servicio web dista de ser una garantía de privacidad.

NymVPN es muy diferente: la política de no registros de Nym no es una promesa, sino un diseño arquitectónico de la red que garantiza tu privacidad. Nym no puede mantener los registros completos del tráfico de usuarios porque no pueden ser poseídos ni por Nym ni por los servidores independientes que trafican con el usuario. La descentralización de red saca la confianza de la ecuación.

Pero para entender por qué esta es una mejora para la privacidad en línea, este artículo explicará qué son los “registros” cuando se usa una VPN, por qué las políticas de privacidad de las VPN tradicionales son incoherentes y cómo NymVPN ofrece una mejor solución.

¿Qué es un registro de tráfico?

Al usar un VPN, todo su tráfico se enrutará a través de los servidores de la empresa VPN. Normalmente, este será un único servidor propiedad o alquilado por la propia compañía VPN. Esto sirve como su proxy para conectarse con la web pública. Así que cuando sus comunicaciones o solicitudes llegan a un destino web, aparecerá como si se originaran de la VPN y no de su dispositivo personal.

Si el [servicio proxy] de la VPN (https://nym.com/blog/proxy-vs-vpn) está centralizado, entonces todos sus datos estarán potencialmente en manos de la propia compañía VPN en virtud de pasar a través de su servidor. Pero, ¿qué pueden ver y no ver acerca de su tráfico? Ahí es donde entran en juego las promesas de “sin registros”.

Tipos de tráfico

Hay tres tipos de tráfico web a tener en cuenta aquí:

1. Remover texto tráfico: Estos son los datos brutos de lo que estás haciendo en línea. Podría ser un correo electrónico, una película en streaming o cualquier cosa enviada y recibida a través de Internet. Si no está protegido, cualquier parte externa podrá potencialmente ver su contenido si es interceptado o manejado.

2. Tráfico cifrado predeterminado: Afortunadamente, la mayor parte de nuestro tráfico en línea es encrypted por defecto de los servicios web con los que nos conectamos. Esto suele ocurrir con protocolos como HTTPS o SSL/TLS. Así que incluso antes de que tu tráfico salga de tu dispositivo, tiene una capa de cifrado que protege tus contenidos, incluso de una VPN.

3. Tráfico encriptado de VPN: Una VPN debería primero cifrar tus datos en tu consola antes de que alguna vez salga. Este túnel cifrado de la VPN será además de cualquier (2) cifrado predeterminado establecido por tu conexión web. En la mayoría de los casos, el texto claro tendrá dos capas de cifrado mientras se conecta con una VPN.

¿Qué tráfico puede ver una VPN?

Mientras que una VPN está activada, será el proxy de todo el tráfico web que venga a y desde tu dispositivo. * Esto significa que la VPN “verá” o manejará todo tu tráfico. Pero, ¿a qué tipo de tráfico tiene acceso?

Asumiendo que (2) el cifrado predeterminado está en su lugar cuando se utiliza una VPN, la VPN nunca tendrá acceso a su (1) texto claro, ni al contenido de su tráfico. En su lugar, manejará su (2) tráfico cifrado predeterminado en línea.

Nota técnica: en sus servidores, Las VPN descifran la capa (3) de cifrado VPN que establecieron para que puedan ver a dónde enviar sus datos en la web pública. Sin embargo, si (2) el cifrado predeterminado está en su lugar, tu contenido seguirá estando protegido de la propia VPN.

Por lo tanto, no hay prácticas de registro, con las que las VPN puedan o no contraer compromisos públicos no debería afectar a ningún registro del contenido de tus datos excepto en el caso raro en el que (2) el cifrado predeterminado no está en su lugar. Más bien, las prácticas de registro se refieren a los registros de los metadatos de tu tráfico cifrado.

• Una excepción a esto sería si has configurado split tunneling a través de una VPN para incluir o excluir cierto tráfico.

Registro de metadatos

Incluso cuando el contenido de tu tráfico es cifrado, todavía hay un montón de datos sobre este tráfico que puede ser aprovechado para rastrear lo que haces. Esto se llama metadata. Los metadatos incluyen información como:

• Direcciones IP de origen y destinos
• Firmas de tiempo
• Tamaños del paquete de datos
• Tipos de cifrado
• Frecuencias y duraciones de conexión

Ninguna de esta información es cifrada: "filtra" del cifrado, como datos sobre datos cifrados.

Cuando se recogen metadatos, especialmente durante largos períodos de tiempo para usuarios particulares, puede revelar mucha información altamente personal:

• Historias de conexión: Si se usa una VPN, el proveedor de VPN puede tener acceso tanto a su dirección IP personal como a la IP de su destino en la web. Esto mostrará cuándo, con quién, por cuánto tiempo y con qué frecuencia usted hizo una conexión. Imagínense que esto revelara con quién tienen relaciones serias y no arbitrarias en la vida.

• Hábitos de navegación: Los registros de conexión largos pueden mostrar tendencias en tus hábitos de navegación, pintando una imagen detallada de tus hábitos, deseos e incluso reflejos políticos. Agregado juntos, puede revelar cosas que usted ni siquiera puede ser consciente de sí mismo, lo que podría ser útil en manos de anunciantes o estafadores.

• Información personal prometedora: El análisis de los registros de tráfico también puede revelar información altamente personal que podría resultar comprometedora en las manos equivocadas. Por ejemplo, si los registros de metadatos indican una conexión frecuente con una instalación médica o de rehabilitación en línea Se puede deducir que usted o un miembro de su familia tienen una afección médica. ., buscando tratamiento de adicción. Si se filtra en las manos equivocadas, esta información se puede utilizar para apuntar o explotar.

Esta es sólo una lista corta. Pero debe mostrar la manera en que los metadata, que la mayoría de nosotros nunca se ocupan, es una puerta trasera a nuestra privacidad, ya que cada vez más nuestras vidas son facilitadas por la web.

Nota: Tu dirección IP por sí sola: qué servicios web, ISPs, o las VPN tradicionales tendrán acceso directo a – no revela, por sí sola, información sobre su nombre y dirección. Sin embargo, cuando se combina con la información de su proveedor de servicios de Internet (ISP), el vínculo entre su IP y su información personal no es difícil de hacer para la avanzada de la lucha.

Por qué las VPN no deben guardar registros

Los registros de metadatos pueden revelar muchos, así que si una VPN los mantiene entonces los datos personales de cientos de millones de VPN son vulnerables. Pero, ¿a qué o a quién?

• Incumplimientos de datos: Cyber attacks a menudo se dirigen a servidores centralizados donde están reconocidos grandes cantidades de datos de usuario, incluyendo registros financieros, de cuentas y metadatos. Todos estos datos se han convertido en mercancías valiosas en una economía de vigilancia creciente y en el submundo de la delincuencia cibernética. Los servidores VPN pueden ser objetivos fáciles si los datos se centralizan o se registran allí.

• Ventas de metadatos: Muchas empresas VPN desacreditadas, en particular los cientos de servicios VPN “gratuitos” disponibles ganan la vida recolectando y vendiendo deliberadamente los registros de metadatos de sus usuarios a los corredores de datos.

• Desempeño del gobierno: Con registros de metadatos disponibles, las autoridades gubernamentales o policiales pueden ordenar a las VPN que entreguen los registros de tráfico de los clientes. Aunque a veces puede haber una razón justificable para solicitar dichos registros (p.ej. para evitar que ocurra un crimen violento), el mismo proceso puede ser fácilmente un alcance gubernamental o legal. Y para las personas de todo el mundo, esto lo están haciendo gobiernos autoritarios para imponer la censura, impedir el acceso a la información y apuntar a enemigos políticos.

Los riesgos de la VPN de confianza

Dadas estas amenazas globales a nuestros datos personales en línea, saber cómo un servicio de privacidad como una VPN maneja nuestros datos es una pregunta crucial que tenemos que plantear. Para repetir, las compañías VPN tradicionales sólo ofrecen sin políticas de registro porque tienen acceso a los metadatos de nuestro tráfico y pueden mantener registros de él.

Hay muchos riesgos que hay que tener en cuenta:

• Incluso si una VPN tiene una política de no registros, muchos mantienen “registros mínimos” para propósitos operativos, como asegurar la conectividad a la red y las evaluaciones de rendimiento. O sus términos y condiciones pueden especificar que sólo guardan “ciertos registros” para cosas como compartir datos con los afiliados “socios” (doble lenguaje para vender datos a los comerciantes).

• Numerosos casos de [fugas de datos] (https://www.techradar.com/pro/vpn/over-25-billion-free-android-vpn-users-at-risk-of-data-leaks) a lo largo de los años han revelado la suscripción, la cuenta, los registros de tráfico de millones de clientes VPN. Datos como este sólo pueden filtrarse si se guardan en primer lugar.

• Privacidad de marketing de VPN gratis es mucho más arriesgado, a menudo no son más que máquinas de extracción de metadatos que venden nuestra información personal a anunciantes o corredores de datos.

• Y por supuesto hay VPN que afirmaba no mantener registros de tráfico, el cual resultó cooperar con las subpoenas para los registros de usuario.

La desafortunada verdad es que cientos de millones de personas que buscan privacidad están siendo engañadas y, a veces, el supuesto protector es el perpetrador. La confianza simplemente no es suficiente cuando se trata de nuestra privacidad en línea.

VPN que aborda el problema de la confianza

Muchas VPN sí entienden este problema de confianza y están tomando pasos adicionales para abordarlo para sus usuarios. Esto requiere pasos concretos más allá de la confianza exigida por ninguna política de trampas.

• Servidores solo RAM. Ciertas VPN han cambiado sus servidores para operar en Memoria de Acceso Aleatorio (RAM). Esto significa que cuando el servidor está apagado o programado para hacerlo, todos los datos (incluyendo registros de tráfico de clientes) se borran con dificultad.

• Auditorías externas. Otra opción para las VPN es enviar sus servidores y redes a auditorías de seguridad externas, las cuales también pueden verificar sus bordes de no registro.

Las políticas sin registros son un paso definitivo en la dirección correcta, pero necesitan estar acoplados con garantías concretas para los usuarios de que su privacidad se reduce a algo más que una promesa.

Pero hay una solución aún más radical al problema de la confianza: hacer que los registros de tráfico se obsoleten con un diseño de red novedoso y descentralizado. Con NymVPN, este tipo de confianza e incertidumbre ya no tiene por qué ser así.

Política de no registros de Nym

Nym tiene un tipo diferente de política de no-logs que muy pocos otros servicios VPN pueden ofrecer: con NymVPN, los registros de tráfico completo son imposibles por diseño. Esto se debe a la forma en que la red Nym es descentralizada arquitectónicamente.

En pocas palabras: no hay un solo punto en la red Nym donde los registros pueden conectar el origen y el destino del tráfico. Con NymVPN, usted permanece desvinculado de su tráfico.

Obtenga más información acerca de cómo la red Nym asegura una política de no registros, y consulte el Q&A de Nym en el Trust Center.

O haz una deep-dive sobre cómo la mixnet de Nym produce la VPN más privada del mundo.

¡Mientras lees, regístrate hoy para probarlo gratis!