Cómo configurar y usar un VPN

Ya sea que se conecte a Internet en una computadora o un teléfono inteligente, debe usar una red privada virtual o VPN. Eso puede sonar paranoico, pero existen amenazas reales y están empeorando. En las redes Wi-Fi, personas sin escrúpulos pueden intentar interceptar su información. Cada vez que se conecta a Internet, su proveedor de servicios de Internet (ISP) tiene acceso a todo lo que envía y el Congreso le ha dado luz verde para vender su información anónima a los anunciantes. En Internet, los anunciantes y los espías pueden rastrear sus movimientos entre sitios web y discernir su ubicación al mirar su dirección IP. Da miedo allá afuera.

El hecho es que Internet se creó para facilitar el intercambio de información, no para la privacidad del usuario, el anonimato o la comunicación cifrada. Si bien HTTPS contribuye en gran medida a proteger su información, no protege contra el espionaje del ISP o los ataques a la red local, un problema importante si alguna vez usa una conexión que no es suya, como una en un hotel o una cafetería.

Así que hasta un nuevo más Internet privado se une (probablemente nunca), usar una VPN es la forma más fácil de asegurarse de que está compartiendo la menor información posible.

Lo que hace y no hace una VPN

Como con cualquier herramienta de seguridad, es importante comprender las limitaciones de una VPN. Después de todo, no esperarías que un chaleco de kevlar te salvara de caer de un avión o un paracaídas para detener una bala.

Cuando enciende una VPN, su tráfico se enruta a través de un túnel encriptado a un servidor operado por la compañía VPN. Eso significa que su ISP y cualquier cosa (o cualquier persona) conectada a su enrutador no podrá ver su tráfico web. Desde el servidor VPN, su tráfico sale a Internet público. A menos que se dirija a un sitio que usa HTTPS, su tráfico ya no está cifrado.

Debido a que su tráfico parece provenir del servidor de la VPN, su dirección IP real está efectivamente oculta. Eso es importante, porque las direcciones IP se distribuyen geográficamente y se pueden usar para encontrar su ubicación aproximada. Si alguien verifica su dirección IP, verá la dirección IP del servidor VPN. Esto puede ser útil si desea falsificar su ubicación. Al conectarse a un servidor VPN en Londres, puede hacer que parezca que está accediendo a Internet desde el Reino Unido.

Lo que una VPN no hará es anonimizar completamente su tráfico. Para hacer eso, querrás usar un servicio como Tor. Se accede fácilmente a este excelente servicio de anonimato a través de una versión especial del navegador Firefox. En lugar de simplemente canalizar sus datos a través de un solo intermediario (como un servidor VPN), Tor rebota sus datos a través de varias computadoras voluntarias diferentes. Esto hace que sea mucho más difícil para alguien que intenta rastrear sus actividades ver lo que está haciendo. .

Adicionalmente , los sitios web pueden rastrear sus movimientos a través de cookies, huellas digitales del navegador, rastreadores en línea y otras herramientas difíciles. El uso de un bloqueador de anuncios, como Privacy Badger, ayuda a suprimir estas molestias siempre vigilantes y puede hacer que sea mucho más difícil para los anunciantes seguir sus movimientos en la web.

Finalmente, solo porque tenga una VPN no significa que pueda olvidarse de los conceptos básicos de seguridad. Si bien algunos servicios de VPN afirman que pueden bloquear el malware, recomendamos un software antivirus independiente para su computadora, porque estas herramientas están diseñadas específicamente para proteger su computadora del software malicioso.

También deberías usar una contraseña gerente , porque las contraseñas recicladas son un punto importante de falla. Nos gustan especialmente los administradores de contraseñas de Dashlane y LastPass. Los ataques de suplantación de identidad (phishing), cuando un atacante usa un sitio web falso que imita a uno familiar para engañarlo para que ingrese sus credenciales de inicio de sesión, son tan comunes que casi son rutinarios, así que manténgase alerta. Mientras bloquea sus contraseñas, asegúrese de activar la autenticación de dos factores siempre que sea posible.

Cómo elegir una VPN

Cuando revisamos las VPN, hay algunas métricas clave que buscamos. Una es que el servicio VPN debería permitirle conectar al menos cinco dispositivos a la vez. Los mejores servicios ahora superan fácilmente este requisito. Otra es si el servicio VPN permite o no el tráfico de BitTorrent en sus servidores. Casi todos lo hacen, pero no desea entrar en conflicto con la empresa a la que le paga una tarifa mensual.

Hablando de tarifas, el costo promedio de un servicio VPN de alta calificación es de $ 10.80 por mes. Un servicio VPN que cobra más por mes no necesariamente lo estafa, pero debería ofrecer algo significativo, como una excelente interfaz o muchas ubicaciones de servidores para endulzar el trato. NordVPN, por ejemplo, más que justifica su precio comparablemente alto con una excelente experiencia de usuario, una enorme red de servidores y ubicaciones de servidores, y características únicas.

Por lo general, puede obtener un descuento si compra contratos a más largo plazo. Sin embargo, recomendamos evitarlos hasta que esté seguro de que está satisfecho con el servicio.

Antes de registrarse con una VPN, asegúrese de leer sus términos de servicio. Este documento describe qué información recopila la VPN y qué hace con esa información. La mayoría de las compañías dicen que no registran el tráfico, lo cual es genial. Otros van más allá y dicen que no supervisan la actividad del usuario. Esto es importante, porque una VPN tiene acceso a toda la información que está tratando de proteger de los demás. Los mejores términos de servicio aclaran todos estos problemas, mientras que los peores son opacos en los detalles y están escritos en términos legales. Si lees uno de estos documentos como si estuvieras intentando traducir los Rollos del Mar Muerto, considera probar con otro servicio. TunnelBear, por ejemplo, describe claramente su funcionamiento en un lenguaje fácil de entender.

También es útil saber dónde se encuentra una empresa de VPN. Tenga en cuenta que esta no siempre es la ubicación física del negocio, sino una distinción legal que describe bajo qué jurisdicción opera la compañía. NordVPN, por ejemplo, está en Panamá, mientras que ProtonVPN está en Suiza. Eso significa que estas compañías no están sujetas a las leyes de retención de datos, lo que requeriría que retengan cierta información que podría obtener la policía. Hide My Ass VPN, por otro lado, tiene su sede en el Reino Unido, que tiene leyes más intrusivas.

Lo más importante de una VPN es la confianza. Si la ubicación, el precio o los términos del servicio no lo llenan de confianza, pruebe con otro servicio. En todas nuestras revisiones de VPN, nos aseguramos de informar sobre todos estos problemas y resaltar cualquier cosa que creamos que es confusa o problemática.

¿VPN gratuitas o pagas?

Recientemente, en PCMag realizamos una encuesta a 1, 000 personas, haciendo preguntas sobre el uso de VPN. Según nuestros resultados, el 62.9 por ciento dijo que no quería pagar más de $ 5, y el 47.1 por ciento dijo que quería usar una VPN gratuita.

Desafortunadamente, la mayoría de las VPN están muy lejos de ser gratuitas. O incluso de costar $ 5. Pero no necesita romper el banco para protegerse. Si después de probar un servicio durante un mes o dos, puede ahorrar más comprando contratos a más largo plazo. Nuestra lista de VPN baratas es un excelente lugar para comenzar.

Muchos servicios de VPN ofrecen una prueba gratuita, pero generalmente por un tiempo limitado. Otros, como TunnelBear y AnchorFree Hotspot Shield Elite, tienen versiones totalmente gratuitas, pero pueden limitar algunas funciones a los usuarios pagos. ProtonVPN es nuestra mejor opción para VPN gratuitas porque no limita los datos de los usuarios gratuitos.

Vea cómo probamos las VPN

Comenzando con una VPN

Una vez que se haya decidido por un servicio, lo primero que debe hacer es descargar la aplicación de la compañía. Por lo general, hay una página de descargas para esto en el sitio web del servicio VPN. Siga adelante y descargue las aplicaciones para sus dispositivos móviles también; querrás proteger tantos dispositivos como puedas. Por lo general, paga una tarifa de suscripción por un cierto número de licencias (generalmente cinco) y luego puede usar el servicio en cualquier dispositivo para el que proporcione aplicaciones.

Si el servicio VPN que está considerando no ofrece una aplicación para los dispositivos que usa, considere buscar otra.

Hemos descubierto que al lanzar VPN para Mac, las empresas ocasionalmente tienen diferentes versiones disponibles en la Mac App Store y en el sitio web de la empresa. Esto parece ser para cumplir con las restricciones impuestas por Apple. Averiguar cuál funcionará para usted puede ser complicado, pero hemos desglosado las diferencias en nuestras revisiones.

Una vez que haya instalado las aplicaciones, se le pedirá que ingrese su información de inicio de sesión. En la mayoría de los casos, este es el nombre de usuario y la contraseña que creó cuando se suscribió al servicio. Algunas compañías, como Private Internet Access, le asignan un nombre de usuario diferente de sus credenciales de facturación, para proporcionar a los clientes más privacidad.

Una vez que haya iniciado sesión, su aplicación VPN generalmente se conecta al servidor VPN más cercano a su ubicación actual. Esto se hace para proporcionar mejores velocidades al usar la VPN, ya que el rendimiento se degrada cuanto más se aleja el servidor VPN de su ubicación real. Eso es todo: su información ahora se está canalizando de forma segura al servidor VPN.

Tenga en cuenta que no tiene que instalar la aplicación de la compañía VPN. En su lugar, puede configurar los ajustes de red de su dispositivo para conectarse directamente al servicio VPN. Si le preocupa el potencial de vigilancia dentro de los ecosistemas de aplicaciones, esta podría ser una buena opción para usted. La mayoría de los servicios de VPN tendrán documentación sobre cómo configurar su dispositivo. Sin embargo, desaconsejamos a la mayoría de los usuarios que sigan este camino. La configuración manual significa que tendrá que actualizar manualmente la información del servidor en su computadora, lo cual es molesto. Tampoco podrá acceder a ninguna de las otras funciones proporcionadas por el servicio VPN, que ya está pagando.

Elegir un servidor VPN

A veces, es posible que no desee estar conectado al servidor que recomienda la aplicación VPN. Quizás desee falsificar su ubicación, usar BitTorrent a través de VPN, o quiera aprovechar algunos de los servidores personalizados que ha proporcionado su compañía VPN, o tal vez el servidor más cercano simplemente no funciona bien.

Muchas compañías de VPN incluyen un mapa interactivo como parte de su aplicación. NordVPN, por ejemplo, le permite hacer clic en los países para conectarse a esos servidores. Es una forma útil de comprender hacia dónde va su información, pero probablemente haya una lista de servidores entre los que puede seleccionar.

Elegir un servidor depende completamente de lo que quieres lograr. Para mejores velocidades, debe elegir un servidor cercano. Para evitar la censura del gobierno, elija un servidor en un país diferente al suyo. Algunas VPN incluyen opciones para automatizar este proceso. Para acceder al contenido bloqueado por región, querrá un servidor que sea local al contenido que desea ver. Si intentas ver la BBC, querrás hacer un túnel hacia el Reino Unido.

Algunas compañías de VPN tienen servidores especializados para la transmisión de video. Estos servidores especializados son útiles porque los servicios de transmisión como Netflix bloquean las VPN. En cuestión están los acuerdos de licencia que Netflix asegura con los estudios. Por ejemplo, Netflix tiene los derechos para proporcionar Star Trek: Discovery fuera de los EE. UU., Pero dentro de los EE. UU. Debe pagar el servicio de acceso total de CBS.

También es una buena idea verificar y ver si su servicio VPN permite el tráfico de BitTorrent en cualquier servidor, o solo en uno específico. NordVPN marca claramente los servidores autorizados para torrenting, y otros hacen lo mismo. TorGuard, por otro lado, se trata de torrents y permite su uso en todos los servidores de la compañía.

Otros servicios como NordVPN y ProtonVPN tienen opciones de seguridad mejoradas, como el acceso a Tor o VPN de múltiples tiendas. Tor, como se mencionó anteriormente, es una forma de proteger mejor su privacidad y le permite acceder a sitios web ocultos en la llamada Dark Web. Multihop VPN es similar: en lugar de simplemente enrutar su tráfico a través de un solo servidor VPN, una conexión multihop lo canaliza a un servidor y luego a otro. Ambas ofertas cambian la velocidad para una mayor privacidad.

Si ha optado por ignorar las aplicaciones de origen y configurar la configuración de su red manualmente, probablemente tendrá que ingresar la información de cada servidor VPN individualmente. Esto lleva mucho tiempo y es parte de por qué desaconsejamos la configuración manual siempre que sea posible.

Configuración avanzada de VPN

El conjunto de características en cada VPN varía de un servicio a otro, por lo que solo podemos generalizar sobre lo que puede ver cuando abre el panel de Configuración. Pero le recomendamos que lea la documentación e intente hacer clic en algunos botones. La mejor manera de aprender a usar una herramienta es intentarlo, después de todo.

La mayoría de los servicios VPN incluyen algún tipo de función Kill-Switch, que evita que su computadora transmita o reciba información si la VPN se desconecta. Es útil para evitar que pequeños datos se escapen sin cifrar.

La mayoría de los servicios ofrecen una opción para seleccionar un protocolo VPN. Esto puede ser intimidante, ya que tienen nombres raros y las compañías rara vez brindan información sobre cuáles son y qué cambios hará el protocolo. En general, esto es algo que puedes dejar solo.

Pero si está interesado, el protocolo que recomendamos es OpenVPN. Es de código abierto, por lo que ha sido revisado por muchos ojos por posibles vulnerabilidades. IKEv2 también es una opción buena y segura si OpenVPN no está disponible. Tenga en cuenta que en algunas plataformas, como macOS y iPhone, OpenVPN no siempre está disponible, debido a restricciones adicionales impuestas a los desarrolladores. El mejor VPNS para iPhone le da acceso a los últimos y mejores protocolos disponibles en esa plataforma.

Es posible que vea una opción para usar el protocolo WireGuard en su aplicación VPN. WireGuard es una tecnología experimental, y no está estrictamente hablando "terminado" en ningún sentido. Sin embargo, incluso en su estado actual, parece proporcionar velocidades increíbles a diferencia de cualquier solución VPN actual. Es muy probable que sea el futuro de las VPN, pero es mejor ser paciente y esperar a que los investigadores lo completen y lo examinen a fondo antes de apresurarse a adoptarlo.

¿Cuándo debo usar una VPN?

Para la mejor seguridad, debe usar una VPN con la mayor frecuencia posible e, idealmente, todo el tiempo. Recomendamos que los usuarios establezcan el valor predeterminado en sus aplicaciones VPN para conectarse lo más posible. Siempre puede desconectarse si está causando un problema. Pero eso es un ideal , y no siempre se puede lograr. A mínimo , debe usar una VPN cada vez que use una red que no controle, y especialmente si se trata de una red Wi-Fi pública.

Las VPN para Android y otros dispositivos móviles son un poco más complicadas, especialmente si entra y sale con frecuencia de la cobertura del teléfono celular. Cada vez que pierde y recupera la conectividad de datos, la VPN tiene que volver a conectarse, lo que agrega una espera frustrante. También es menos probable que el tráfico celular pueda ser interceptado por los malos, pero hemos visto a investigadores probar que se puede hacer. Y teniendo en cuenta que las agencias policiales y de inteligencia tienen acceso sin restricciones a los datos de telecomunicaciones, es una buena idea usar una VPN incluso a través de conexiones celulares.

La mayoría de los dispositivos móviles pueden conectarse automáticamente a cualquier red Wi-Fi de aspecto familiar. Eso es por conveniencia para usted, pero es trivialmente simple hacerse pasar por una red wifi . Su teléfono puede estar conectado a un honeypot digital sin siquiera darse cuenta. A mínimo , debe usar una VPN cuando se conecte a través de Wi-Fi para mantener sus datos seguros, incluso si su dispositivo cae en un ataque como este.

Muchas VPN tienen configuraciones de cómo y bajo qué circunstancias deben volver a conectarse si se ven afectadas. Sinceramente, no podemos pensar en una razón por la que no desea que su VPN intente volver a conectarse y alentar a todos a asegurarse de que su configuración refleje esto.

Si le preocupa que las VPN ralenticen sus conexiones o bloqueen el tráfico importante, debería echar un vistazo a las opciones de túnel dividido. Una vez más, diferentes compañías le dan diferentes nombres a esta función, pero lo esencial es que puedes decidir qué aplicaciones usarán la VPN para su tráfico y qué aplicaciones pueden transmitir sin la VPN. TunnelBear, por ejemplo, incluye una opción para no tunelizar ninguna aplicación de Apple para garantizar que funcione correctamente en una Mac. Los transmisores de video frecuentes y los jugadores que necesitan una VPN pueden considerar esto como una opción.

Cómo usar una VPN para transmitir con Chromecast o AirPlay

Chromecast y AirPlay le permiten compartir música y videos desde su computadora o dispositivo móvil a parlantes, televisores y cajas de transmisión. Pero todos ellos requieren Wi-Fi, lo que puede ser un problema cuando usas una VPN.

Cuando se activa una VPN, su tráfico se mueve a través de un túnel encriptado a un servidor distante. Así es como debería ser, ya que no quieres que alguien husmee en una red para ver lo que estás haciendo. Lamentablemente, también significa que Chromecast y AirPlay probablemente no funcionarán cuando tenga una VPN activa. Estos dispositivos buscan datos que provienen de la misma red a la que están conectados, no de un servidor VPN.

La solución más simple es apagar su VPN, pero esa no es su única opción. Puede usar el túnel dividido, como se mencionó anteriormente, para enrutar solo el tráfico que desea asegurado a través de la VPN. Alternativamente, puede instalar una VPN en su enrutador. Hacerlo significa que todos los dispositivos conectados a su enrutador, desde su teléfono hasta su exprimidor inteligente, tendrán su tráfico encriptado. Es una excelente opción en papel, pero creemos que podría ser un gran dolor de cabeza para la persona promedio.

Las VPN no son ciencia espacial

Muchos de ustedes no están usando una VPN, y tal vez sea porque parecen herramientas de seguridad arcanas. Pero muchas compañías han trabajado duro para que sean amigables y fáciles de usar. La mayoría ahora son herramientas de seguridad para configurar y olvidar, como debería ser. Y aunque abrir su billetera para protegerse contra posibles amenazas siempre es molesto, comprar una VPN es una de las mejores y más fáciles formas de proteger su tráfico web de bueno, casi todos.