Una Introducción Fácil de Entender al Encriptado VPN

5 Razones Por las Cuales el Cifrado de Datos VPN Es Necesario

Estas son las razones principales por las que siempre debe cerciorarse de que el cifrado VPN asegure su tráfico en línea:

1. En primer lugar, el cifrado de VPN mantiene a los ciberdelincuentes a raya cuando usa Wifi público. Esas redes pueden ser convenientes, pero también son peligrosas ya que apenas usan cifrado, por lo que cualquiera puede monitorear sus datos. 
2. Dado que el cifrado hace que su tráfico sea a prueba de vigilancia, las agencias gubernamentales ya no pueden controlar sus actividades en línea. Tal beneficio es invaluable si vive o viaja por un país con un régimen opresivo.
3. Los anunciantes no podrán crear perfiles precisos para enviarle spam con anuncios dirigidos, ya que no podrán rastrear lo que hace en la web. Además, su ISP ya no podrá vender su historial de navegación a los anunciantes.
4. Si descarga torrents, su ISP no sabrá que lo está haciendo. Por lo tanto, no podrán finalizar su servicio ni entregar sus datos a las agencias de derechos de autor.
5. El encriptado de VPN evitará que su ISP acelere su ancho de banda ya que no sabrán lo que está haciendo en Internet.

Una Descripción Rápida de Los Protocolos de Encriptación de VPN

Un protocolo VPN es un conjunto de reglas e instrucciones que los proveedores de VPN usan para negociar conexiones seguras entre un cliente VPN y un servidor VPN. Los proveedores de VPN usan múltiples protocolos, y la mayoría de los proveedores permiten a los usuarios elegir qué protocolo quieren usar antes de conectarse a un servidor.

En este momento, parece que OpenVPN, SoftEther e IKEv2 son los protocolos de cifrado VPN más seguros. SSTP también ofrece seguridad decente, pero no es tan confiable como las demás desde que Microsoft lo desarrolló.

Aquí hay una lista de los protocolos VPN que es más probable que encuentre al usar un servicio VPN, y una breve descripción de cada uno:

• OpenVPN - Altamente seguro, de código abierto, y puede usar múltiples cifrados. Sin embargo, el diseño de OpenVPN hace que la velocidad disminuya cuando usa encriptado pesado.
• SoftEther : más joven que OpenVPN, pero comparte muchas de sus características. Y si bien ofrece seguridad de primer nivel, también ofrece velocidades decentes.
• IKEv2 : no es tan flexible como OpenVPN y SoftEther, pero ofrece una seguridad decente si el proveedor de VPN utiliza el cifrado correcto. Además, IKEv2 es bastante rápido.
• L2TP / IPSec : relativamente seguro, aunque L2TP no ofrece ningún cifrado por sí solo. Además, algunos usuarios en línea afirman que la NSA agrietó L2TP / IPSec, aunque no hay pruebas que lo respalden. Aparte de eso, L2TP / IPSec también es bastante rápido en el procesamiento de datos.
• IPSec : ofrece seguridad confiable, pero la mayoría de los proveedores no lo ofrecen como un protocolo independiente. En cambio, normalmente emparejan IPSec con IKEv2 y L2TP.
• WireGuard : un protocolo seguro de código abierto como OpenVPN y SoftEther. Sin embargo, WireGuard es bastante nuevo y está en fase experimental. Por lo tanto, no puede confiar en él para ofrecer un cifrado estable.
• SSTP : ofrece un nivel de seguridad similar como OpenVPN. Sin embargo, Microsoft (una compañía que colaboró con la NSA) es el único propietario, y el protocolo no es de código abierto.
• PPTP : el protocolo menos seguro de la lista. Si bien PPTP ofrece altas velocidades, hay pruebas de que la NSA logró descifrarlo.

Información Adicional para Ayudarlo a Comprender Mejor el Encriptado de VPN (Opcional)

La información que ofrecemos arriba debería brindarle una comprensión básica de cómo funciona el encriptado de VPN. Pero si desea comprenderlo aún más, no dude en consultar esta sección también.

No se preocupe, vamos a mantener las cosas lo más simples y precisas posible.

Claves de Encriptado de VPN

Si piensa en el encriptado de VPN como un bloqueo, la clave de cifrado funciona igual que las claves de la vida real: bloquea y desbloquea el encriptado.

Las claves de cifrado son sólo cadenas de bits. Cuanto más larga es la clave, más fuerte es. Entonces, una clave de cifrado de 128 bits obviamente sería mucho más potente que una clave de 64 bits.

Hay dos tipos de claves: Pública y Privada. La Clave Pública encripta su tráfico, y sólo la clave privada puede descifrarlo. 

Tipos de Encriptado de VPN

Cuando se habla de tipos de encriptación VPN, a menudo verá personas que mencionan Blowfish, AES o Camilla.

Esos son cifrados (también conocidos como algoritmos), y los veremos en un momento. El encriptado por sí solo, por otro lado, sólo cabe en dos categorías:

Encriptado Asimétrico

Con el encriptado asimétrico, las claves públicas y privadas son diferentes. Eso ofrece más seguridad, pero también es arriesgado. Si de alguna manera pierde la clave privada, ya no puede descifrar los datos.

Encriptado Simétrico

El encriptado simétrico utiliza claves públicas y privadas idénticas. Por eso, el proceso de encriptación va más rápido.

Algoritmos de Encriptado de VPN

Un algoritmo de encriptado es el proceso matemático que realiza el proceso de cifrado / descifrado.

A diferencia de las claves de encriptado, los algoritmos a veces pueden tener debilidades, por lo que las claves de encriptado los acompañan. Es por eso que siempre ve el nombre de un algoritmo de encriptación VPN acompañado de la longitud de la clave de encriptación (como AES-256, por ejemplo).

Continuando, aquí hay una lista rápida de los algoritmos principales que usan los proveedores de VPN:

• AES
• Blowfish
• Twofish
• Camilla
• MPPE
• 3DES
• RSA

En cuanto a los otros algoritmos, esto es lo que debe saber:

• MPPE no es seguro ya que las conexiones PPTP lo usan, y ya mencionamos lo inseguro que es PPTP. Sin mencionar que MPPE es vulnerable a ataques de volteo de bits.
• Blowfish puede manejar claves de 128 bits, pero sus tamaños de bloque lo hacen vulnerable a los ataques de cumpleaños.
• 3DES es vulnerable a ataques de cumpleaños como Blowfish, pero además es mucho más lento que éste. Además, NIST dejó en claro que 3DES se retirará y nadie podrá usarlo después de 2023.

Autenticación HMAC:

La autenticación HMAC es un proceso que verifica y autentica la integridad de los datos de un mensaje para asegurarse de que nadie lo manipule.

Básicamente, los proveedores de VPN utilizan la autenticación HMAC para garantizar que ningún ciberdelincuente interfiera con los datos que van entre el cliente VPN y el servidor VPN.

Normalmente verá proveedores de VPN que utilizan el cifrado SHA-2 para la autenticación HMAC. Algunos proveedores pueden usar SHA-1, pero no es tan seguro como SHA-2.

Confidencialidad Directa y Perfecta:

A menudo abreviado como PFS, garantiza que los datos asociados con una sesión de comunicación entre un cliente VPN y un servidor permanezcan seguros incluso si los ciberdelincuentes logran comprometer la clave privada de una sesión.

Algunos proveedores de VPN usan PFS cuando el servidor y el cliente se autentican entre sí, y cuando inician el proceso de tunelización.

Sin embargo, no todos los proveedores hacen eso, ya que es posible que no tengan clientes y servidores con interfaces habilitadas para PFS. Otra razón por la que algunos proveedores no ofrecen PFS es porque no usan protocolos que funcionen con él (como OpenVPN, SoftEther o IKEv2).

Encriptado de Apretón de Manos

Esto es cuando el cliente VPN y el servidor VPN generan las claves de cifrado / descifrado, acuerdan qué protocolo VPN usarán, deciden un algoritmo de encriptado VPN y usan certificados digitales para autenticarse mutuamente.

Esencialmente, se llama un «apretón de manos» porque el cliente y el servidor «acuerdan» cómo establecer la conexión.

Los proveedores de VPN normalmente usan el algoritmo RSA para el proceso de protocolo de enlace, pero también pueden usar protocolos de acuerdo de clave ECDH o DH (menos seguro que ECDH).

¿Las VPN Ofrecen Encriptado de Extremo a Extremo?

Bueno, en teoría, una VPN no ofrecería encriptado de extremo a extremo, ya que el servidor VPN descifra el tráfico cifrado que recibe de usted antes de enviar sus solicitudes a la web. El encriptado de extremo a extremo implicaría que usted y solo usted pueden descifrar sus datos.

Sin embargo, puede obtener una seguridad similar al encriptado de extremo a extremo si elige un proveedor de VPN con una política de no registro. De esa manera, todos los datos que descifre el servidor se descartarán, lo que significa que usted es el único que tiene acceso a ellos.

Además, tenga en cuenta que si usa una VPN gratuita, definitivamente no obtendrá nada parecido al encriptado de extremo a extremo de VPN. Normalmente no configuran sus estándares de encriptación VPN correctamente, por lo que las filtraciones de datos terminan comprometiendo su privacidad. Y si es muy desafortunado, es posible que ni siquiera obtenga ningún encriptado.

Encriptado de VPN: La Conclusión

¿Qué Es un Encriptado de VPN?

Bueno, así es como una VPN se asegura de que nadie pueda monitorear lo que hace en la web. Cuando encripta su tráfico, básicamente lo hace indescifrable. Cualquiera que intente espiarlo solo verá galimatías.

Se necesita mucho para que el encriptado de VPN funcione (como autenticación, PFS, protocolo de enlace, algoritmos, claves de encriptado, tipos de encriptado de VPN y protocolos), por lo que comprenderlo puede ser un poco complicado.

Es por eso que agradecemos cualquier pregunta que pueda tener después de leer el artículo. Si desea obtener más información sobre el encriptado de VPN, no dude en ponerse en contacto con nosotros.