VPN, Tor y proxies: a quién le trasladas tu confianza

Las lecciones anteriores mostraron que tu ISP, quien administra el Wi-Fi y el resolvedor DNS pueden ver qué sitios visitas, incluso con HTTPS. Las VPN, Tor y los proxies son tres formas distintas de encaminar tu tráfico primero a través de otra parte, de modo que esa parte —no tu ISP ni el sitio— sea quien vea tu dirección IP real. Cada uno lo hace de manera diferente, y cada uno traslada tu confianza a un lugar distinto en vez de eliminar por completo la necesidad de confiar en alguien.

Un proxy directo: un intermediario, no una escolta

La opción más simple es un proxy directo: un servidor que recibe tus solicitudes y las pasa al destino en tu nombre, de modo que el destino solo ve la dirección del proxy. El Learning Center de Cloudflare enumera razones comunes por las que la gente usa uno, entre ellas rodear el filtrado de contenido de una red, y hacer más difícil rastrear una publicación en un sitio web hasta la persona que la escribió. Un proxy básico normalmente solo maneja la conexión que le apuntas, y a menos que se combine con su propio cifrado, todo lo que reenvía lo puede seguir leyendo quien opera el proxy y cualquiera que esté observando entre el proxy y el destino.

VPN: un solo túnel, una sola empresa en la que debes confiar por completo

Una VPN envuelve todo el tráfico de tu dispositivo en un túnel cifrado hacia un servidor operado por el proveedor de la VPN, que después lo reenvía. La guía Autodefensa de Vigilancia de la Electronic Frontier Foundation explica el efecto sin rodeos: tu tráfico “parece originarse en la propia VPN, en vez de en tu proveedor de servicios de internet”, así que tu ISP y los sitios que visitas ven la dirección de la VPN en lugar de la tuya. Pero la guía es igual de directa sobre el intercambio: todo lo que sale del túnel “es completamente visible para el proveedor de la VPN”. La visión que tu ISP tenía de tu navegación se reemplaza por la visión que ahora tiene la VPN, incluyendo qué dominios contactaste, cuándo, y más o menos cuántos datos se movieron. Un proveedor poco serio podría registrar eso o venderlo, y cualquier proveedor puede verse obligado por las leyes del país donde opera a entregar lo que tiene guardado. La EFF también advierte que una VPN principalmente oculta tu ubicación e identidad a nivel de red frente a tu ISP y el sitio de destino; no evita que un sitio web te rastree con cookies, inicios de sesión o huellas digitales una vez que llegas ahí, y hoy en día la mayor parte del tráfico web ya está cifrado por HTTPS de todos modos.

Tor: repartir la confianza entre tres relevos

Tor toma un camino distinto: en vez de un solo servidor que ve tanto quién eres como a dónde vas, encamina tu conexión a través de al menos tres relevos operados por voluntarios en secuencia, cada uno envuelto en su propia capa de cifrado. El Tor Project explica que el primer relevo puede ver tu dirección IP real pero no tu destino ni tu actividad, el relevo intermedio no ve ninguna de las dos cosas, y el último relevo —el nodo de salida— ve el destino pero no quién eres, a menos que el propio sitio te identifique después (por ejemplo, si inicias sesión). Ningún relevo de la cadena tiene las dos piezas del panorama al mismo tiempo.

El Tor Project es franco sobre los límites. Declara sin rodeos que “es imposible tener anonimato perfecto, incluso con Tor”. Tor solo protege el tráfico de las aplicaciones que en verdad están configuradas para usarlo, así que otros programas en el mismo dispositivo todavía pueden filtrar tu identidad. No oculta el hecho de que estás usando Tor a alguien que observa tu conexión, solo lo que haces a través de él. Y si el sitio de destino no usa HTTPS por su cuenta, el relevo de salida puede ver el contenido sin cifrar que sale de la red Tor, igual que cualquier último salto puede hacerlo en el internet normal. Iniciar sesión en una cuenta, o escribir tu nombre, deshace el anonimato sin importar cómo llegó ahí el tráfico.

Cómo elegir entre ellos