VPN, Tor y proxies: a quién le trasladas la confianza

Las lecciones anteriores mostraron que tu ISP, el dueño del Wi-Fi y el resolvedor de DNS pueden ver todos qué sitios visitas, incluso por HTTPS. Las VPN, Tor y los proxies son tres formas distintas de dirigir primero tu tráfico a través de otra parte, de modo que esa parte —no tu ISP ni el sitio— vea tu dirección IP real. Cada uno lo hace de forma diferente, y cada uno traslada tu confianza a un lugar distinto en lugar de eliminar la necesidad de confiar.

Un proxy directo: un intermediario, no una escolta

La opción más simple es un proxy directo: un servidor que recibe tus solicitudes y las reenvía al destino en tu nombre, de modo que el destino solo llega a ver la dirección del proxy. El Learning Center de Cloudflare enumera motivos habituales por los que la gente usa uno, entre ellos sortear el filtrado de contenidos de una red y dificultar rastrear una publicación en un sitio web hasta la persona que la escribió. Un proxy básico normalmente solo gestiona la conexión que le indicas, y a menos que se combine con su propio cifrado, todo lo que reenvía puede seguir siendo leído por quien opera el proxy y por cualquiera que observe entre el proxy y el destino.

VPN: un túnel, una empresa en la que debes confiar por completo

Una VPN envuelve todo el tráfico de tu dispositivo en un túnel cifrado hasta un servidor operado por el proveedor de VPN, que después lo reenvía. La guía Surveillance Self-Defense de la Electronic Frontier Foundation explica el efecto sin rodeos: tu tráfico “parece originarse en la propia VPN, en lugar de en tu proveedor de servicios de internet”, así que tu ISP y los sitios web que visitas ven la dirección de la VPN en vez de la tuya. Pero la guía es igual de directa sobre la contrapartida: todo lo que sale del túnel “es visible por completo para el proveedor de VPN”. La visión que tenía tu ISP de tu navegación es sustituida por la visión que tiene ahora la VPN, incluidos qué dominios contactaste, cuándo y aproximadamente cuántos datos se movieron. Un proveedor poco fiable podría registrar o vender eso, y cualquier proveedor puede verse obligado por las leyes del país en el que opera a entregar lo que guarda. La EFF también advierte que una VPN oculta sobre todo tu ubicación e identidad a nivel de red frente a tu ISP y el sitio de destino; no impide que un sitio web te rastree mediante cookies, inicios de sesión o huellas digitales una vez que llegas, y hoy la mayor parte del tráfico web ya está cifrado por HTTPS de todos modos.

Tor: repartir la confianza entre tres repetidores

Tor adopta un enfoque distinto: en lugar de un único servidor que ve tanto quién eres como a dónde vas, encamina tu conexión a través de al menos tres repetidores gestionados por voluntarios en secuencia, cada uno envuelto en su propia capa de cifrado. El Tor Project explica que el primer repetidor puede ver tu dirección IP real pero no tu destino ni tu actividad, el repetidor intermedio no ve ninguna de las dos cosas, y el último repetidor —el nodo de salida— ve el destino pero no quién eres, a menos que el propio sitio te identifique después (por ejemplo, si inicias sesión). Ningún repetidor de la cadena tiene las dos piezas del rompecabezas a la vez.

El Tor Project es franco sobre los límites. Afirma directamente que “es imposible tener un anonimato perfecto, incluso con Tor”. Tor solo protege el tráfico de las aplicaciones que están realmente configuradas para usarlo, así que otros programas del mismo dispositivo pueden seguir filtrando tu identidad. No oculta el hecho de que estás usando Tor a alguien que observa tu conexión, solo lo que haces a través de él. Y si el sitio de destino no usa a su vez HTTPS, el repetidor de salida puede ver el contenido sin cifrar que sale de la red Tor, igual que puede hacerlo cualquier último salto en la internet ordinaria. Iniciar sesión en una cuenta, o escribir tu nombre, deshace el anonimato sin importar cómo llegó el tráfico hasta ahí.

Elegir entre ellos