¿Cuál es el contexto?
Al usar internet puede existir información sensible que no queremos revelar a terceros no autorizados (información privada, comunicaciones con denunciantes anónimos, fuentes periodísticas, etc.), así como algunos servicios que utilizamos que pueden dar pistas de qué tipo de actividad desarrollamos en internet.
¿A cuáles riesgos nos estamos enfrentando?
- Sospechar que mis comunicaciones están siendo monitoreadas por un tercero no deseado (en cuáles sitios estoy navegando, qué servicios estoy utilizando y qué información estoy enviando y recibiendo en internet)
- No poder acceder a sitios web o servicios en internet que están bloqueados en mi región o proveedor de servicios de internet (ISP)
¿Cómo ayudar a mitigar estos riesgos?
Mejores prácticas
Cuando se quiera acceder a sitios web o aplicaciones que usen internet para manejar información sensible y…
- se sospeche que hay riesgos de monitoreo
- que se sepa que accedemos a estos sitios representa un riesgo en sí mismo
- se sabe que las medidas de seguridad de esos servicios no son suficientes
Se recomienda no utilizar los servicios o en el caso de ser necesario hacerlo usando las herramientas y servicios que se explican a continuación según aplique.
Herramientas: Clientes VPN (Red Privada Virtual)
Son una combinación de aplicaciones y servidores cuya misión inicial es crear un punto intermedio entre nosotros y los sitios o servicios web que queremos visitar, cuando utilizamos un cliente VPN le decimos a nuestro proveedor de servicios que queremos comunicarnos con un servicio diferente (el servidor VPN en este caso) y una vez que logramos comunicarnos con el servidor VPN, este se encargará de continuar la conexión al sitio o servicio final al que queremos acceder como si fuera él el que estuviera haciendo la conexión inicial. Funcionaría así como un intermediario que nos enmascara, haciendo que nuestro ISP solo vea la comunicación al servidor de VPN y que el servicio o sitio web que queremos acceder solo vea la comunicación desde el servidor VPN y no desde nuestra computadora. Otra característica importante del VPN es que toda la comunicación entre nuestro equipo y su servidor viaja cifrada, dificultando a terceros que puedan ver la información que queremos intercambiar en nuestras comunicaciones.
Ventajas o usos:
- Permite acceder a sitios y servicios en internet usando un nivel de cifrado adicional al que ofrece la conexión inicial (como por ejemplo, conexiones HTTPS) .
- Permite acceder a sitios o servicios en internet que se encuentren bloqueados en nuestra región o ISP siempre que el servidor VPN esté ubicado en un lugar que esté libre de bloqueo.
- No solo se limita a sitios web, sino también cifra y redirige tráfico de datos que manejan aplicaciones diferentes al explorador web: por ejemplo aplicaciones de mensajería, clientes de correo electrónico y herramientas de sincronización de archivos en la nube.
- De cara al sitio o servicio que estemos utilizando cambia nuestra ubicación aparente por la del servidor VPN, lo cual puede usarse para tener más anonimato al proteger nuestra dirección IP o para poder acceder a contenidos que no están disponibles en nuestro país
Posibles desventajas:
- Puede hacer más lenta la velocidad de conexión y experiencia de usuario, al agregar más pasos entre nosotros y los sitios o servicios a los que queremos acceder. Esto puede ser mucho más evidente en conexiones con anchos de banda bajos.
Clientes VPN recomendados:
Servicios y configuraciones: Servidores proxy
Los servidores proxy son similares a los servidores VPN, teniendo como principales diferencias que..
- No utilizan los protocolos de cifrado que utilizan los servidores VPN y por lo general no usan ningún tipo de cifrado. Esto abre la posibilidad de que terceros no autorizados con acceso al tráfico de datos que manejamos en internet puedan tener acceso a nuestra información
- Generalmente no necesitan de aplicaciones en nuestros dispositivos para funcionar, sólo configurar nuestros exploradores con los datos del servidor o acceder a un sitio web que tiene una interfaz de interacción con el servidor proxy
- Generalmente solo redirigen los datos de sitios web, dejando las conexiones de aplicaciones distintas al explorador establecerse de forma tradicional: por ejemplo aplicaciones de mensajería, clientes de correo electrónico y herramientas de sincronización de archivos en la nube.
Herramientas: Tor
Recomendaciones
Instala un cliente VPN en tu equipo y comprueba que funcionen sus características
- Ingresa en myip.es antes y después de activar el cliente VPN y comprueba que antes de activarlo aparezcas ubicado en donde estás físicamente y después de activarlo aparezcas ubicado en el lugar del mundo en donde está localizado el servidor VPN que escogiste.
- Si conoces un sitio o recurso bloqueado en tu región intenta acceder a él antes y después de activar el cliente VPN. Luego de activarlo deberías visualizar el contenido bloqueado sin problemas.