Registros de VPN: lo que necesita saber


Cuando se trata de registros de VPN, hay mucha confusión.

Innumerables servicios de VPN están haciendo el reclamo de "no registros" con fines de marketing, pero en realidad, están manteniendo algún tipo de registro.

En esta guía cubriremos los diferentes tipos de registros de VPN, los motivos para mantener registros y lo que puede hacer para proteger aún más su privacidad en línea.

Tipos de registros de VPN

Existen tres tipos diferentes de registros de VPN (que también se analizan en la guía Qué es una VPN).

Registros de uso (navegación) - Estos registros incluyen básicamente la actividad en línea: historial de navegación, tiempos de conexión, direcciones IP, metadatos, etc. Desde el punto de vista de la privacidad, debe evitar cualquier VPN que recopile datos de uso. La mayoría de los servicios VPN que recopilan registros de uso son aplicaciones VPN gratuitas, que son básicamente spyware. Los datos que recopilan luego se venden a terceros, supervisando así el servicio "VPN gratuito".

Registros de conexión - Los registros de conexión generalmente incluyen fechas, horas, datos de conexión y, a veces, direcciones IP. Por lo general, estos datos se usan para optimizar la red VPN y potencialmente tratar con problemas del usuario o problemas de términos de uso (torrents, actividades ilegales, etc.).

Si bien los registros de conexión básicos no son necesariamente un problema, hay un número cada vez mayor de VPN que mantienen registros de conexión, al tiempo que afirman falsamente que son un servicio "sin registros". Ejemplos de esto son Betternet, PureVPN, Windscribe y TunnelBear.

Sin registros - Sin registros simplemente significa que el servicio VPN no guarda ningún registro en absoluto. Tener una política verdaderamente sin registros puede ser difícil de implementar y, al mismo tiempo, aplicar restricciones, como conexiones de dispositivos o ancho de banda. Este es especialmente el caso cuando las VPN necesitan imponer restricciones como el ancho de banda o la cantidad de dispositivos que se utilizan por suscripción.

Razones para iniciar sesión

Hay muchas razones para mantener algún tipo de registro, y no son necesariamente malas..

1. Limitar la cantidad de dispositivos

Una de las principales razones para mantener registros es limitar la cantidad de dispositivos utilizados con una suscripción. Casi todas las VPN imponen límites (3, 5, 6 ...) en la cantidad de conexiones simultáneas que se pueden usar con una suscripción. Hacer cumplir las limitaciones de conexión y dispositivo puede requerir algún tipo de registro (al menos cuando el usuario está conectado al servicio).

Exactamente cómo el servicio VPN aplica las restricciones de conexión mientras sigue siendo "sin registros" es una pregunta que solo su servicio VPN puede responder.

Otro ejemplo es que tiene una política de registros verdaderamente cero y permite a los usuarios un número ilimitado de conexiones de dispositivos. Según Perfect Privacy, sin registros = sin restricciones (un alto estándar).

2. Limitar el ancho de banda

Las restricciones de ancho de banda también requieren registro. Para limitar la cantidad de ancho de banda utilizado con una cuenta determinada, obviamente es necesario iniciar sesión. Por lo tanto, si alguna VPN tiene límites de ancho de banda y también afirma ser una VPN "sin registros", esto debería plantear algunas preguntas. Tres ejemplos de esto son Trust.Zone, TunnelBear y Windscribe, que ofrecen "pruebas gratuitas" que están limitadas a una cierta cantidad de ancho de banda.

3. Registro con servidores de alquiler (VPS)

Muchas VPN utilizan servidores de alquiler virtuales (servidores privados virtuales). Un VPS es mucho más barato que un servidor dedicado (bare metal), pero esto crea algunos problemas desde el punto de vista de la privacidad..

El problema es que los servidores de alquiler a menudo mantienen registros de la actividad del servidor. Además, las autoridades locales posiblemente pueden obligar a un servidor host a registrar datos. En este caso, las políticas de "no registros" de una compañía VPN extranjera no significan absolutamente nada: las autoridades locales irían directamente al centro de datos para obtener lo que necesiten.

Un ejemplo de esto fue un hombre en los Países Bajos que fue arrestado a pesar de usar un proveedor de VPN "sin registros". La policía simplemente fue al servidor host (es decir, el propietario) y obtuvo todos los datos que necesitaban para encontrar y arrestar al hombre (que fue acusado de hacer amenazas de bomba).

4. Las agencias nacionales de espionaje obligan a las empresas a iniciar sesión

Se sabe que las agencias de espionaje, como la NSA y GCHQ, obligan a las empresas a iniciar sesión y / o entregar información privada de los clientes. Las grandes compañías tecnológicas en los EE. UU. Han estado facilitando el espionaje de la NSA desde al menos 2010; consulte el Programa PRISM. El proyecto de ley de poderes de investigación en el Reino Unido exige que todos los datos se registren y mantengan durante 12 meses. Dirigirse a una empresa o red de servidores en particular es especialmente fácil.

Peor aún, las solicitudes de registro pueden ir acompañadas de un "orden de mordaza"- haciendo ilegal que la compañía revele lo que se les obliga a hacer.

5. Solución de problemas y optimización del rendimiento de VPN

El registro de datos de conexión a menudo está justificado por los proveedores de VPN para solucionar problemas con su servicio y optimizar su red. Si bien ejecutar un servicio VPN rápido, seguro y confiable no requiere necesariamente el registro, la mayoría de las VPN mantendrán al menos algunos registros de conexión mínimos para que todo funcione bien.

Afirmaciones contradictorias y falsas promesas

El mayor problema en este momento es que cada vez más VPN utilizan la frase "sin registros" como un eslogan de marketing, cuando en realidad no es cierto en absoluto. Por lo general, harán un reclamo de "no registros" audazmente en su página de inicio, y luego revelarán cuidadosamente todos los datos que "guardan" cuando lea la política de privacidad y los términos.

Aquí hay un ejemplo de PureVPN:

purevpn-logs

Si bien los registros de conexión no son necesariamente malos, hacer declaraciones falsas o contradictorias solo aumenta la confusión al seleccionar una VPN.

Registros de VPN = área gris

La realidad es que es casi imposible verificar si estas afirmaciones "sin registros" son verdaderas.

Además de esta confusión, algunas VPN tienen definiciones complicadas de lo que realmente significa "sin registros". Y, por supuesto, no hay un estándar que pueda usarse y no hay una definición ampliamente aceptada.

Jurisdicción extranjera - Para empeorar aún más las cosas, muchas VPN operan en jurisdicciones en el extranjero y nunca pueden ser responsables de la falta de honestidad y publicidad falsa. Si un servicio VPN en Hong Kong le miente a clientes en los Estados Unidos, no hay mucho que se pueda hacer.

Las empresas extranjeras (en el extranjero) nunca serán responsables por violar leyes publicitarias falsas y engañar a los clientes. Simplemente hay más allá de la ley. Si bien esto a menudo es bueno para la privacidad, también es un inconveniente para la responsabilidad.

Esta es la razón por confiar es tan importante.

Si encuentra una VPN que hace declaraciones contradictorias o engañosas sobre sus políticas, plantea preguntas sobre su honestidad y confiabilidad.

Cuando se verifican las reclamaciones "sin registros"

En una nota positiva, también ha habido pocos ejemplos en los que los casos legales han verificado la validez de las reclamaciones de "sin registros" de un proveedor de VPN. Echemos un vistazo a algunos de esos ejemplos:

Servidor ExpressVPN incautado en Turquía

El ejemplo más reciente de las afirmaciones "sin registros" de un proveedor de VPN respaldadas por eventos del mundo real es con. El año pasado, confiscaron uno de sus servidores en Turquía, donde la policía intentaba obtener datos de clientes para una investigación. Sin embargo, debido a las políticas de no registro de ExpressVPN, las autoridades no pudieron obtener ninguna información del servidor, simplemente porque no había datos disponibles..

ExpressVPN emitió una declaración sobre su, aquí hay un breve extracto:

Como declaramos a las autoridades turcas en enero de 2017, ExpressVPN no posee y nunca ha tenido ningún registro de conexión de clientes que nos permita saber qué cliente estaba usando las IP específicas citadas por los investigadores. Además, no pudimos ver qué clientes accedieron a Gmail o Facebook durante el tiempo en cuestión, ya que no guardamos registros de actividad. Creemos que la incautación e inspección de los investigadores del servidor VPN en cuestión confirmó estos puntos.

Este caso confirmó las políticas de registro de ExpressVPN y el compromiso general de asegurar los datos del cliente.

Servidor de privacidad perfecto confiscado en Holanda

Otro ejemplo de esto es con Perfect Privacy teniendo su. Al igual que con ExpressVPN, los datos de los clientes no se vieron afectados debido a una política estricta de no registros. Esto se explica más adelante en su .

Además de una política de cero registros y conocimiento cero, Perfect Privacy también opera todos sus servidores en modo de disco RAM. Esto garantiza que no se almacene nada en el servidor real, y si alguna vez se corta la energía, no habrá datos disponibles (se explica con más detalle en la revisión de Privacidad perfecta).

Otros casos

En otro caso, el acceso privado a Internet fue llamado a los tribunales con respecto a una investigación del FBI. En la corte, declararon públicamente que no tienen registros ni datos de clientes para proporcionar a las autoridades. Si bien esto realmente no verifica nada, agrega más validez a sus afirmaciones de "no registros".

Y, por último, también ha habido algunos casos en los que los organismos encargados de hacer cumplir la ley han demostrado que "no hay registros" falso. Un caso infame fue con PureVPN registrando datos de clientes y entregándolos a las autoridades, a pesar de afirmar tener una "política de cero registros" en su página de inicio. Consulte el artículo Las VPN mienten sobre los registros para obtener más información sobre este tema..

Actualizar: Consulte la nueva guía VPN sin registros para obtener más información sobre las VPN que han demostrado ser "sin registros" con casos de prueba del mundo real.

Conclusión sobre registros de VPN

Con los registros de VPN, lo principal a buscar es honestidad y transparencia. Si ve que los reclamos de "no registros" en la página de inicio no se alinean con la política de privacidad de la VPN, entonces ese es un problema.

En términos del panorama general, otras consideraciones importantes son jurisdicción y resultados de la prueba.

Todos estos factores se tienen en cuenta con las clasificaciones en el mejor informe de servicio VPN.

James Rivington Administrator
Sorry! The Author has not filled his profile.
follow me