Comprender los protocolos VPN comunes

Si puede imaginar una VPN como un automóvil, entonces un protocolo VPN es el motor interno. Pero vayamos más allá de eso.

Los proveedores de servicios VPN (como HideMyAss VPN) usan varios protocolos VPN para enmascarar su dirección IP real.

¿Qué son los protocolos VPN?

Debajo del capó, los protocolos VPN son herramientas implementadas para garantizar una conexión cifrada. Algunos pueden ser más confidenciales mientras que otros pueden ser más rápidos, pero los expertos están de acuerdo: nadie es perfecto.

De cualquier manera, la lista de protocolos VPN importantes incluye:

• OpenVPN
• Guardia de alambre
• éter suave
• IKEv2 / IPSec
• L2TP/IPSec
• SSTP
• PPTP
• Protocolos propietarios

Con los usuarios novatos en mente, la mayoría de los proveedores de VPN se conectan automáticamente al mejor protocolo VPN disponible.

Pero debes conocerlos como fanático de la privacidad (y la velocidad).

Analicemos cada uno con sus ventajas, desventajas y disponibilidad. Manténganse al tanto.

OpenVPN

Lanzado en 2002, el protocolo OpenVPN ascendió rápidamente de rango y actualmente se encuentra por encima del resto por su seguridad.

El hecho de que sea de código abierto y tenga dos décadas significa que ha resistido la prueba del tiempo. Casi todos los proveedores de VPN se conectan con este protocolo por defecto.

También viene con dos protocolos de red: UDP (Protocolo de datagramas de usuario) y TCP (Protocolo de control de transmisión). UDP es más rápido, mientras que TCP es más seguro y mejor a través de firewalls.

Este protocolo tiene una gama de cifrados como AES (128 y 256 bits), Blowfish, ChaCha20, etc.

En pocas palabras, puede imaginar diferentes cifrados como varias recetas con el objetivo final de proporcionar una conexión cifrada rápida (comida deliciosa).

Y si puedes probar el Protocolo OpenVPN gratuito, puede pensar en sí mismo como un individuo experto en tecnología.

Sin embargo, una desventaja que molesta a este fantástico protocolo VPN es su gran base de código. Si bien ofrece una gran seguridad, perjudica la velocidad.

Puede usar OpenVPN con todos los proveedores de VPN destacados como SurfShark, NordVPN. Algunas alternativas de VPN como Perimeter81 también usa OpenVPN.

Guardia de alambre

WireGuard es otro protocolo VPN de código abierto que tuvo su primer lanzamiento estable en 2020.

Con poco más de 3800 líneas de código, WireGuard tiene una superficie de ataque mínima y garantiza excelentes velocidades de cifrado.

Está alimentado por el cifrado ChaCha20 y no tiene las opciones disponibles con el protocolo OpenVPN. Por otro lado, las limitaciones de WireGuard también eliminan el riesgo de mala configuración.

Pero, las cosas no son bonitas para aquellos privados de privacidad, al menos no fuera de la caja. WireGuard, de forma predeterminada, necesita una dirección IP estática que elimine la razón principal, la privacidad, por la que se usa una VPN.

Para solucionar este problema, los proveedores de VPN implementan sus propias versiones de WireGuard, como NordLynx por NordVPN.

Finalmente, WireGuard puede no ser tan bueno eludiendo la censura ya que no es compatible con TCP. Puede experimentar WireGuard con AstrillVPN, SurfShark, TorGuard, etc.

éter suave

Lanzado en 2014, SoftEther es un protocolo VPN gratuito y de código abierto que ofrece conexiones rápidas y confiables. Nació de una tesis de investigación en la Universidad de Tsukuba, Japón.

Pruebas internas universitarias lo afirman 13 veces más rápido que el protocolo OpenVPN. SoftEther admite el cifrado AES-256 bit entre una gama de otros cifrados fuertes.

También utiliza el puerto TCP 433, lo que lo hace eficiente para evadir firewalls.

Una auditoría de seguridad en 2018 reveló 80 vulnerabilidades, que sin embargo se corrigieron en la próxima actualización.

Es una opción confiable que se puede usar de manera efectiva para evadir la geocensura.

SoftEther se puede usar en Hide.me.

IKEv2 / IPSec

Este acoplamiento es ideal para las entradas y salidas de varias redes.

Si se lo pregunta, IKEv2 significa Internet Key Exchange versión 2 e IPsec es la abreviatura de Internet Protocol Security.

IKEv2 fue desarrollado por Microsoft y Cisco como una empresa conjunta.

Como protocolo, IKEv2 es responsable de un túnel VPN autenticado mientras que IPSec encripta esta conexión. Juntos, IKEv2/IPSec forman un excelente protocolo VPN.

Este acoplamiento admite cifrado de alta seguridad como AES, Blowfish, etc. Se conecta a través de puertos UDP, por lo que los cortafuegos pueden ser un problema con este protocolo VPN, especialmente en un país como China.

Y el hecho de que este sea un proyecto de código cerrado desarrollado por organizaciones con fines de lucro puede ser una desventaja, según los defensores de la seguridad.

Finalmente, los rumores de que la NSA está comprometiendo IPSec le hacen un flaco favor. Dicho esto, aún puede usar esta VPN si no está entre los gustos de edward nevado.

Puede explorar este par en IPVanish, ProtonVPN, etc.

L2TP/IPSec

Al igual que su predecesor, el Protocolo de tunelización de capa 2 (L2TP) utiliza IPSec, que admite cifrados fuertes como AES-256.

L2TP/IPsec cifra sus datos dos veces. Sin embargo, esta seguridad adicional afecta la velocidad de conexión, haciéndola más lenta que sus pares.

Fue desarrollado por Microsoft y Cisco como una actualización de PPTP (discutido más adelante).

Y también utiliza puertos de conexión UDP, lo que lo hace menos deseable para los usuarios que intentan evadir la censura.

En conclusión, es sensible a los mismos problemas de seguridad que IKEv2/IPSec. De cualquier manera, algunos proveedores de VPN aún lo admiten, como Perfect Privacy VPN.

SSTP

El protocolo de túnel de sockets seguros (SSTP) es nuevamente un producto de Microsoft. Esto ofrece velocidades de primer nivel y una conexión segura con cifrado AES-256 bit.

Esta debería ser su primera opción para desbloquear contenido restringido geográficamente, ya que se conecta al puerto TCP 443, el mismo puerto que utilizan las conexiones HTTPS.

Pero este es un proyecto de código cerrado con herencia cuestionable de Microsoft. Por lo tanto, no es una opción recomendada para la transferencia de datos sensibles.

SSTP se puede configurar con Hide.me, IPVanish, StrongVPN, etc.

PPTP

Puede marcar el Protocolo de tunelización punto a punto (PPTP) como un protocolo VPN obsoleto que la mayoría de los usuarios de VPN intentan evitar.

Es extremadamente rápido, pero una de las opciones menos seguras de esta lista. A lo sumo, PPTP puede usar encriptación de 128 bits, intercambiando seguridad por velocidad.

PPTP usa el puerto TCP 1723, que se usa para eludir la censura.

También es un protocolo de código cerrado de Microsoft, que supuestamente fue descifrado por la NSA.

En conclusión, esta es la opción menos recomendada si te importa el propósito mismo de usar una VPN.

Aún así, puede tener PPTP en StrongVPN, IPVanish, etc.

Protocolos propietarios

Estas son las soluciones internas desarrolladas por algunos de los proveedores de VPN, como NordLynx de NordVPN, que es un WireGuard modificado.

Asimismo, está Catapult Hydra (Hotspot Shield), OpenWeb (Astrill VPN), CamoVPN (Hidester), etc.

Usar estas opciones puede ser útil, especialmente con el servicio VPN nativo. Pero las opciones de código abierto de décadas de antigüedad pueden resultar más efectivas para proteger la privacidad de un usuario.

Conclusión

No se puede negar que el protocolo OpenVPN es el mejor del grupo. Es razonablemente rápido y seguro. Además, tiene ambas opciones en los puertos TCP y UDP para cumplir con casi cualquier caso de uso.

Además, también puede optar por SoftEther si su proveedor de VPN lo admite.

Finalmente, es difícil ignorar el SSTP si la transmisión de contenido bloqueado es lo único que le interesa.

Por cierto, también puedes consultar mi compilación de las mejores VPN para desbloquear YouTube.