La principal prioridad de una red privada virtual (VPN) es mantener sus datos ocultos. Darle acceso a contenido en todo el mundo es una ventaja fantástica, y si puede aumentar la velocidad de Internet, mucho mejor. Independientemente, los mejores servicios de VPN de hoy hacen todo lo posible para asegurarse de que usted permanezca en el anonimato en línea.
Una forma en que estos servicios aseguran a los clientes que sus datos están seguros es enfatizando su política de no guardar registros. Esto significa que los servidores centralizados de su proveedor de VPN no recopilan ni mantienen un dígito de datos. O eso afirman estos servicios.
La mayoría de las veces, los usuarios de VPN en general confían en el proveedor elegido porque simplemente afirman que "no tienen registros". A menos que salga de su camino para ver estos servidores usted mismo, y mucho menos para entender qué buscar en el mundo, es difícil probar esa afirmación. Todo se reduce a esto: ¿Cómo confía en un servicio VPN?
Para tener una mejor idea de cómo funciona todo esto, hablé con el cofundador y director ejecutivo de Exidio, el brazo de desarrollo del servicio de VPN Sentinel, Dan Edlebeck. Resulta que una VPN descentralizada (dVPN) es exactamente lo que los usuarios de VPN conscientes de la privacidad necesitan para demostrar que sus datos no se registran. De hecho, incluso puede ofrecer criptomonedas a cambio.
¿Qué es un dVPN?
Cuando le hice esta pregunta a Edlebeck, debí tener el mismo aspecto que tenía después de ver Tenet de Christopher Nolan por primera (y segunda) vez; aturdido y confuso. En verdad, no es difícil entenderlo, pero todavía estoy feliz de que lo expresó en términos sencillos.
“Una VPN descentralizada (dVPN) es una red de igual a igual para que las personas ofrezcan y se conecten a una red de ancho de banda”, dijo Edlbeck. "Cualquiera puede ofrecer su exceso de ancho de banda desde su hogar o desde un centro de datos, y las personas también pueden enrutar su tráfico a través de ese exceso de ancho de banda".
Como él dice, un dVPN es un mercado donde las personas pueden ofrecer un ancho de banda descentralizado a través de una red peer-to-peer. Todo lo gestiona quien quiera participar.
“El beneficio de usar una VPN es realmente el mismo que usar una VPN centralizada o una VPN descentralizada. Está utilizando ambos para los mismos casos de uso, pero en una arquitectura descentralizada, son las personas las que ofrecen los nodos en la red ". Exidio, o cualquier otra empresa para el caso, no tiene forma de acceder al tráfico. Quienes alojan el nodo tampoco pueden ver la información privada o los metadatos de un usuario.
Una de las mejores razones para usar un dVPN es la cantidad de direcciones IP de todo el mundo de diferentes personas que las enrutan a través de su propio proveedor de servicios de Internet residencial. Edlebeck ofrece un ejemplo de esto: “Incluso cuando las personas usan una VPN, están tratando de obtener acceso al contenido y no pueden porque la dirección IP que están usando en su VPN ha sido incluida en la lista negra de algún sitio identificado como VPN. Con un dVPN, tiene una red global de direcciones IP y no todas provienen de ciertos centros de datos que han sido identificados como VPN ".
Más importante aún, un dVPN es de código abierto. Esto significa que los usuarios pueden demostrar que el tráfico web y los metadatos están encriptados de un extremo a otro. Sin embargo, encontrará que los mejores servicios de VPN solo utilizan sistemas centralizados. Naturalmente, esto plantea la pregunta …
¿Podemos confiar en los servicios de VPN?
Cuando se trata de eso, no. Sin embargo, esa respuesta viene con un gran asterisco, que Edlebeck analiza.
Cuando se usa una VPN, especialmente a un nivel alto, uno de sus principales casos de uso es proteger su tráfico, información y datos personales. Otro es acceder a contenido de Internet que de otro modo no vería debido a restricciones geográficas (también conocido como geobloques). Esto es importante. Como señala Edlebeck, ciertos proveedores de servicios de Internet pueden registrar sus metadatos y revenderlos a otras partes para su propio beneficio. Es un negocio desagradable, pero un negocio de todos modos.
Ahí es cuando una VPN resulta útil … ¿verdad? Si bien muchas empresas de VPN afirman que no registran datos de usuarios, estas empresas no son de código abierto. Esto significa que no pueden probar que se está cumpliendo la garantía de "no registro", que a menudo encontrará en los sitios web de servicios de VPN. Los usuarios confían en la palabra de la empresa.
Para ayudar con estos reclamos, las empresas contarán con auditorías de terceros para que puedan validar y asegurar a los usuarios que no se está registrando. ExpressVPN utilizó recientemente la firma de auditoría PricewaterhouseCoopers (PwC) para confirmar la protección de la privacidad del servicio VPN, mientras que NordVPN también utilizó PwC para evaluar sus afirmaciones de no registrar registros. Estos son dos de los proveedores de VPN más importantes, por lo que sería extraño si ambos no superaran sus evaluaciones.
Sin embargo, como señala Edlebeck, "NordVPN, una de las empresas de VPN más grandes del mundo, sufrió una filtración de datos en 2022-2023, lo que demuestra que estaba registrando datos de usuarios". NordVPN abordó la brecha para que los usuarios y los clientes potenciales sepan que su red aún es segura de usar, enfatizando que "el servidor afectado no contenía ningún registro de actividad del usuario".
PwC es una de las firmas de auditoría más grandes del mundo y está bien considerada como una empresa confiable; su lema es "generar confianza en la sociedad y resolver problemas importantes". Obtener la seguridad de PwC es una buena señal para NordVPN, pero se necesita algo más que una garantía para ganarse la confianza. Los cambios de privacidad de WhatsApp a principios de2022-2023 son un testimonio de ello.
Así es como se diferencian los servicios de dVPN como Sentinel. “No existe una sola empresa que pueda rastrear y registrar sus datos”, explica Edlebeck. "Las aplicaciones frontales (es decir, extensiones de navegador, aplicaciones de Android) que está utilizando para conectarse a la red Sentinel son de código abierto, por lo que puede revisar la base del código y demostrar que están encriptadas de un extremo a otro".
¿Qué es Sentinel?
Como afirma Edlebeck, Sentinel es una red peer-to-peer de dVPN donde cualquiera puede ofrecer y alojar su ancho de banda. Exidio es una de las empresas de desarrollo de software que se basa en la red Sentinel, que también trabaja en la aplicación y su interfaz de usuario.
Entonces, si bien la aplicación VPN descentralizada Sentinel ahora está disponible en Android a través de Google Play Store, esto es solo el comienzo de algo mucho más grande. “Sentinel no es una aplicación frontal. Sentinel es un marco para cualquier empresa o individuo que ya exista como una empresa de VPN o un emprendedor que quiera iniciar su propia aplicación para conectarse ".
Exidio busca aprovechar su marco para llegar al mercado global de VPN. Si los servicios VPN realmente quieren demostrar que están encriptados de un extremo a otro y no tienen que depender de su propia infraestructura y arquitectura para iniciar su propia empresa, podrían construirla sobre la red Sentinel. Cuantas más personas se unan a la red descentralizada, más ancho de banda disponible. Con el ancho de banda se obtiene una velocidad de Internet más rápida, lo que siempre es una ventaja con cualquier servicio VPN.
Sin embargo, ¿cómo se asegura de que los usuarios ofrezcan su ancho de banda? Bueno, la criptomoneda es un buen incentivo. Edlebeck explica que la mayor oportunidad para escalar la cantidad de personas que ofrecen ancho de banda a la red es a través de la monetización. “Entonces, hay una especie de dos conjuntos de nodos. Están los nodos de validación que validan la cadena de bloques, y esto es bastante común dentro de la industria de la criptografía para asegurar una cadena de bloques, especialmente dentro de Cosmos. Pero luego, ya sabes, están las personas que ofrecen su ancho de banda, los nodos VPN descentralizados ".
Recibir un pago para ofrecer ancho de banda es un plan de monetización fantástico, especialmente para aquellos familiarizados con las redes de igual a igual. Sin embargo, Sentinel todavía no está monetizado. Edlebeck explica que aún queda trabajo por hacer, aunque ha habido “redes de prueba” con “períodos de tiempo incentivados” para construir la red.
Aún mejor, continuó diciendo que la red se monetizará durante los próximos meses. Esto podría generar una forma completamente nueva de usar los servicios VPN, especialmente sabiendo que puede verificar si sus datos mientras navega por la web están encriptados.
¿Es el mercado global de VPN lo suficientemente grande como para sostener una red tan monetizada?
Según Edlebeck, la industria de las VPN es más grande que nunca. En lugar de ser originalmente una idea esotérica, algo que solo unas pocas personas interesadas en las redes usarían, los servicios VPN se han convertido en un "producto adoptado por el consumidor masivo". El tiene razón.
En 2016, el mercado de VPN se valoró en alrededor de $ 15 mil millones, que rápidamente se elevó a una industria de $ 30 mil millones en 2022-2023, según el CEO de Exidio. Para 2027, se espera que sea una industria de $ 107 mil millones, que es mucho más que las estimaciones reportadas en 2022-2023. "Está creciendo a un ritmo rápido, y COVID solo ha sido un acelerador extremo de que, a medida que las personas se mueven en línea y están acostumbradas a trabajos más remotos, buscan conexiones seguras".
Hay muchos lugares en el mundo que ahora usan VPN por necesidad para que simplemente puedan acceder al contenido. Por ejemplo, la aplicación de tendencias de solo audio Clubhouse ha sido prohibida recientemente en Omán (a través de Aljazeera), pero una VPN puede eludir esas restricciones.
Si bien el acceso a diferentes programas en servicios de transmisión como Netflix juega un papel importante en que los servicios VPN se conviertan en un producto de consumo, Edlebeck menciona que todo tiene otro lado. “Hay usos más extremos e interesantes, como los activistas que buscan poder compartir información en tiempo real, tal vez en una zona de conflicto. Con su Internet restringido o contenido restringido, usarán VPN para poder compartir información ".
panorama
Las VPN descentralizadas ofrecen una forma completamente nueva de utilizar las VPN. Eventualmente, aquellos que lo adoptan y alojan nodos pueden recibir pagos a través de criptomonedas por ofrecer su exceso de ancho de banda a otros. Además, gracias a Exidio, existe incluso una forma de integrar de forma nativa el marco de dVPN en las aplicaciones existentes, si estos otros servicios están buscando una forma de afirmar realmente que tienen una política de no guardar registros.
A pesar de esto, ¿un mercado de VPN más centrado en el consumidor se molestará en buscar "no-logs" ellos mismos? Para aquellos que simplemente quieren ver todo el anime que pueden manejar en Netflix en Japón, probablemente no. Sin embargo, para los usuarios de VPN de alto nivel, junto con aquellos que podrían estar atrapados en países fuertemente censurados, un dVPN podría ser algún día su mejor opción.