Comparación del TOP-5 de los mejores servicios VPN
Actualmente, varios cientos de sitios ofrecen suscripciones VPN. Para un usuario corriente resulta muy difícil saber qué criterios seguir para elegir el mejor servicio VPN.
Nuestro equipo trabaja en seguridad y anonimato en Internet desde 2006. Hemos escrito más de 200 publicaciones sobre anonimato en Internet. Durante este tiempo hemos acumulado una enorme experiencia en este campo.
Analizamos más de 50 servicios VPN líderes en el mundo y elaboramos una lista de los 5 mejores en cuanto al anonimato y los parámetros indirectos que pueden revelar su ubicación real.
Si la tabla no se muestra completa, desplácela hacia la derecha.
bien mal información
TheSafety: el mejor servicio VPN anónimo del mundo
TheSafety ofrece el máximo nivel de anonimato y protege numerosos parámetros indirectos que podrían revelar su ubicación real. También valoramos positivamente otros servicios, pero estos "revelan" que se está utilizando una conexión VPN.
Cómo comparamos los servicios VPN
Hemos seleccionado los parámetros más importantes que afectan al anonimato de la conexión VPN.
Sin registros
Si un servicio VPN guarda registros, no se puede hablar de anonimato. Los registros permiten saber qué sitios visitó el usuario y desde qué dirección IP. Por tanto, revelan su ubicación real si se conecta directamente a la VPN a través de su proveedor de Internet.
Hay 2 formas de averiguar si un servicio VPN guarda registros.
- Leerlo en el sitio web (consultarlo con Soporte técnico)
- Hacer algunas preguntas que permitan determinar sin ambigüedad si el servicio VPN guarda registros realmente
Todos los sitios analizados afirman que no guardan registros.
¿Pero es realmente así?
Hacemos esta pregunta a todos los servicios:
Tengo previsto enviar spam a través de la conexión VPN. ¿Me bloquearán en ese caso? ¿O está permitido en su servicio?
TheSafety, Cyberghost y PrivateVPN respondieron rápidamente a la pregunta sobre los registros.
NordVPN y ExpressVPN preguntaron muchos detalles y tardaron en responder.
Todos los servicios VPN analizados respondieron que no podían bloquearnos porque no guardan registros ni recopilan información alguna.
Función Kill Switch
Esta función bloquea la conexión a Internet si se interrumpe la conexión VPN. Es una función realmente cómoda y una garantía de anonimato.
Huellas del uso de VPN
Una conexión VPN tiene marcadores que permiten detectar si se está utilizando una VPN.
Entre estas señales están los parámetros MTU, la detección de un túnel y los puertos abiertos.
Para realizar estas comprobaciones, debe conectarse a un servidor VPN y Compruebe su anonimato.
TheSafety
La VPN anónima de TheSafety no contiene ningún marcador.
MTU 1396 (una conexión Ethernet tiene un MTU de 1500). Se muestra el mismo sistema operativo (Windows 7). Esto indica que el tráfico sale a Internet directamente desde el servidor VPN (sin pasar por un proxy).
NordVPN
Las huellas de NordVPN muestran que se utiliza un túnel; el parámetro MTU 1365 corresponde a una conexión OpenVPN y también están abiertos los puertos 80 y 1080.
Se muestra el mismo sistema operativo (Windows 7). Esto indica que el tráfico sale a Internet directamente desde el servidor VPN (sin pasar por un proxy).
ExpressVPN
Las huellas de ExpressVPN indican que se utiliza un túnel y que el puerto 80 está abierto.
También destacamos que un MTU de 1500 corresponde a una conexión Ethernet y es característico del uso de proxy.
No se detecta Proxy fingerprint porque se utiliza un proxy HTTPS o Socks de élite que no revela su uso. En este caso, todos los datos del servidor VPN pasan al proxy local de ExpressVPN y después salen a Internet. La conexión VPN puede no guardar registros, mientras que el proxy registra todo el tráfico que pasa por él. Así, la afirmación de que el servicio VPN no guarda registros sería cierta. Los guardaría el servicio proxy.
Esta configuración es muy peligrosa desde el punto de vista del anonimato.
Comprobemos nuestra sospecha de uso de proxy verificando el sistema operativo.
Las cabeceras del navegador y JavaScript indican correctamente el uso de Windows 7. La comprobación TCP/IP muestra el sistema operativo Linux. Esta discrepancia indica que se utiliza un servidor proxy en Linux.
Si el tráfico saliera directamente del servidor VPN a Internet, las 3 comprobaciones mostrarían el mismo sistema operativo.
Esto indica que se utiliza un proxy después de la VPN. Ese proxy puede registrar todo el tráfico que pasa por él.
CyberGhost
Las huellas de CyberGhost VPN muestran que se utiliza un túnel, con MTU 1243, y que los puertos 80, 8080 y 1723 están abiertos.
Todas las comprobaciones identifican correctamente el sistema operativo como Windows 7. Esto indica que el tráfico sale a Internet directamente desde el servidor VPN (sin pasar por un proxy).
PrivateVPN
Las huellas de PrivateVPN indican que se utiliza un túnel; el valor MTU 1380 corresponde al uso de una conexión OpenVPN.
Todas las comprobaciones identifican correctamente el sistema operativo como Windows 7. Esto indica que el tráfico sale a Internet directamente desde el servidor VPN (sin pasar por un proxy).
Los parámetros de la conexión OpenVPN no coinciden con los del servidor. Esto provoca errores de conexión y el uso de un algoritmo de cifrado obsoleto.
Disponibilidad de Double VPN
Double VPN consiste en 2 servidores VPN por los que pasa el tráfico de forma sucesiva. Por ejemplo, usted se conecta a un servidor VPN de un país y el tráfico pasa después a un servidor VPN de otro país. Una vez conectado a esa cadena, utiliza la dirección IP del segundo país.
Esto aumenta su anonimato, ya que el servidor VPN final no conoce su dirección IP real.
Ocultación del tráfico VPN
Existen varias tecnologías para ocultar el tráfico VPN. Son necesarias cuando el propio protocolo de transmisión de datos está bloqueado.
Por ejemplo, en China, Irán y otros países se bloquea el protocolo VPN mediante DPI. Cada protocolo tiene señales que permiten distinguir el tráfico VPN de las visitas a sitios mediante HTTPS o de las descargas de torrents.
La ofuscación consiste en disimular el tráfico haciéndolo pasar por otro tipo de tráfico. Normalmente se hace pasar por una conexión HTTPS.
TheSafety admite plenamente esta función en las conexiones Standard VPN y Double VPN.
El servicio NordVPN solo admite esta función en algunos servidores VPN.
Los demás servicios no admiten esta función.
Puertos no estándar
La organización IANA asigna distintos puertos a determinados servicios.
Por ejemplo, el puerto 80 se utiliza para el tráfico web. Todos los sitios web utilizan el puerto 80 para mostrar información. El protocolo ftp utiliza el puerto 21.
Los distintos tipos de VPN tienen sus propios puertos estándar.
- OpenVPN: puerto 1194
- IPSec: puerto 4500
- PPTP VPN: puerto 1721
Si la conexión utiliza el puerto estándar, se puede afirmar con certeza que se utiliza ese tipo de VPN.
Abra el archivo de configuración OpenVPN y busque el número de puerto en la línea remote.
Conexión a una dirección IP en lugar de un dominio
La conexión VPN puede establecerse con una dirección IP o un dominio.
Para comprobarlo, abra el archivo de configuración de OpenVPN y examine la línea remote. Si indica que la conexión se realiza al dominio del servicio VPN, resulta evidente que el usuario utiliza ese servicio.
Por ejemplo, conectarse a ar7.nordvpn.com o ar-bue.privatevpn.com indica claramente que se utiliza el servicio VPN NordVPN o PrivateVPN.
Cambio de TTL
El parámetro TTL indica por cuántos nodos ha pasado un paquete desde su equipo hasta el sitio web visitado. Permite averiguar a cuántos nodos de distancia está su equipo real.
Para comprobarlo, conéctese al servidor VPN y ejecute 2 comandos en la línea de comandos.
ping google.com tracert google.com (для Windows) traceroute google.com (для Linux и macOS)
Después compare el valor TTL de la solicitud ping con el número de saltos de traceroute. Si coinciden, significa que el servicio VPN no modifica el parámetro TTL.
Diferencia entre la dirección IP de entrada y la de salida
La conexión VPN puede establecerse con la [ dirección IP 1 ], mientras que, a la salida, todos los clientes reciben otra [ dirección IP 2 ].
En este caso, el proveedor de Internet ve una conexión a la IP 1, pero no sabe que el cliente utiliza otra dirección IP en Internet. Esto aumenta indirectamente el anonimato.
Por ejemplo, NordVPN utiliza la misma dirección IP en la configuración de OpenVPN y para salir a Internet.
Quien posee el conocimiento, domina el mundo.
Puede comprobar personalmente todas nuestras afirmaciones. Le hemos mostrado el procedimiento de todas las comprobaciones.
Piense por sí mismo y elija el mejor servicio VPN en cuanto a anonimato.
Hemos creado una base de conocimientos única sobre el anonimato en Internet y la hemos llamado Abecé del anonimato. Le explicará por qué todos los directorios muestran la misma lista de servicios VPN.