Las VPN protegen tus datos en internet frente a hackers, vigilancia no autorizada y minería de datos. Pero ¿cómo lo hacen exactamente? Crean un túnel VPN cifrado que te proporciona una vía segura de acceso a internet.
Comprender cómo funcionan los túneles VPN te ayuda a elegir una VPN segura que se adapte a tus necesidades. En este artículo, explicaré qué es un túnel VPN, cómo funciona y qué ventajas ofrece exactamente.
¿Qué es un túnel VPN?
Un túnel VPN es una conexión segura entre tu dispositivo y el servidor VPN. Cifra tu flujo de datos, de modo que resulte indescifrable para terceros, ya sea un hacker malintencionado conectado a una red Wi-Fi pública o simplemente tu proveedor de servicios de internet (ISP).
El túnel VPN no constituye la VPN en su totalidad. Es una parte esencial de la aplicación, que también gestiona los protocolos de conexión, protege frente a fugas de IP y DNS y aplica una política de no registros.
Cabe destacar que las VPN bien diseñadas también garantizan la integridad de los datos. Es decir, pueden verificar que los datos en tránsito no se han modificado durante la transmisión. Si la VPN detecta anomalías, evita que los datos dañados lleguen al dispositivo del usuario, lo que puede impedir algunos ataques de red, como las intercepciones de tipo Man-in-the-Middle.
¿Cómo funciona un túnel VPN?
Un túnel VPN es el mecanismo que utiliza una VPN para proteger los datos en tránsito frente a cualquier tipo de manipulación. Estos son sus tres principios fundamentales:
- Autenticación. Antes de que los datos circulen por el túnel, la VPN verifica la identidad de cada parte para poder establecerlo. El cifrado asimétrico autentica a las partes participantes, mientras que los protocolos de intercambio de claves permiten derivar de forma segura las claves criptográficas simétricas.
- Encapsulación. La VPN encapsula tu petición de datos en un nuevo paquete y oculta información sobre tu actividad de navegación, como la dirección IP de destino. A continuación, el servidor VPN asigna su propia dirección IP, por lo que tu identidad original queda oculta para el resto de internet.
- Cifrado. A continuación, la VPN utiliza un cifrado simétrico más rápido para ocultar tu tráfico frente a terceros. Solo los dos extremos del túnel disponen de la clave para descifrarlo, por lo que el servidor VPN puede descifrar tu tráfico y reenviarlo al destino final.
Tipos de protocolos de tunelización VPN
Un túnel VPN funciona según un conjunto de reglas denominado protocolos de tunelización VPN. Estos determinan qué método de cifrado se utiliza, cómo se derivan las claves criptográficas, cómo se gestionan la autenticación, la encapsulación y la integridad de los datos, y cómo se controlan las desconexiones y reconexiones del servidor.
Existen varios protocolos VPN, como WireGuard, OpenVPN, IKEv2, PPTP, SSTP y muchos más. En esencia, se diferencian por su velocidad, seguridad y el nivel de privacidad en internet que ofrecen, lo que, a su vez, influye en su capacidad para eludir la censura en internet y las restricciones geográficas.
WireGuard ya está incluido en casi todas las VPN modernas. Es rápido, seguro y fácil de implementar y auditar. Para el usuario, eso se traduce en conexiones más rápidas y estables. Ten en cuenta que algunas VPN desarrollan protocolos propios basados en WireGuard, como NordLynx de NordVPN.
Además de WireGuard, OpenVPN (UDP y TCP) también suele estar disponible en la mayoría de las VPN. La modalidad TCP puede configurarse para utilizar el mismo puerto que HTTPS, lo que facilita que el tráfico VPN se haga pasar por tráfico web convencional. Esto resulta útil para sortear bloqueos sencillos de cortafuegos y, cuando se dispone de una función de ofuscación del tráfico, restricciones más avanzadas.
En las aplicaciones VPN para móviles, también es habitual encontrar el protocolo IKEv2. Gestiona las reconexiones de forma muy eficiente, por lo que resulta especialmente adecuado para móviles que cambian con frecuencia de una antena de telefonía móvil a otra.
Por último, también puedes encontrar protocolos como SSTP, PPTP o L2TP/IPsec. Estos protocolos están obsoletos y los usuarios no deberían recurrir a ellos para proteger su privacidad en internet. Solo resultan útiles en casos muy específicos dentro de determinadas redes.
¿Qué es el túnel dividido en una VPN?
El túnel dividido (split tunneling) es una función que permite controlar cómo se enruta el tráfico. En lugar de enviar todo el tráfico del dispositivo a través del túnel VPN, permite elegir qué aplicaciones utilizan directamente la conexión habitual de tu ISP. Veamos Surfshark como ejemplo.
Surfshark llama a esta función Bypasser. Puedes seleccionar aplicaciones o sitios web que queden fuera del túnel VPN y utilicen tu dirección IP habitual.
En nuestro caso, decidimos excluir Battle.net. Habíamos observado que juegos como Hearthstone y Diablo tienden a sufrir desconexiones cuando usamos una VPN. Con esta configuración, podemos navegar por internet de forma privada o usar torrents con la VPN activada, mientras Battle.net utiliza nuestra conexión habitual del ISP, lo que evita esas desconexiones aleatorias.
Ventajas de usar un túnel VPN
Antes de concluir, repasemos las principales ventajas de un túnel VPN.
Los estándares de cifrado modernos y ampliamente probados protegen tus datos. Incluso si hay hackers en tu red, algo habitual en redes Wi-Fi públicas, o si tu ISP está recopilando datos, solo verán datos cifrados ininteligibles. Por este motivo, las VPN son una de las herramientas más utilizadas para proteger la privacidad en internet.
Además, ocultas tu dirección IP real. Si te conectas a un servidor VPN de otro país, puedes acceder al contenido de streaming disponible en ese país. Por eso, las VPN para streaming se utilizan mucho para acceder a más contenido sin tener que pagar nuevas suscripciones.
Muchas VPN también ofrecen funciones adicionales, como bloqueadores de anuncios, protección limitada contra malware y bloqueadores de rastreadores. En resumen, disfrutas de un acceso a internet realmente más seguro y siempre puedes recurrir al túnel dividido cuando no necesites utilizar el túnel VPN.