En cuanto preguntas cómo mantener el anonimato online, siempre hay alguien que te va a decir que o te pones a navegar mediante la red Tor o te das de alta en una VPN (o usas un Proxy), y así cifras tus datos y ocultas tu IP. Pero puede que no tengas claro cuáles son los beneficios de usar una u otra opción.
Resumen
Puedes usar las dos, sobre Tor, que es completamente gratis, y darte de alta en una buena VPN como Mullvad o NordVPN. Pero cada una de ellas tiene sus usos.
| ¿Qué quieres hacer? | Tienes que usar |
|---|---|
| Ver Netflix de otro país | VPN |
| Descargar torrents con privacidad | VPN |
| Entrar en la Deep Web | TOR |
| Navegación diaria y rápida | VPN |
| Proteger todo el ordenador y no solo el navegador. | VPN |
Recomendación rápida: Usuario normal: utiliza una VPN de pago. Si eres un periodista/activista: utiliza Tor + Qubes/Whonix. Si solo vas a realizar una navegación casual: Tor Browser solo.
¿Y conectarte a una VPN cuando usas Tor? La regla general es que mejor que no, pero…
- Usar una VPN antes de la red Tor solo es útil para ocultarte en caso de que alguien controle los nodos de entrada y salida de la red Tor (es algo complicado que pase esto).
- Usar una red VPN después de conectarte a la red Tor no está recomendado, ya que puede provocar que seas desanonimizado.
¿Qué diferencias básicas hay entre Tor y VPN?
Diferencia clave: La VPN protege todo tu sistema operativo. Tor protege únicamente el navegador.
Cómo funciona la red Tor
Tor es una red que funciona como si fuera una cebolla, de ahí su curioso nombre: «The Onion Router»: tus datos van a viajar por varios servidores anónimos hasta llegar a su destino final.
Usando la red Tor vas a evitar que te identifiquen por internet o que lleguen hasta tu localización física.
Solo tienes que descargar el navegador Tor, instalarlo en tu ordenador, y cuando te conectes, el navegador Tor se conectará con un nodo Tor aleatorio que enviará tu información a otro nodo, y a otro y otro, hasta salir a internet…
Cada nodo o servidor solo conoce la IP del anterior nodo y del posterior, así que tu localización inicial está a salvo.
Ventajas
- Es gratis usar tanto el navegador Tor como la red Tor.
- Puedes acceder a contenido bloqueado de manera geográfica.
- Consigue ser anónimo en internet: las páginas web no van a saber quién eres o dónde estás.
- Es complicado que un gobierno cumbre la red Tor, ya que los nodos están manejados por voluntarios de todo el mundo.
- Es la única manera de acceder a la Deep WEB.
Desventajas
- Es lenta comparada con una VPN: tus datos pasan por muchos servidores o nodos. No está pensado para ver películas en streaming o descargar torrents.
- Cualquiera puede montar un nodo de salida y recopilar datos de navegación en caso de no usar HTTPS.
- Solo puedes acceder a la red Tor mediante su navegador, por lo que el resto de programas y sus conexiones a internet no están protegidas.
- Muchos proveedores bloquean los nodos de la red Tor, ya que son públicos y todos sabemos cuáles son. También te puedes encontrar «captchas» cada dos por tres.
Cómo funciona una VPN
Una VPN simplemente va a encriptar todos tus datos y ocultar tu dirección IP en cuanto instalas su software en tu ordenador, tablet o teléfono inteligente.
Va a crear una especie de túnel donde tus datos van a viajar de forma segura, completamente encriptados (solo verá números y letras aleatorios): solo tú y la VPN conocéis “la palabra” que encripta tu comunicación (el proceso es bastante complejo).
Incluso si alguien es capaz de penetrar dentro de ese túnel, todo lo que verá en su interior le va a parecer ininteligible.
Vale… ¿Y todo esto qué significa? Te pongo un ejemplo sencillo. Cuando intentas acceder a internet desde tu casa, tu ISP (proveedor de servicios de internet: Movistar, Vodafone…) recibe tu solicitud y te dirige a lo que quieres ver. Vamos, que puede ver todo tu tráfico y qué estás consultando en internet. Puede vender tus datos de navegación a terceras empresas.
Y para eso utilizamos una VPN. La VPN va a redirigir tu tráfico hacia un determinado servidor VPN que oculta tu dirección IP y cifra todos tus datos. Toda tu navegación va a quedar oculta.
¿Cómo se encriptan tus datos al usar una VPN? Pues depende del proveedor VPN, pero normalmente se suelen usar los mismos protocolos de cifrado: OPENVPN (el más común y configurable) o IKEv2/IPSec (perfecto para usuarios móviles por su velocidad en cambiar la conexión) son dos de los más comunes.
Ventajas
- Es más rápida que la conexión mediante la red Tor.
- Protege todas las conexiones de tu ordenador, no solo un navegador determinado.
- Una buena VPN no guarda registros tuyos (el problema es encontrar una VPN en la que confiar).
- Hay VPN gratuitos, pero siempre es recomendable usar uno de pago.
Desventajas
- Las mejores opciones son de pago
- Tienes que confiar en tu proveedor (algunos han vendido datos)
- El software tiene que funcionar correctamente y no dejar de funcionar repentinamente.
¿Son seguros? Encriptación y seguridad
¿Tor? ¿Es infalible el sistema? Claro que no… Puede que un «agente malicioso» haya comprometido el nodo de salida… aunque no suele ser habitual. Bueno… a lo largo de los años, mucha gente, gobiernos y agencias gubernamentales han conseguido extraer datos de la red Tor. Tenéis un bonito resumen en restoreprivacy.com.
¿VPN? En el caso de las VPN, no se puede romper la encriptación, pero pueden presionar al proveedor VPN para conseguir tus datos (en caso de que guarden «logs» de tus conexiones).
Seguridad en TOR
Tor usa un sistema por capas que incorpora perfect forward secrecy (PFS). El tráfico pasa por 3 «relays»:
- Guard relay: el primer «relay», el que ve tu dirección IP
- Middle relay
- Exit relay: el último «relay», donde sale el tráfico a internet. Este es el nodo que puede ponernos en problemas si está comprometido.
Tor solo encripta el tráfico de tu navegador Tor, no el del resto de apps, sistema operativo, etc.
Seguridad en VPN
Las VPN utilizan OpenVPN, Wireguard o IPSec, usando también perfect forward secrecy (PFS). OpenVPN suele ser lo más común, un protocolo que usa cifrado AES 256.
Una VPN encripta todo el tráfico de tu ordenador, no solo el de una app. Y si quieres que tu información pase por más de un servidor, puedes usar alguna VPN «Double Hop»: Doble VPN (Double VPN) o Multihop: Qué es y cómo funciona
¿Cuál te recomiendo según tu caso?
Elige Tor SI:
– Prefieres anonimato por encima de velocidad
– Necesitas acceder a la deep web (.onion)
– No quieres o no puedes pagar por una VPN
– Solo navegas, no haces streaming ni torrents
Elige VPN SI:
– Para streaming o descargas torrents
– Quieres proteger todo tu ordenador
– Trabajas desde redes WiFi públicas
– Necesitas velocidad aceptable
– Puedes pagar 3-5 euros al mes
| VPN | Tor | |
|---|---|---|
| Precio | De pago. Depende del proveedor | Gratis |
| Cómo usarlo | OpenVPN, instalando software de cada proveedor en tu ordenador | Mediante el navegador Tor. Recomendable usar un Sistema Operativo con Qubes con Whonix |
| Compatibilidad | Windows, macOS, Linux, Android, iOS, routers | Windows, Linux, macOS, Android |
| Uso para streaming | SI | No (lento) |
| Uso para torrents | SI | No (lento) |
| Facilidad de uso | Muy sencillo | Muy sencillo |
| Velocidad conexión | Alta | Lenta |
| Privacidad | Si (depende del proveedor y de los registros de navegación que guarde) | Si (depende del nodo de salida. Hackeos de entidades gubernamentales) |
| Cifrado | Si (OpenVPN con AES 256) | Si, mediante perfect forward secrecy (PFS) |
Conclusión
No hay soluciones perfectas para todos. Debes analizar qué es lo que quieres hacer y qué necesitas. ¿Privacidad y velocidad de conexión? Usa una VPN ¿Conexión privada y gratuita? Utiliza Tor ¿Quieres lo mejor de ambos mundos? Usa Tor y una buena VPN conectadas de la siguiente manera: una VPN antes de la red Tor.
¿Experiencia personal?
- Tor: Uso la red TOR para conectarme a la DEEP WEB. Vas a tener un verdadero anonimato online gracias a su red de servidores, pero la conexión es mucho más lenta que la que proporciona una VPN. Te cuento más cosas en Guía para acceder a la Deep Web de forma segura.
- VPN: Empleo varias VPN (uso normalmente NordVPN y Windscribe, pero también Mullvad) para conectarme a internet de manera habitual y evitar que mi operador sepa qué webs visito o para acceder a contenido con restricciones geográficas.
