Cuando navega sin cifrado, todos sus datos están expuestos. Esto incluye dónde se encuentra, los sitios y páginas que visita, y sus contraseñas y otros datos confidenciales que ingresa en una página de inicio de sesión, formulario o el sitio web en sí. Como se muestra arriba, un adversario puede ver dónde está usted, que navega en news.com, mirando específicamente la página sobre las protestas en su país, y ver su contraseña, que usted comparte para entrar en el sitio. Esta información en manos equivocadas no solo expone a su cuenta, sino que también da a sus adversarios una buena idea de lo que usted podría estar haciendo o pensando.

El uso de HTTPS (la “s” significa “seguro” en inglés) significa que hay cifrado. Esto le ofrece mucha más protección. Veamos cómo es la navegación con HTTPS (es decir, con cifrado):

Al navegar con HTTPS en un sitio, la información que comparte con un sitio web está encriptada. Sin embargo, las personas aún pueden ver dónde se encuentra y qué sitios visita. Los adversarios sofisticados también pueden saber qué páginas específicas visita en un sitio determinado. Al existir HTTPS, un adversario potencial ya no puede ver su contraseña u otra información privada que usted podría compartir en un sitio web. Sin embargo, un adversario potencial puede seguir viendo qué dominios (por ejemplo, news.com) visita. Y aunque HTTPS también cifra la información sobre las páginas individuales de un sitio (por ejemplo, website.com/protests) que usted visita, los adversarios sofisticados pueden seguir viendo esta información al inspeccionar su tráfico de internet. Así que con la existencia de HTTPS, un adversario podría saber que usted va a news.com, pero no podría ver su contraseña, y sería más difícil (pero no imposible) para ellos ver que usted busca información sobre las protestas (para usar nuestro ejemplo). Esa es una diferencia importante. Compruebe siempre que existe la extensión HTTPS antes de navegar por un sitio web o de introducir información sensible. También puede utilizar la extensión de navegador HTTPS Everywhere para asegurarse de utilizar HTTPS en todo momento, o si es usuario de Firefox, activar el modo solo HTTPS en el navegador.

Si su navegador le avisa de que un sitio web puede ser inseguro, no lo ignore. Algo está mal. Puede ser algo benigno, como que el sitio tenga un certificado de seguridad caducado, o que el sitio haya sido suplantado o falseado maliciosamente. En cualquier caso, es importante tener en cuenta la advertencia y no acceder al sitio.

El HTTPS es esencial y el sistema de nombres de dominio cifrado proporciona cierta protección adicional contra el fisgoneo y el bloqueo de sitios, pero si su organización está preocupada por la vigilancia altamente selectiva con respecto a sus actividades en línea y se enfrenta a una sofisticada censura en línea (como el bloqueo de sitios web y aplicaciones), es posible que desee utilizar una red privada virtual (VPN, por sus siglas en inglés) de confianza.

¿Qué es una VPN?

Una VPN es esencialmente un túnel que protege contra la vigilancia y el bloqueo de su tráfico de internet por parte de los hackers de su red, su administrador de red y su proveedor de servicios de internet y cualquier persona con la que puedan compartir datos. Este es un ejemplo de cómo se ve la navegación con una VPN:

Navegar con una VPN crea un túnel seguro para todo su tráfico de Internet entre su computadora y la propia VPN. Sin embargo, sigue siendo esencial utilizar HTTPS y asegurarse de que confía en la VPN que utiliza su organización.

Para describir las redes privadas virtuales en mayor profundidad, esta sección hace referencia a la Guía de Autoprotección Digital contra la Vigilancia de EFF:

Las VPN tradicionales están diseñadas para disfrazar su dirección IP real de la red y crear un túnel cifrado para el tráfico de internet entre su computadora (o teléfono o cualquier dispositivo “inteligente” conectado a la red) y el servidor de la VPN. Dado que el tráfico en el túnel se cifra y se envía a su VPN, es mucho más difícil para terceros (como los ISP o los hackers en la wifi pública) controlar, modificar o bloquear su tráfico. Después de pasar por el túnel desde su ubicación hasta la VPN, el tráfico sale de la VPN hacia su destino final, enmascarando su dirección IP original. Esto ayuda a disfrazar su ubicación física para cualquiera que mire el tráfico después de que abandone la VPN. Esto le ofrece más privacidad y seguridad, pero el uso de una VPN no lo hace a usted completamente anónimo en línea: su tráfico sigue siendo visible para el operador de la VPN. Su ISP también sabrá que utiliza una VPN, lo que podría aumentar su perfil de riesgo.

Esto significa que es esencial elegir un proveedor de VPN de confianza. En algunos lugares como Irán, los gobiernos hostiles han creado sus propias VPN para poder rastrear lo que hacen los ciudadanos. Para encontrar la VPN adecuada para su organización y el personal, puede evaluar las VPN en función de su modelo de negocio y reputación, de los datos que recopilan o no y, por supuesto, de la seguridad de la propia herramienta.

¿Por qué no debería utilizar una VPN gratuita? La respuesta corta es que la mayoría de las VPN gratuitas, incluso las que vienen preinstaladas en algunos teléfonos inteligentes, vienen con una gran trampa. Al igual que todas las empresas y proveedores de servicios, las VPN tienen que sostenerse de alguna manera. Si la VPN no vende su servicio, ¿cómo mantiene su negocio a flote? ¿Solicita donaciones? ¿Cobra por los servicios premium? ¿Está respaldada por organizaciones benéficas o financiadores? Desafortunadamente, muchas VPN gratuitas ganan dinero recopilando y vendiendo sus datos.

Un proveedor de VPN que no recopila datos en primer lugar es la mejor opción. Si los datos no se recopilan, no pueden venderse ni entregarse a un gobierno si lo solicita. Al examinar la política de privacidad de un proveedor de VPN, compruebe si la VPN realmente recopila datos del usuario. Si no indica explícitamente que los datos de conexión del usuario no se registran, lo más probable es que sí los registre. Aunque una empresa afirme que no registra los datos de conexión, esto no siempre es una garantía de buen comportamiento.

Merece la pena hacer una búsqueda sobre la empresa que está detrás de la VPN. ¿Está avalada por profesionales independientes de la seguridad? ¿Se han escrito artículos sobre la VPN? ¿Alguna vez la han sorprendido engañando o mintiendo a sus clientes? Si la VPN fue creada por personas conocidas en la comunidad de la seguridad de la información, es más probable que sea de confianza. Sea escéptico con respecto a una VPN que ofrezca un servicio por el que nadie quiera apostar su reputación personal, o que esté dirigida por una empresa que nadie conozca.

Entonces, ¿qué VPN debemos utilizar?

Si el uso de una VPN tiene sentido para su organización, un par de opciones de confianza incluyen TunnelBear y ProtonVPN. Otra opción es configurar su propio servidor utilizando Outline de Jigsaw, donde no hay una empresa que gestione su cuenta, usted tiene que configurar su propio servidor. Si su organización es un poco más grande, puede considerar una VPN para empresas que ofrezca funciones de administración de cuentas, como el plan Teams de TunnelBear. 

Aunque la mayoría de las VPN modernas han mejorado en lo que respecta al rendimiento y la velocidad, conviene tener en cuenta que el uso de una VPN podría reducir la velocidad de navegación si se encuentra en una red con un ancho de banda muy bajo, sufre una alta latencia o retrasos en la red, o experimenta cortes intermitentes de internet. Si está en una red más rápida, debería usar una VPN predeterminada todo el tiempo.

Si recomienda que el personal utilice una VPN, también es importante asegurarse de que la gente mantenga la VPN encendida. Puede parecer obvio, pero una VPN que está instalada, pero no funciona, no proporciona ninguna protección.

¿Hay alguna razón por la que no debamos usar una VPN o Tor?

Además de las preocupaciones en torno a los servicios VPN de escasa reputación, es importante saber si el uso de una VPN o Tor es legal en su país. Si tales herramientas son ilegales donde opera su partido, o si el uso de estas herramientas puede atraer más atención o causar más riesgo que simplemente navegar por la web con HTTPS estándar y DNS cifrado, entonces una VPN o Tor no serían la opción correcta. Aunque su ISP no sabrá qué sitios visita mientras usa estos servicios, puede ver que está conectado a Tor o a una VPN. Sin embargo, la mejor opción para la mayoría de los partidos políticos es dejar de tener una VPN confiable todo el tiempo, si es legal y posible.

¿Qué navegador debemos utilizar?

Utilice un navegador de confianza, como Chrome, Firefox, Brave, Safari, Edge o el Navegador Tor. Tanto Chrome como Firefox se utilizan mucho y hacen un buen trabajo con la seguridad. Algunas personas prefieren Firefox por su enfoque de privacidad. En cualquier caso, es importante que los reinicie y que reinicie la computadora con relativa frecuencia para mantener su navegador actualizado. Si le interesa comparar las características de los navegadores, consulte este recurso de la Freedom of the Press Foundation.

Independientemente del navegador, también es una buena idea utilizar una extensión o complemento, como Privacy Badger, uBlock Origin o Privacy Essentials de DuckDuckGo, que impide que los anunciantes y otros rastreadores de terceros sepan adónde va y qué sitios visita. Y cuando navegue por internet, considere la posibilidad de cambiar sus búsquedas web predeterminadas de Google a DuckDuckGo, Startpage u otro motor de búsqueda que proteja la privacidad. Este cambio ayudará a limitar también a los anunciantes y rastreadores de terceros.