¿Es seguro realizar transacciones financieras y banca en línea con VPN gratuitas?

Con algunas precauciones básicas, es seguro realizar operaciones bancarias en línea con Wi-Fi no seguro en McDonalds.

El riesgo de redes desconocidas es de un “ataque de hombre en el medio”, donde la red enruta el tráfico destinado a su banco a un “hombre en el medio”, que luego lo reenvía al sitio del banco real . Desde su punto de vista, solo está en el sitio web de su banco y todo funciona. Mientras tanto, el hombre en el medio toma su contraseña y cualquier otra información útil que llegue a través de la red.

Para evitar esto, asegúrese de que la url comience con “https” y que se muestre el ícono de bloqueo del navegador. Esto verifica que la transmisión esté encriptada desde su navegador a alguien con el certificado verificado de su banco (que presumiblemente es su banco). Podrías enviar una transmisión https directamente a través del sótano de un hacker ruso, y no podrían hacer nada al respecto.

Otra preocupación es el “ataque del hombre en el navegador”. En este escenario, se ejecuta código malicioso dentro de su navegador que subvierte las comprobaciones de seguridad habituales. Si esto sucede, no importa si tiene VPN, o qué, el hacker puede dirigirlo a cualquier sitio que desee, mostrarle lo que quiere que vea y decirle que todo es seguro.

Para evitar esto, utilice solo los navegadores más recientes y ejecute software de protección contra malware de buena reputación. Las personas extremadamente paranoicas llevarán un navegador Firefox Lite almacenado en una memoria USB para cuando tengan que usar una computadora pública o la computadora de sus abuelos.

Las precauciones habituales evitan el 99% de todas las amenazas en línea:

  • Use contraseñas aleatorias diferentes para todos los sitios. Use un programa de administrador de contraseñas gratuito (LastPass o Dashlane) para que no tenga que recordarlos ni anotarlos. Cámbialos a menudo.
  • Revise sus extractos bancarios con frecuencia y llame a su institución financiera si hay algo extraño.
  • Mantenga un programa actualizado de escaneo de malware ejecutándose en su computadora. No ejecute programas de fuentes desconocidas, incluso si el sitio web del que lo obtuvo parece profesional.
  • Mantenga actualizados su navegador y sistema operativo.

No estoy muy familiarizado con Psiphon, pero Hola VPN es sospechoso por todo tipo de razones.

Es decir, con ambas tus credenciales probablemente sean más seguras que sin una VPN, pero si estás realmente preocupado, prueba una de estas VPN.