¿Se invierten las VPN en buena seguridad?

Si

Las VPN generalmente tienen sus propias medidas de seguridad que superan al software de seguridad estándar. Sin embargo, es posible y algo común crear una VPN con poca o ninguna inversión en seguridad. Hablando comercialmente, las VPN con poca seguridad se crean comúnmente para uso temporal y no están diseñadas para funcionar a largo plazo.

Cualquiera que cree una VPN, probablemente esté bien versado en aplicaciones de redes y seguridad, y aplicará ese conocimiento para beneficiar a la VPN y a todos los usuarios de dicha VPN. Por lo tanto, una nueva VPN generalmente tendrá muy buenas medidas de seguridad.

Las inversiones en seguridad más utilizadas para las VPN son los protocolos de cifrado . Algunas VPN proporcionan capacidades de cifrado, y otras no. Los protocolos de cifrado resultarán muy difíciles de superar. ¿Qué tan difícil puedes preguntar? Veamos el cifrado de 128 bits como ejemplo. Incluso con grandes cantidades de datos recopilados de la conexión / VPN, tomará semanas , si no meses, de algún procesamiento serio para superar el cifrado.

Las VPN se crean por numerosas razones, y las inversiones en seguridad para cada VPN normalmente se correlacionan con el uso designado de la VPN.

En mi opinión, no todos. Trabajando para una empresa de VPN yo mismo, y después de haber investigado mucho sobre la competencia, sé que muchos proveedores de VPN ponen la seguridad básica (que a menudo está bien), pero no hacen un esfuerzo adicional para proteger realmente a sus usuarios. Un buen ejemplo es el tráfico de inicio de sesión. La mayoría de los proveedores de VPN deshabilitan el registro en sus servidores a través de comandos básicos, pero rara vez piensan en el registro de solicitudes DNS o si los datos podrían guardarse.

Por supuesto, debe tomar su propia decisión y elegir la VPN que más le convenga, pero puedo recomendar la empresa para la que trabajo: segura y anónima (OVPN), donde se realizan muchos esfuerzos para desactivar los registros de tráfico de los usuarios. Sus servidores, por ejemplo, se ejecutan sin discos duros, lo que significa que no se puede almacenar ni guardar nada en los servidores.