¿Qué es una VPN? ¿Puedes describir cómo funciona?

Brevemente: una VPN es una forma de encriptar y encapsular su tráfico para que cualquiera que lo vea en el camino no pueda ‘leer’ los datos de texto sin formato originales. Esto se hace a través de varios mecanismos complicados, técnicas de encriptación (cifrados como AES, intercambios de claves como IKE), etc. en combinación con una autenticación robusta usando uno o más factores, nombre de usuario / contraseña, certificados, etc. Hay cientos de pequeños agujeros de conejo que nosotros tendría que entrar si estuviéramos discutiendo esto a nivel técnico, pero los fundamentos básicos son bastante fáciles.

Digamos que está enviando correo a su amigo en Noruega. Escribes una carta, la pones en un sobre, la envías y la dejas en el buzón. Alguien en el camino en una oficina de correos en cualquier país puede tomar ese sobre, abrirlo sutilmente, leer el contenido, volver a sellarlo y enviárselo a su amigo sin que nadie lo sepa.

Ahora imagina que hiciste esto de manera diferente; tomaste el sobre sellado original con tu mensaje y lo destrozaste en mil millones de pedazos y los revolviste. Este proceso de codificación utilizó una clave especial que podía desmontar y volver a montar el sobre original con precisión. Luego tomas estos mil millones de piezas y las pegas en otro sobre un poco más grande, y envías ESE sobre a un destinatario especial en Noruega (o quizás directamente a tu amigo). El destinatario usa la misma clave especial para volver a armar su mensaje original y pasarlo a su amigo noruego. Ahora, nadie que intercepte el mensaje en el camino puede leerlo, pero usted y el destinatario pueden ver el texto original.

Cualquiera que vea tráfico VPN encriptado a lo largo de su ruta a través de Internet verá IPSEC, TLS, DTLS o algún otro tipo de datos encriptados con un origen y destino de los puntos finales de encapsulación (y desencapsulación). De esta manera, las VPN se pueden imaginar como un “túnel” que proporciona privacidad a su comunicación (al menos para parte de su ruta entre los puntos finales que proporcionan este servicio).

Hay algunas formas diferentes de túneles VPN; por ejemplo, dos organizaciones pueden usar sus firewalls o enrutadores para configurar una VPN basada en hardware entre sus organizaciones para que tengan una conexión ‘privada’ que atraviese la Internet pública. Los usuarios o servidores dentro de las dos organizaciones no tendrían idea de que la VPN está configurada, pero la comunicación relevante entre las organizaciones se encriptaría automáticamente sin tener que instalar el software o administrar la configuración del punto final, ya que todo es manejado por la red. Esto se llama comúnmente una “VPN de sitio a sitio”.

Alternativamente, puede tener un cliente de software en su computadora o teléfono que cifra de manera inteligente parte (o todo) del tráfico y lo envía a un punto de terminación de VPN en su trabajo, o en un proveedor de servicios de VPN. Esto se llama una “VPN cliente”, y es con lo que la mayoría de las personas están familiarizadas cuando piensan en una VPN.