Una conexión de red privada virtual (VPN) puede ser rastreada. Hay varios ejemplos en línea en los que eso ha ocurrido y la mayoría de los principales proveedores de VPN advierten de ello.

Me llamo Aaron y me dedico a la ciberseguridad desde hace más de una década. También soy abogado. Yo, personalmente, utilizo la VPN para mejorar mi privacidad en línea, pero también entiendo y respeto sus limitaciones.

Voy a explicarle cómo funciona Internet a un nivel muy alto para ilustrar por qué se puede rastrear una conexión VPN. Incluso le daré consejos sobre cómo puede ocultar aún más su presencia en línea.

Recuerde: la única manera de no ser rastreado en Internet es no utilizar Internet.

Puntos clave

• Muchos servidores de Internet registran datos de uso como la fecha, la hora y la fuente de acceso.
• Los proveedores de VPN registran los datos de uso, como los sitios que ha visitado y cuándo los ha visitado.
• Si se combinan esos datos, se puede rastrear su uso de Internet.
• Por otra parte, si su proveedor de VPN solicita sus registros, se puede rastrear su uso de Internet.

¿Cómo funciona Internet?

En mis artículos sobre el funcionamiento de Internet he tratado con más detalle el tema de ¿Se puede piratear una VPN? y ¿Es seguro usar el Wi-Fi del hotel? No voy a repetir todo eso y te animo a que le eches un vistazo a esos artículos para que te hagas una idea más clara de cómo funciona Internet.

He utilizado la analogía del servicio postal para resaltar el funcionamiento de Internet: hay mucha más complejidad en Internet, pero puede reducirse a eso conceptualmente.

Cuando visitas un sitio web, te conviertes en un amigo por correspondencia. Envías un montón de solicitudes de información al sitio web junto con tu dirección de retorno (en este caso un Protocolo de Internet, o Dirección IP). El sitio web envía la información de vuelta con su dirección de retorno.

Esa ida y vuelta pone el sitio web y su información en la pantalla de tu navegador.

Una VPN actúa como intermediario: usted envía sus cartas al servicio VPN y éste envía sus solicitudes en su nombre. En lugar de su dirección de retorno, el servicio VPN proporciona su dirección de retorno.

Los sitios web se alojan en servidores -ordenadores de gran tamaño- proporcionados externamente o alojados internamente. Esos servidores registran los registros de todas las solicitudes realizadas, ya sea para obtener información sobre el uso, para fines de seguridad o para otras necesidades de telemetría de datos.

¿Se puede rastrear una conexión VPN?

Espero que puedas ver por qué tu conexión VPN puede ser rastreada. Las solicitudes entre el servidor VPN y el sitio web de destino, incluso si están encriptadas, tienen un origen y un destino identificables. Ambos extremos de esa conexión pueden rastrear esa conversación.

Si la conexión procede de una dirección IP de VPN conocida, el sitio web puede incluso saber que está utilizando una conexión VPN.

Las peticiones entre su ordenador y el servidor VPN, que están encriptadas, también tienen un origen y un destino identificables. Ambos extremos de esa conexión pueden rastrear esa conversación.

Como toda esa actividad genera registros y esos registros se registran, entonces, con un poco de trabajo y correlación de datos, existe una conexión entre tu ordenador y la información que solicitas. En resumen, puedes ser rastreado.

¿Debo preocuparme?

En realidad, hay cuatro formas prácticas de que alguien te rastree en línea si utilizas un servicio VPN. Por lo demás, estás relativamente oculto utilizando la VPN.

Método 1: Has hecho algo ilegal

Es de esperar que no esté utilizando una VPN para fines que se consideran ilegales en su jurisdicción. Si es así, entonces está participando en actividades que permitirán a las autoridades policiales utilizar un proceso legal para obtener sus registros.

En el caso de actividades delictivas, se trata de que la policía utilice la versión de su país del poder de la orden judicial, en la que un tribunal puede obligar a revelar los registros de servidores identificados para apoyar el enjuiciamiento de esos delitos.

En el caso de infracciones civiles, como el intercambio de material protegido por derechos de autor a través de Internet, el titular de los derechos de autor puede utilizar la versión de su país del poder de citación, en el que un tribunal puede obligar a la divulgación de los registros de los servidores identificados con el fin de apoyar los daños monetarios y prohibir o detener el intercambio.

En esos casos, la policía o el litigante civil pueden obligar a presentar esos registros, recogerlos y recopilar sus actividades.

Método 2: Su proveedor de VPN fue hackeado

En los últimos años, los principales proveedores de VPN han sido hackeados, y algunos de ellos han robado los registros de los servidores de dichos proveedores.

Alguien en posesión de esos registros del servicio VPN que también esté en posesión de los registros de otros sitios podría reconstruir su uso.

Sin embargo, también necesitarían los registros de los sitios que visitaste, lo que no es una garantía.

Método 3: Has utilizado un servicio VPN gratuito

Quiero destacar aquí un importante principio de Internet: si no pagas por un producto, entonces tú eres el producto.

Los servicios gratuitos suelen serlo porque tienen una fuente de ingresos alternativa. La fuente de ingresos alternativa más habitual es la venta de telemetría de datos. Las empresas quieren saber qué hace la gente en Internet para orientar los anuncios y aumentar las ventas de bienes y servicios. Los agregadores de datos, como los servicios de VPN, tienen un tesoro de datos a su alcance y los venden para financiar su servicio.

Si utilizas un servicio VPN de pago, la probabilidad de que te ocurra esto es casi nula. Si utilizas un servicio VPN gratuito, la probabilidad de que te ocurra esto es casi del cien por cien.

Los servicios de VPN gratuitos recogen todo el uso que haces y lo empaquetan para su reventa. Al menos, cuando no usas VPN, esos datos se desglosan y normalmente sólo los almacenan los sitios que visitas, que son todos gestionados y operados de forma ostensiblemente independiente.

Método 4: Estás conectado a tus cuentas

Incluso si utiliza un servicio VPN de buena reputación, que no ha sido hackeado desde que comenzó a utilizarlo, puede ser rastreado en línea.

He aquí un ejemplo: si estás conectado a tu cuenta de Google en Chrome, incluso si utilizas una VPN, Google rastrea y puede ver todo lo que haces en línea.

Otro ejemplo: si has iniciado sesión en Facebook en tu ordenador y no has cerrado la sesión, mientras los sitios web que visitas tengan activados los rastreadores de Meta (muchos lo hacen), Meta recopila información de esos rastreadores.

Las principales cuentas de servicios y redes sociales rastrean lo que haces y a dónde vas en Internet. De nuevo, si no pagas por el producto, ¡tú eres el producto!

Preguntas frecuentes

Aquí hay algunas preguntas comunes sobre el seguimiento de VPN que he respondido a continuación.

¿Cómo sabe Google mi ubicación utilizando una VPN?

Es probable que hayas iniciado sesión en tu cuenta de Google. Si estás conectado a tu cuenta de Google en el navegador que utilizas para navegar con una VPN, Google puede ver información sobre tu ordenador, tu router y tu proveedor de servicios de Internet. Esa información se utiliza para identificar tu ubicación. Si no quieres que Google tenga esta información, cierra la sesión de tu cuenta de Google o utiliza la navegación de incógnito/privada.

¿Se puede rastrear un correo electrónico si uso una VPN?

Sí, pero con dificultad. La información de la cabecera de un correo electrónico se genera independientemente de una VPN, y a veces contiene direcciones IP. Hay un proceso diferente para rastrear los correos electrónicos, que conceptualmente funciona de forma similar al tráfico web en general, pero la VPN no oculta ese rastro. Dicho esto, los servidores de correo electrónico y los ISP hacen que ese rastro sea difícil de seguir. Aquí hay un fantástico vídeo de youtube sobre el rastreo de correos electrónicos.

¿Qué no oculta una VPN?

Las VPN sólo ocultan su dirección IP pública. Todo lo demás sobre lo que haces no se oculta al mundo.

¿Utilizan los delincuentes las VPN?

Sí. También lo hacen los no delincuentes. Utilizar una VPN no te convierte en un delincuente y no todos los delincuentes utilizan VPN.

Conclusión

Las conexiones VPN pueden ser rastreadas en algunos casos. Las posibilidades de que usted, específicamente, sea rastreado son muy bajas. Eso supone que no estás haciendo nada ilegal y que no estás conectado a las cuentas de las redes sociales.

Las VPNs son una poderosa herramienta para mejorar tu privacidad en línea. Yo recomendaría encarecidamente usar una. También recomendaría encarecidamente hacer tu investigación para asegurarte de que estás usando un servicio legítimo de forma inteligente.

¿Qué opinas sobre el rastreo de datos y la VPN? ¿Utilizas un servicio de VPN? ¡Hazlo saber en los comentarios!