Otro uso muy extendido de las VPN o redes privadas virtuales, es proteger y cifrar la información que enviamos y recibimos a través de internet. Con el auge de las conexiones móviles y WiFi, el uso de este tipo de técnicas para mantener a salvo nuestra información se está convirtiendo en una necesidad cada día más acuciante.
Sigamos con el ejemplo de las tuberías del capítulo anterior. Como ya hemos visto, nuestros datos viajan a través de «tuberías» de información, pero es que además, estas tuberías son transparentes, de forma que cualquiera que esté mirando nuestra tubería puede ver los datos que viajan a través de ella. Es más, son «de plástico fino» y cualquiera puede pincharlas e inyectar información en ellas, de tal forma que cualquiera de los dos extremos puede recibir información que realmente no procede de quien nos creemos. Este «infiltrado» en nuestros datos es lo que en términos informáticos se conoce como «man in the middle»
Como podemos imaginar, este tipo de ataques son mucho más frecuentes en conexiones WiFi, dato que las ondas de la red inhalámbrica son mucho más fáciles de interceptar.
Os propongo ver este vídeo, donde se nos muestra lo fácil que puede ser hacerse con gran parte de nuestra información
[cookie]
[/cookie]
Como podéis ver, resulta fundamental contar con algún sistema de defensa ante estas amenazas. Si bien es cierto que a día de hoy la mayoría de las comunicaciones ya viajan cifradas (el famoso https), también es cierto que no sucede así en todos los casos, por lo cual es muy recomendable utilizar una Vpn que oculte los datos de «nuestra tubería» a desconocidos.
En el dibujo anterior se puede ver como, al usar una Vpn, al menos nos estamos asegurando de que la conexión entre nuestro navegador y el servidor Vpn se encuentra encriptada y no se puede acceder a ella, vamos, que en lugar de ser de plástico fino ya es de «acero del bueno». También podemos ver la principal diferencia entre este tipo de conexión y una conexión http segura (https). En el caso de la conexión https, nuestra conexión será cifrada durante todo el tramo de conexión, mientras que con la vpn nos aseguramos el cifrado hasta el servidor Vpn, pero no hasta el extremo final de la conexión. Aunque también es cierto que es mucho más difícil que intercepten nuestras comunicaciones en ese tramo de conexión.
Si habéis visto el vídeo que os proponía, en caso de que estemos utilizando una Vpn para conectarnos a internet a través de la «free wifi pirata» del aeropuerto, todo lo que Chema habría sido capaz de ver con su programa analizador de tráfico de red (sniffer) es información codificada imposible de desencriptar.
Actualmente, la forma más fácil de proteger nuestras comunicaciones web a través de una Vnp es utilizar el navegador web Opera Browser, que en sus últimas versiones ha incorporado «de serie» este servicio de forma gratuita.
Para utilizar este servicio, tan sólo tenemos que descargarnos el programa de su página web, y una vez instalado, acceder al menú de ajustes y decirle que queremos activar la VPN.
Una vez activado, veremos un icono en la barra de direcciones que indica si estamos usando (en azul) o no (en gris) la Vpn para nuestras conexiones.
Activarlo y desactivarlo es tan sencillo como pulsar el botón y seleccionar si lo queremos activar o desactivar.
Como podéis ver, en el momento en el que activo la Vpn, cualquiera que intente averiguar desde dónde me conecto, recibirá como respuesta que me conecto desde las cercanías de Montreal, con lo cual mi privacidad está asegurada.
Pero no solo nos permite proteger nuestra ubicación física, sino que también cifra la información transmitida de tal forma que nadie pueda espiar nuestras comunicaciones.
Vamos a ver un ejemplo:
Primero, usaremos Opera Browser para acceder a una página web que NO utiliza conexión segura (https). Vamos a identificarnos con nuestro usuario y contraseña y vamos a ver qué es lo que vería cualquier persona que esté espiando nuestra conexión
Vamos a entrar en la página web con la Vpn desactivada
Introducimos muestro nombre de usuario y contraseña y pulsamos el botón login.
Cualquier persona que esté espiando nuestra conexión con la página de destino verá algo como esto
En primer lugar verá que nos estamos conectando a través de un navegador web (http)
También sabrá a qué pagina nos estamos conectando (host: quecartucho.es)
Y por último verá nuestr email y password de conexión, con lo cual sólo tendrá que usar estos datos para suplantar nuestra identidad, comprar productos en nuestro nombre, etc…
Veamos ahora qué pasa si hacemos lo mismo, pero esta vez activamos el botón de Vpn
En este caso, nuestro espía vería algo como esto:
Vería que hemos establecido una conexión segura (https) con destino a una dirección ip de Canada ( la que nos ha asignado la vpn ) y el contenido de la transmisión que es un galimatías codificado del que no podemos extraer ninguna información de utilidad.
Moraleja:
Siempre que os conectéis a una página web desde una red Wifi, verificad que la conexión sea a través de Https, y si no es así, usad una Vpn, Que nunca se sabe quién puede estar mirando.
En el próximo capítulo hablaremos de la cara oculta de las Vpn y cómo usarlas para burlar los sistemas de filtrado de contenidos.
y tú.. ¿Qué opinas? "Qué es una VPN y para qué puedo usarla (II)"