Estudio: Cómo utilizan tus datos las VPN gratuitas más populares

El dicho “si suena demasiado bueno para ser verdad, probablemente lo sea” es, lamentablemente, el caso de la gran mayoría de las VPN gratuitas.

Con la capacidad de proporcionar navegación anónima, estas VPN son increíblemente atractivas, especialmente considerando que son gratuitas. Pero en la mayoría de los casos, el uso de estos servicios tiene un costo: sus datos.

Irónicamente, al intentar proteger su privacidad mediante el uso de una VPN gratuita, puede exponerse a mayores riesgos al permitir que estos servicios compartan sus datos con terceros.

Para saber cómo las principales VPN de Google Play y App Store utilizan sus datos, analizamos las 20 principales de cada una.

Ver también: Las mejores VPN (pagado)

Resultados clave

• Ninguna de las VPN gratuitas para Android ofrece lo que consideramos una buena protección de datos, mientras que aproximadamente la mitad de las de iOS sí la ofrecen.
• La mayoría de las VPN gratuitas muestran anuncios; algunas incluso venden tus datos
• Los rastreadores y las bajas velocidades de conexión son comunes en las VPN gratuitas
• Algunas VPN gratuitas para Android vienen con niveles de permisos peligrosos
• La mayoría de las VPN gratuitas tienen algún tipo de política de registro, y un número preocupante tiene registros invasivos (es decir, datos de tráfico).

¿Por qué podría ser peligrosa tu VPN gratuita?

• Puede vender sus datos personales a terceros, p. anunciantes
• Puede recopilar registros que detallen sus actividades en Internet.
• Podría infectar su dispositivo con malware, comprometiendo así sus datos
• Puede dejar su dispositivo vulnerable a los atacantes debido a permisos de aplicaciones mal configurados

Entonces, ¿cuál de las principales VPN gratuitas de Google Play y App Store tiene algunos (o todos) estos problemas de privacidad de datos?

Las 20 mejores VPN gratuitas para Android y cómo utilizan tus datos

Para ver cuál de las 20 mejores VPN gratuitas para Android de Google Play Store ofrece la mejor seguridad y rendimiento, analizamos seis categorías:

• Criticidad de los permisos solicitados por la aplicación: ¿Qué nivel de acceso requiere la aplicación a su dispositivo y/o datos? Es decir, ¿solo necesita acceso a funciones que no son específicas de datos, como la configuración de su red, o quiere acceso completo a sus contactos?
• # de rastreadores: Algunos rastreadores solo recopilan datos que ayudan a las VPN a mejorar sus servicios, mientras que otros rastrean información personal que podría dejar sus datos vulnerables a abusos. Realizamos un análisis estático de MobSF para averiguar la cantidad de rastreadores en cada aplicación.
• Publicidad: La mayoría de las VPN gratuitas utilizan anuncios para financiar sus servicios, pero algunas pueden ir un paso más allá y vender tus datos para ganar dinero.
• % de velocidad perdida (según Speedtest.net): La mayoría de las VPN reducirán la velocidad de tu conexión, pero algunas pueden reducir drásticamente la velocidad en más del 90%, lo que altera gravemente tu uso de Internet.
• Compartir ubicación: Las VPN no deberían requerir acceso a su ubicación específica, ya que no es necesario para realizar el servicio.
• Política de registro: ¿Qué registros almacena su VPN? ¿Ninguno o solo datos agregados (riesgo bajo)? ¿Registros de conexión y/o dirección IP que tienen algún riesgo de estar vinculados a usted como usuario (riesgo medio)? ¿O registros de tráfico que son invasivos y violan la privacidad (alto riesgo)? Las VPN que no proporcionan ninguna aclaración sobre los registros que almacenan o no se omiten en esta sección, pero deben tratarse con precaución debido a su falta de claridad. Del mismo modo, si una política de privacidad indica que un servicio VPN tiene la capacidad de rastrear y monitorear registros de tráfico desde una dirección IP específica (por ejemplo, con fines policiales), la política de registro se considera de alto riesgo ya que su historial de navegación en Internet puede verse comprometido.

Cuando hayamos indicado que una categoría es “baja”, “mediana” o “alta”, esto es lo que consideramos el nivel de riesgo para esa categoría, teniendo en cuenta los factores descritos anteriormente.

Las 20 mejores VPN gratuitas para iOS y cómo utilizan tus datos

Entonces, ¿cómo se mantienen las 20 mejores VPN gratuitas para iOS en la App Store?

Debido a que la plataforma iOS es más difícil de analizar, nuestra comparación de las 20 mejores VPN gratuitas para iOS difiere ligeramente, pero nuestra investigación cubrió:

• Criticidad de los permisos solicitados por la aplicación: ¿Qué nivel de acceso requiere la aplicación a su dispositivo y/o datos? Es decir, ¿solo necesita acceso a funciones que no son específicas de datos, como la configuración de su red, o quiere acceso completo a sus contactos?
• Política de registro: ¿Qué registros almacena su VPN? ¿Ninguno o solo datos agregados (riesgo bajo)? ¿Registros de conexión o dirección IP que tienen algún riesgo de estar vinculados a usted como usuario (riesgo medio)? ¿O registros de tráfico que son invasivos y violan la privacidad (alto riesgo)? Del mismo modo, si una política de privacidad indica que un servicio VPN tiene la capacidad de rastrear y monitorear registros de tráfico desde una dirección IP específica (por ejemplo, con fines policiales), la política de registro se considera de alto riesgo ya que su historial de navegación en Internet puede verse comprometido.

Como puede ver en nuestros hallazgos, ninguna aplicación en Google Play ofrece lo que consideramos un conjunto completo de funciones de seguridad y solo unas pocas en la App Store brindan lo que consideramos buenas protecciones. Para comprender más acerca de cómo cada una de estas áreas disminuye la seguridad de una VPN, explorémoslas con más detalle a continuación.

¿Qué permisos podría solicitar una aplicación?

La mayoría de las aplicaciones móviles requieren algunos permisos. Por ejemplo, Google Maps solicita acceso a tu ubicación, WhatsApp solicita acceso a tus contactos, etcétera. Sin embargo, en algunos casos, los permisos necesarios pueden ser complejos y confusos, lo que significa que no estamos seguros de cómo funcionan exactamente. Esto puede llevarnos a aceptar permisos de los que no somos conscientes, lo que podría poner en riesgo nuestros datos y dispositivos.

Permisos normales

Estos no ponen en riesgo su dispositivo y no deberían violar su privacidad. Ejemplos incluyen:

• ACCESS_NETWORK_STATE: esto permite que una aplicación acceda a información sobre redes
• SET_ALARM: esto permite que una aplicación configure una alarma para el usuario.
• SET_WALLPAPER: esto permite que una aplicación configure el fondo de pantalla

Permisos de firma

Estos permisos brindan más acceso a su dispositivo, pero no deberían representar una amenaza directa a sus datos. Ejemplos incluyen:

• WRITE_SETTINGS: esto permite que una aplicación lea o escriba la configuración del sistema.
• MANAGE_EXTERNAL_STORAGE: esto permite que una aplicación tenga amplio acceso al almacenamiento externo.

Permisos peligrosos

Estos permisos utilizan sus datos de alguna forma. Normalmente, esta información es una lista de contactos del usuario, acceso a la cámara, etc. Los ejemplos incluyen:

• CÁMARA: permite que una aplicación acceda al dispositivo de la cámara.
• SEND_SMS: permite que una aplicación envíe mensajes SMS
• READ_CONTACTS: permite que una aplicación lea los datos de contactos del usuario

Para ver qué tan severos son los permisos que solicita cada VPN gratuita, los ubicamos en tres categorías:

• Nivel de permisos bajo: Estos permisos no provocan la pérdida de sus datos y tienden a incluir permisos 'normales'.

• Nivel de permisos medio: Esto incluye algunos permisos innecesarios, que le dan al proveedor de VPN acceso a permisos de 'firma'. Sin embargo, no representan una amenaza directa a sus datos.
• Alto nivel de permisos: Esto indica que la aplicación tiene al menos un permiso 'peligroso', lo que indica que existe un alto riesgo de que pierda algunos de sus datos.

¿Hay rastreadores implantados dentro de su VPN?

Algunos proveedores de VPN intentarán rastrear su actividad en línea mediante cookies de seguimiento. A veces, esto será con el pretexto de ayudar a la VPN a mejorar sus servicios. Pero la recopilación de cualquiera de los siguientes datos es motivo de preocupación y puede comprometer su privacidad:

• Información sobre otras aplicaciones que ha instalado y cómo las utiliza
• Su información de GPS o dirección residencial
• Información sobre los sitios web que visita (historial del navegador)
• El cuerpo y los encabezados de las solicitudes o respuestas que envía o recibe a través de la red, respectivamente.
• Cualquier información de identificación personal, p. su correo electrónico o número de teléfono: no es necesario conectarse a un servidor VPN remoto

Realizamos un análisis MobSF para obtener la cantidad de rastreadores en las 20 mejores VPN gratuitas para Android.

El número total de rastreadores de publicidad encontrados en 108 aplicaciones analizadas.

1. Google (55% de todos los rastreadores, 61 de 111)
2. Facebook (21% de todos los rastreadores, 23 de 111)
3. Otros (9% de todos los rastreadores, 10 de 111)
4. Ráfaga (4,5% de todos los rastreadores, 5 de 111)
5. Foso (3,5% de todos los rastreadores, 4 de 111)
6. Folleto de aplicaciones (3,5% de todos los rastreadores, 4 de 111)
7. Anuncios Unity3d (3,5% de todos los rastreadores, 4 de 111)

¿La VPN gratuita muestra anuncios?

Si bien la recopilación de datos a menudo ayuda a los proveedores de VPN a mejorar sus servicios, desafortunadamente, esto tiene un lado negativo: la forma más popular para que los proveedores de VPN gratuitos ganen dinero es la publicidad. Y la forma de publicidad más rentable es la venta de sus datos a otros servicios de red.

Sin embargo, como nada es realmente gratis, muchas de estas VPN gratuitas mostrarán anuncios, ya que esto ayuda a los desarrolladores a generar ingresos con sus productos. Si paga por una VPN (o actualiza a una versión paga desde una VPN gratuita), probablemente encontrará que todos los anuncios están desactivados.

¿Qué porcentaje de velocidad se pierde al usar tu VPN gratuita?

Al utilizar una VPN es normal tener que sacrificar algo de velocidad de Internet. Esto se debe a factores como la distancia a la que se encuentra el servidor, el método de cifrado utilizado y la carga del servidor. Puedes verificar la velocidad de la VPN con un verificador de velocidad como speedtest.net , ejecutando una prueba antes y después de encender su VPN.

Como indican nuestros resultados de speedtest.net, la mayoría de las VPN gratuitas de Google Play Store reducen la velocidad de tu conexión a más de la mitad, y un gran número también la estrangula a más del 70 por ciento.

Sin embargo, es importante tener en cuenta las limitaciones de cualquier prueba de velocidad debido a la volatilidad inherente de Internet, además de otras variables, p. qué tan cerca está el servidor VPN al que se conecta, el momento de la prueba, cualquier problema con su ISP o el proveedor de VPN, una sobrecarga del servidor de prueba y el protocolo utilizado. Tampoco tendrá en cuenta ningún cambio nuevo que pueda ocurrir después de realizar la prueba, p. el proveedor de VPN actualiza su ancho de banda para ofrecer mejores velocidades o una afluencia repentina de nuevos clientes que añade presión al servicio.

Ver también: VPN gratuitas para Firestick

¿Tu VPN comparte tu ubicación?

Como ya hemos mencionado, algunas aplicaciones necesitan tu ubicación para poder realizar los servicios que se ofrecen o a los que deseas acceder. Otros, sin embargo, no deberían necesitar tu ubicación en absoluto, es decir, tu VPN.

¿Qué tipo de política de registro tiene su VPN?

Los registros de VPN son los datos que el proveedor conserva para 'ayudar' a prestar su servicio. A menudo, los servicios VPN dirán que ofrecen una “política de registros cero”, pero es posible que no cumplan con esta declaración en algunas áreas, particularmente en los registros de direcciones IP.

Los tipos de registros que puede tener un proveedor son:

• Registros de conexión que almacenan metadatos, es decir, marcas de tiempo de cuándo estás utilizando el servicio. Los datos agregados de este tipo no deberían causar mucha preocupación, pero si estos registros de conexión están vinculados a usted como usuario, esto puede ser problemático (especialmente si entregó datos de identificación personal al registrarse).
• registros de direcciones IP se le puede atribuir fácilmente como usuario. Estos registros incluyen la dirección IP de su dispositivo y/o la dirección IP de los servidores VPN a los que se conecta. Si su dirección IP se registra y almacena, podría quedar expuesta a terceros, p. anunciantes que quieran perfilarlo o, peor aún, puede caer en las manos equivocadas, p. piratas informáticos, agencias gubernamentales o trolls de derechos de autor. Como uno de los criterios principales para una VPN es ocultar su dirección IP, quizás valga la pena evitar una que tenga una política de registro de direcciones IP.
• Registros de tráfico son la peor forma de registros desde una perspectiva de privacidad, ya que incluyen una gran cantidad de información, como su historial de navegación en Internet, descargas, software utilizado, mensajes y más. Se debe evitar una VPN que tenga este tipo de política de registro, ya que viola directamente lo que estás tratando de proteger: tu privacidad.

Puede encontrar una visión aún más completa de las políticas de registro de más de 100 VPN aquí.

¿Son seguras las VPN gratuitas?

Desafortunadamente, nuestra investigación destaca que una gran cantidad de VPN gratuitas vienen con permisos preocupantes y políticas invasivas que tienen el potencial de comprometer la seguridad de sus datos personales. Pero al ser consciente de estos posibles inconvenientes de las VPN gratuitas, puedes seleccionar una que dé prioridad a tu privacidad y al mismo tiempo te proporcione un servicio VPN rápido y confiable.

Cómo encontrar una VPN segura

Al utilizar una VPN, hay algunas cosas a tener en cuenta:

• ¿Tus datos son privados? Lo bueno de utilizar una VPN confiable es que debería brindarte la libertad de usar Internet sin temor a ser rastreado. Por lo tanto, no debería tener que preocuparse de que su VPN recopile información de identificación personal sobre usted. Consulte siempre la política de privacidad de la VPN para ver qué información utiliza, si corresponde.
• ¿Cómo genera dinero esta VPN “gratuita”? Como ya hemos mencionado, rara vez nada es gratis. Así que analiza cómo genera dinero esta VPN gratuita.
• ¿Qué política de registro tiene la VPN? Los registros de VPN no siempre son un gran no-no. Muchos proveedores de VPN de renombre registrarán ciertos datos (en forma agregada) y los analizarán para ayudar a mejorar la velocidad y la funcionalidad de la VPN, comprobar si hay vulnerabilidades y garantizar conexiones optimizadas. Cualquier VPN que registre cualquier cosa fuera de esto, p. historial de Internet, debe evitarse.

Ver también:

• El las mejores VPN con pruebas gratuitas