Las VPN gratuitas se ríen de tu seguridad: el lado oscuro de los servicios populares

Según un estudio reciente de la compañía Top10VPN , casi todas las aplicaciones VPN gratuitas populares en Google Play Store potencialmente amenazan nuestra privacidad. Casi el 90% de las aplicaciones son vulnerables a filtraciones de datos, más de dos tercios transmiten información personal de los usuarios a terceros, y una quinta parte de los programas probados fueron marcados por escáneres antivirus como sospechosos de ser malware.

Estos son solo algunos de los preocupantes hallazgos del informe, cuyos autores analizaron el código fuente y el tráfico de red de las 100 aplicaciones VPN gratuitas más populares para Android en Google Play Store. Simon Migliano, jefe del departamento de investigación de Top10VPN, pasó meses estudiando y recopilando datos sobre fallos de seguridad y privacidad.

Las VPN funcionan ocultando la dirección IP del usuario y enmascarando su actividad en internet de terceros (proveedores, redes y otros). Las VPN proporcionan un túnel seguro desde el dispositivo al servidor de la VPN y luego al internet abierto con cifrado de extremo a extremo. Es crucial que el proveedor de VPN sea confiable, ya que todos los datos de los clientes pasan por sus servidores.

La mayoría de las VPN pagas confiables utilizan tecnologías de protección avanzadas, como servidores que solo funcionan con memoria RAM (RAM-only servers) y cifrado de grado militar (military-grade encryption). También recurren regularmente a empresas de auditoría independientes para demostrar que no registran los datos y el tráfico de los usuarios. Desafortunadamente, esto es raro entre las aplicaciones gratuitas.

Según Migliano, el número de usuarios de VPN gratuitas ha aumentado drásticamente en los últimos años: «Las 100 VPN gratuitas más populares para Android se instalaron aproximadamente 260 millones de veces en 2018. Hoy, ese número supera los 2.5 mil millones».

Aunque todavía existen algunas aplicaciones gratuitas dignas de confianza, la mayoría de las otras sirven únicamente como un medio para obtener ingresos publicitarios para los desarrolladores. El modelo de negocio de estos servicios los obliga a depender de los anunciantes y otros terceros. Por lo general, esto se traduce en la inserción de varios productos publicitarios y contenido de marketing en las aplicaciones, a menudo en detrimento de los intereses de los usuarios.

Preocupa el hecho de que el 71% de las VPN gratuitas proporcionan a los anunciantes acceso a los datos personales de los clientes. Casi un tercio incluso recopila estos datos por sí mismos y los vende con fines de lucro.

Se espera que la popularidad de estos servicios continúe creciendo en los próximos años en medio del crecimiento exponencial de todo el mercado. A medida que aumenta el número de usuarios que buscan una alternativa gratuita, surge la necesidad de algoritmos confiables. Esto es especialmente relevante para aquellos que necesitan una VPN debido a los crecientes casos de bloqueos de internet.

Aunque los expertos tradicionalmente aconsejan usar servicios VPN comerciales probados con suscripción, si por alguna razón se necesita una opción no comercial, es preferible elegir la versión gratuita de una aplicación paga (freemium). Los proveedores de VPN confiables ofrecen en estas versiones la mayoría de las funciones de su producto principal de pago, pero con algunas limitaciones en la cantidad de servidores disponibles y la cantidad de dispositivos conectables.

Algunas VPN prémium también ofrecen suscripciones de emergencia completamente gratuitas para ciertas personas en situaciones de riesgo: periodistas, ONG y activistas políticos.