Entender los 5 ojos (5 eyes)
¿Cuáles son las consecuencias para las VPN 5 ojos?
5 eyes, FVEY o 5 ojos son los nombres de una alianza de 5 países anglófonos cuyo objetivo es intercambiar información a través de un tratado llamado UKUSA (United Kingdom – United States Communications Intelligence Agreement). Estos países son el Reino Unido, Canadá, Australia, Estados Unidos y Nueva Zelanda. Si esta alianza está en el centro de muchas preguntas de los usuarios de VPN, es porque se preguntan si podría tener un impacto directo en la política de privacidad de las VPN sin registro.
Los orígenes de los 5 ojos se remontan al periodo posterior al final de la Segunda Guerra Mundial. Fue al comienzo de la Guerra Fría cuando el sistema de vigilancia Echelon fue desarrollado por los 5 ojos para vigilar las comunicaciones en el bloque del Este (incluida la antigua Unión Soviética). Hoy en día, este sistema se utiliza para vigilar las comunicaciones privadas en todo el mundo.
El año 2001 supuso un gran avance en la vigilancia de las comunicaciones por Internet. Como parte de la lucha contra el terrorismo, los 5 ojos desplegaron enormes recursos para ampliar su capacidad de vigilancia de todas las redes de comunicaciones. Fue el ex empleado de la NSA convertido en denunciante Edward Snowden quien hizo públicas algunas de las actividades de los 5 Ojos.
El tipo de información que se intercambia dentro de esta alianza procede de una amplia gama de fuentes, como escuchas telefónicas, videovigilancia, imágenes de satélite y metadatos.
VPN situadas fuera de los 5 ojos
ExpressVPN: La configuración correcta del servidor
ExpressVPN ha desarrollado sus aplicaciones para que eliminen toda la información sensible, como solicitudes DNS, metadatos, historial de navegación, etc. Con sede en las Islas Vírgenes Británicas, este proveedor de VPN se beneficia de las leyes locales que priorizan la privacidad y no obligan a ciertos proveedores a rastrear a sus usuarios.
Además, ExpressVPN ha equipado todos sus servidores con su tecnología TrustedServer. Esta configuración funciona directamente en sus bastidores. Esto significa que no se almacenan datos en disco y que sólo se utiliza la memoria RAM, lo que elimina cualquier riesgo potencial para los datos de navegación de los usuarios.
Precios y planes
A partir de $12,95 al mes
A partir de $59,95 por 6 meses
A partir de $99,95 por 1 año
NordVPN también cae bajo el radar
Panamá no forma parte de ninguna alianza de inteligencia y no obliga a los proveedores a registrar datos privados. Ahí es donde se encuentra NordVPN. Muy interesado en ser lo más transparente posible, este proveedor se somete regularmente a auditorías y ha lanzado un amplio programa de Bug Bounty. NordVPN ha abierto su código a varios hackers éticos para rastrear el más mínimo fallo de seguridad y corregirlo lo antes posible, con el objetivo de mejorar constantemente la confidencialidad y el anonimato.
Precios y planes
A partir de $12,99 al mes
A partir de $68,85 por 1 año
A partir de $83,43 por 2 años
Surfshark, sin rastro en los servidores
Al igual que ExpressVPN, Surfshark opera bajo la jurisdicción de las Islas Vírgenes Británicas. Este proveedor de red privada virtual, que se somete a auditorías periódicas e incluso cuenta con un Warrant Canary, también dispone de configuraciones de servidores 100% RAM.
Precios y planes
A partir de $15,45 al mes
A partir de $41,86 por 1 año
A partir de $59,54 por 2 años
¿Cuál es el impacto directo sobre las VPN?
Proveedores de servicios de Internet
Tu proveedor de servicios de Internet lo sabe todo sobre tu navegación. Al utilizar una red privada virtual, puedes cifrar todos los datos que viajan por Internet desde tu ordenador/teléfono inteligente/tableta/consola de juegos. Esto significa que tu proveedor de servicios de Internet ya no está en condiciones de saber cuál es tu actividad en línea.Ilustración de un registroEl hecho es que pueden quedar rastros de tu sesión de Internet en alguna parte. De hecho, los servidores utilizados cuando navegas con una VPN procesan todas tus solicitudes de conexión, lo que se denomina logs. Las VPN sin registro no guardan ningún rastro.
Tenga en cuenta que, en la inmensa mayoría de los casos, los datos relativos a la navegación de los internautas sólo interesan a los grupos publicitarios y a los GAFA (gigantes de la web). A la NSA no le importa si te gusta o no la nueva serie de Netflix.
La propia alianza FVEY
Evaluar la influencia de las alianzas de vigilancia e intercambio de información sobre las VPN es una tarea complicada. En cualquier caso, el impacto es bastante mínimo. En esta alianza no hay directivas sobre la obligación de conservar datos relativos a las redes privadas virtuales. Las directivas existentes sobre conservación de datos se aplican a los ISP, pero una VPN no es un ISP. Además, obtener autorización para recabar datos de un usuario de una VPN requiere una investigación sólida y el acuerdo de un juez.
En caso de investigación
Se sabe que los proveedores de VPN ya han facilitado a un juez información sobre sus usuarios. Ejemplos conocidos son Hide My Ass en una investigación que implicaba a un hacker de LulzSec, e IPVanish en un caso extremadamente grave.
Sin embargo, a los internautas que desean asegurar su privacidad digital se les aconseja regularmente utilizar una VPN instalada fuera de los países donde las leyes relativas a los datos personales no obligan a archivarlos y ponerlos a disposición de las autoridades si éstas lo solicitan.
Sin embargo, este requerimiento es muy matizable. Ya se ha ordenado a algunas VPN situadas fuera de los 5/9 y 14 ojos que entreguen la información que obra en su poder. En caso de investigación, una VPN, incluso una situada fuera de los 5 ojos, puede verse obligada a facilitar al menos los datos que obren en su poder.
Estos casos forman parte de investigaciones judiciales por delitos muy graves. En 2017, PureVPN tuvo que facilitar información a la justicia confirmando que su servicio había sido efectivamente utilizado por un delincuente.
¿Sólo 5 ojos?
Algunos de ustedes habrán leído al investigar VPNs sin registro que hay 9 ojos o incluso 14. Eso es perfectamente cierto. Eso es perfectamente cierto. Aunque la alianza inicial está formada por 5 países, los otros dos, aunque algo menos implicados, existen y siguen activos en el intercambio de información.
¿Qué son los países de los 5 ojos?
Esta alianza reúne al Reino Unido, Canadá, Australia, Estados Unidos y Nueva Zelanda.
¿Qué países forman parte de la alianza de los 9 ojos?
La alianza de los 9 ojos está formada por los 5 ojos más Francia, Dinamarca, Holanda y Noruega.
¿Qué países forman parte de la alianza de los 14 ojos?
La alianza de los 14 ojos está formada por los 9 ojos y Alemania, Bélgica, Italia, Suecia y España.
Israel, Japón, Singapur y Corea del Sur, aunque no son miembros explícitos de estas alianzas, pueden considerarse, no obstante, contribuyentes potenciales.
¿Consultar siempre la política de privacidad de la VPN?
Consultar la política de privacidad de la VPN antes de suscribirse a un servicio de red privada virtual es uno de los primeros pasos que hay que dar, pero eso no es todo. También es importante tener en cuenta que el uso de determinados servidores situados en zonas geográficas específicas puede tener una importancia significativa.
Las condiciones de uso de una VPN también son muy importantes. Por lo general, estos puntos van de la mano.
¿Qué VPN elegir?
Teniendo en cuenta que el uso de una VPN permite proteger sus datos personales en Internet, ocultar su actividad en línea a su proveedor de servicios de Internet y ofrecerle un acceso libre y sin restricciones a toda la web desde cualquier lugar del mundo, la elección de un servicio VPN se basará en criterios que usted habrá determinado de antemano: la compatibilidad con diferentes sistemas, algunas cuestiones técnicas, su velocidad, algunos servidores situados en zonas geográficas específicas, la posibilidad de bloquear la publicidad y los sitios maliciosos, su precio…
Antes de elegir una VPN, comprueba siempre en detalle la política de privacidad y el tratamiento de los registros.