¿Cuál es el mejor protocolo VPN?

Lightway

Lightway es el protocolo que ExpressVPN ha diseñado desde cero y está pensado para el mundo actual, por lo que no tiene funciones que ya son innecesarias y cuenta con herramientas que ofrecen una experiencia segura y fluida. La conexión a una VPN se establece en solo una fracción de segundo (según tu red) y quizá necesites aumentar la velocidad, para lo cual cuentas con Lightway Turbo. Se trata de una función nueva que divide el tráfico en varios canales. Por otro lado, mantendrás la conexión a la VPN incluso cuando el dispositivo cambie de una red a otra. Lightway está diseñado para ser un protocolo ligero, así que establece la conexión de forma rápida y segura sin consumir mucha batería.

Si hablamos de la seguridad, cabe destacar que Lightway utiliza wolfSSL, cuya librería de criptografía es ampliamente conocida. Además, se ha examinado y contrastado a fondo con entidades externas, incluido el estándar FIPS 140-2. Por otra parte, Lightway incluye la protección poscuántica de manera predeterminada, que te protege ante los ataques futuros conforme evolucione la capacidad computacional actual. Asimismo, hemos publicado el código fuente de Lightway en GitHub con una licencia de código abierto, lo cual demuestra nuestro compromiso con la transparencia ante nuestros usuarios.

Lightway no solo funciona con el protocolo UDP, sino que también es compatible con TCP que, aunque puede ser más lento que UDP, se conecta mejor en ciertas redes. Así pues, Lightway se puede utilizar en numerosas situaciones.

Conclusión: Prueba Lightway primero siempre

Layer 2 Tunneling Protocol (L2TP)

Este protocolo supone una mejora significativa de los protocolos pioneros pero ya obsoletos, como PPTP o SSTP. L2TP ofrece más seguridad a costa de reducir la velocidad. Por lo general, se combina L2TP con el protocolo IPsec para proporcionar el cifrado AES de 256 bits. Esta combinación se conoce como L2TP/IPsec.

¿Qué es el protocolo VPN IPsec?

IPsec significa Internet Protocol Security (protocolo de seguridad de Internet) y es un protocolo VPN flexible que autentica y cifra cada paquete de IP de forma individual. Suele combinarse con protocolos como L2TP, que no ofrecen cifrado por sí mismos.

L2TP/IPsec es más adecuado para mantener el anonimato que para tener seguridad, ya que hay otros protocolos, como OpenVPN, cuyo nivel de seguridad es más alto.

Conclusión: Es bueno contar con esta opción

OpenVPN (TCP vs. UDP)

OpenVPN es un protocolo de código abierto que puede configurarse ampliamente. Este protocolo está disponible de forma gratuita en cualquier plataforma y los usuarios en general lo valoran mucho. De hecho, se utiliza a menudo en las VPN de consumo.

OpenVPN se puede configurar con facilidad para presentar el tráfico como si fuera tráfico habitual de Internet, lo que ayuda a evitar los sistemas de detección de los filtros y los cortafuegos. Además, son muchos los investigadores independientes de prestigio que han auditado de manera exhaustiva este protocolo, lo cual demuestra su fiabilidad en entornos más sensibles.

Los usuarios que utilicen la aplicación de ExpressVPN pueden alternar entre UDP (User Datagram Protocol o protocolo de datagramas de usuario) o TCP (Transmission Control Protocol o protocolo de control de transmisión) en los ajustes.

¿En qué se diferencian UDP y TCP?

Dicho de forma sencilla, UDP prioriza la rapidez en la transferencia de datos a costa de la estabilidad, mientras que TCP prioriza la estabilidad sobre la velocidad. Además, TCP es un protocolo orientado a las conexiones, por lo que necesita una conexión activa antes de intercambiar los datos. Por su parte, UDP es un protocolo que actúa sin necesidad de una conexión, lo que puede provocar la pérdida de paquetes de datos en la transmisión o bien que lleguen fuera de secuencia.

Conclusión: Es uno de los mejores

Internet Key Exchange Version 2 (IKEv2)

IKEv2 es uno de los protocolos más novedosos y tiene ventajas evidentes, sobre todo la velocidad. A su vez, es apto para dispositivos móviles de cualquier sistema o plataforma.

Sin embargo, puesto que IKEv2 se utiliza mayormente en entornos corporativos, no es compatible con Linux de forma nativa y la falta de opciones de configuración puede ser un inconveniente. Por otro lado, es difícil auditar IKEv2 debido a que su licencia es muy estricta. ExpressVPN utiliza una implementación de código abierto de IKEv2 para garantizar la integridad del protocolo.

IKEv2 es un opción utilizada habitualmente y, en ocasiones, las aplicaciones de ExpressVPN lo eligen si el ajuste del protocolo está configurado como «Automático».

Conclusión: Es una buena opción, sobre todo para dispositivos móviles

Point-to-Point Tunneling Protocol (PPTP)

Puesto que PPTP es uno de los primeros protocolos, su historia es muy rica y extensa. Existe desde los inicios de Windows 95 y se basa en mecanismos de seguridad desactualizados, como la autenticación MS-CHAP v2 y el cifrado MPPE, que hoy en día se consideran vulnerables y cuya seguridad se puede quebrantar relativamente fácil con los métodos de ataque modernos.

Aun así, esta vulnerabilidad inherente tiene una ventaja: puesto que el cifrado de PPTP es menos seguro y eficaz, requiere menos procesamiento y puede ofrecer más velocidad que los protocolos VPN actuales. En cualquier caso, la reducción de seguridad es considerable.

Así pues, PPTP se suele recomendar únicamente para los usuarios que comprenden a la perfección sus limitaciones. Cabe mencionar que no ya está disponible en las aplicaciones de ExpressVPN.

WireGuard

WireGuard® es un protocolo VPN moderno, gratuito y de código abierto. Este protocolo es rápido y tiene un código base más ligero, además de ser prometedor, como demuestra la adopción por parte de diversos proveedores de VPN.

A pesar de ello, WireGuard por sí mismo no tiene ciertas protecciones esenciales propias de una VPN que prioriza la privacidad, como la autenticación del usuario y la rotación de claves. ExpressVPN ha solucionado esta cuestión, así como otras limitaciones, con una solución personalizada. Nuestra propia versión de WireGuard (disponible en iOS, Android, Windows, macOS y Linux) incluye unos niveles de privacidad que no se encuentran en otras VPN que dan acceso a este protocolo:

• Seguridad poscuántica para protegerte ante el aumento de la capacidad computacional.
• Una clave de cifrado y una IP interna nuevas en cada conexión para dificultar el seguimiento de la actividad del usuario.
• Un sistema de autenticación integrado que verifica a los usuarios sin poner en peligro su privacidad.
• Integración con nuestra plataforma TrustedServer de servidores basados solo RAM (no escriben datos en discos).