v2rcUn proxy o una VPN cambia quién puede ver tu tráfico. No te hace anónimo. Este artículo expone qué cambia, qué sigue igual y cómo comprobar tu propia configuración.
Quién ve qué
| Quién | Sin túnel | Con túnel |
|---|---|---|
| El dueño del Wi-Fi o tu ISP | Los sitios que visitas (nombres) y cuánto envías | Que te conectas a un servidor, además del volumen y la temporización |
| Los sitios web que visitas | Tu propia dirección IP y tu país | La dirección IP y el país del servidor |
| El operador del servidor | Nada | Los sitios que visitas; también el contenido, donde el sitio no usa HTTPS |
| Los sitios en los que inicias sesión | Tu cuenta, sea cual sea la red | Tu cuenta, sea cual sea la red |
Dos filas merecen atención. El operador del servidor asume lo que podía ver tu ISP, así que tienes que confiar en él más que en tu ISP. Y al iniciar sesión en un sitio, este sabe quién eres, con independencia del túnel.
Lo que un túnel no resuelve
- La confianza en el operador. «Sin registros» es una promesa que no puedes verificar desde fuera. Administra tu propio servidor si el tema te importa.
- Configuraciones gratuitas de canales y de desconocidos. Esos servidores los administran personas que no conoces, y ven tus destinos. HTTPS sigue protegiendo el contenido de las páginas, salvo que aceptes de todos modos una advertencia de certificado. Nunca lo hagas en un servidor que no conozcas.
- Cuentas, cookies y huellas del navegador. Los sitios web te reconocen por lo que haces, no solo por la dirección IP.
- Fugas de DNS. Si las consultas de nombres van al resolutor de tu ISP en lugar de pasar por el túnel, el ISP sigue viendo los nombres. Haz una prueba de fugas de DNS mientras estás conectado. Si aparece el resolutor de tu ISP, configura otro servidor DNS en la app.
- Un túnel caído. Cuando el túnel se cae, el tráfico puede seguir por fuera de él. El kill switch de v2rc se reconecta automáticamente en lugar de dejar que eso continúe; está desactivado por defecto y se puede activar en Ajustes.
- Direcciones reveladas por el navegador. Algunas funciones del navegador, WebRTC entre ellas, pueden revelar direcciones en algunas plataformas. Prueba tu propia configuración en lugar de darlo por hecho.
La elusión no es anonimato
Protocolos como REALITY apuntan a una sola cosa: lograr que una conexión atraviese una red que bloquea. No dicen nada sobre ocultar quién eres ante el operador del servidor o ante un sitio web. Si necesitas anonimato, usa una herramienta creada para eso, como Tor, y lee su documentación sobre lo que no protege.
Cómo comprobar tu propia configuración
- Abre la página ¿Cuál es mi IP? antes y después de conectarte. La dirección y el país deberían cambiar a los del servidor.
- Haz una prueba de fugas de DNS mientras estás conectado.
- Mira el enlace de tu configuración con el decodificador de enlaces. Un enlace sin TLS ni REALITY, o uno con
allowInsecureactivado, es una señal de alerta. Consulta cómo leer un enlace de configuración.
Qué recopila y qué no recopila el propio v2rc
v2rc no tiene cuenta ni servidores integrados, y guarda tus configuraciones y suscripciones en el dispositivo; solo salen de él si exportas una copia de seguridad. La versión gratuita se financia con anuncios. Su etiqueta de privacidad del App Store indica Datos de uso como datos que los socios publicitarios pueden usar para rastrearte, y la compra única que elimina los anuncios los desactiva. El texto completo está en la política de privacidad.
Fuentes
- Tor Project: para qué sirve Tor
- Documentación de REALITY: qué hace REALITY
- Política de privacidad de v2rc