¿Qué es un Protocolo VPN y Cuál es el Mejor Protocolo VPN?

Comparación de Protocolos VPN

Un breve Resumen de los Protocolos de VPN en Oferta

Si desea aprender un poco más sobre cada protocolo VPN que describimos anteriormente, esta sección es justo lo que necesita. Esto es lo que debe saber, en resumen, sobre todos los protocolos que usan los proveedores de VPN:

PPTP

PPTP significa Protocolo de túnel punto a punto, y es un protocolo VPN desarrollado por Microsoft en los años 90. Hoy en día, es bastante popular para las personas que desean transmitir contenido restringido geográficamente debido a sus altas velocidades. Además de eso, la VPN también es fácil de configurar y ya está integrada en la mayoría de las plataformas.

Casi todos los proveedores de VPN ofrecen acceso a PPTP, aunque debe evitar los proveedores que solo ofrecen PPTP. ¿Por qué? Porque apenas ofrece seguridad confiable. De hecho, es bastante seguro asumir que PPTP fue descifrado por la NSA. Además, PPTP también puede ser bloqueado por firewalls con poco esfuerzo la mayor parte del tiempo.

En caso de que desee leer más sobre el protocolo de cifrado PPTP, no dude en consultar este artículo.

L2TP / IPsec

Generalmente considerado una mejora sobre PPTP, L2TP / IPsec es básicamente una extensión del protocolo PPTP, con la principal diferencia de que utiliza doble encapsulación:

• La primera encapsulación configura la conexión PPP.
• La segunda encapsulación tiene el cifrado IPsec real.

Si bien la doble encapsulación puede hacer que L2TP/IPsec sea más seguro, también puede hacerlo más lento que PPTP, ya que el tráfico primero debe convertirse en formulario L2TP, y luego también se agrega una capa adicional de cifrado en la parte superior.

En general, el protocolo es bastante seguro (especialmente si utiliza el cifrado AES), aunque vale la pena mencionar que L2TP por sí solo no proporciona cifrado, por lo que siempre está emparejado con IPsec.

Al igual que PPTP, L2TP / IPsec es normalmente fácil de configurar y ya está integrado en muchas plataformas existentes. Por lo tanto, verá que muchos proveedores de VPN ofrecen acceso a ella. Sin embargo, la mayoría de los proveedores normalmente tendrán que configurar aún más el protocolo para asegurarse de que no pueda ser bloqueado por firewalls NAT (ya que solo puede usar el puerto UDP 500 para establecer una conexión).

En el lado positivo, ese tipo de configuración garantiza que L2TP/IPsec no pueda ser explotado por ataques man-in-the-middle.

Si bien ha habido afirmaciones de que la NSA ha roto o debilitado este protocolo de cifrado VPN, no hay pruebas para respaldarlos. Sin embargo, vale la pena señalar que dichas afirmaciones provienen del propio Edward Snowden.

Para obtener más información sobre L2TP/IPsec, lea este artículo.

IPsec

IPsec es un conjunto de protocolos de red seguros que se utiliza para cifrar paquetes de datos que se envían a través de una red IP (una red de comunicación compuesta por uno o más dispositivos que utilizan el Protocolo de Internet para enviar y recibir datos).

IPsec es bastante popular debido a su alta seguridad (cortesía de su Encabezado de Autenticación y los mecanismos de carga de seguridad de Encapsulación) y el hecho de que puede cifrar el tráfico sin que la aplicación de punto final lo sepa.

Con respecto a las desventajas, IPsec puede ser difícil de configurar, por lo que pueden surgir errores si el proveedor de VPN no tiene suficiente experiencia con él. En la tecnología VPN, IPsec se usa a menudo junto con L2TP e IKEv2. También, como mencionamos anteriormente, ha habido afirmaciones, sin embargo, infundadas, de que la NSA ha debilitado intencionalmente el protocolo.

Si desea leer más sobre IPsec, siga este enlace.

IKEv2

Desarrollado por Microsoft y Cisco y basado en IPsec, IKEv2 es relativamente rápido, estable y seguro (si se utiliza un cifrado como AES). Además, incluso funciona de forma nativa en dispositivos Blackberry. Y dado que tiene soporte para MOBIKE, maneja los cambios de red muy bien. ¿Qué significa eso? Bueno, eso, por ejemplo, cuando cambias de una conexión WiFi a una conexión de plan de datos en tu móvil, la conexión VPN permanecerá estable durante todo el proceso.

Curiosamente, IKEv2 no es técnicamente un protocolo VPN, pero se comporta como uno y ayuda a controlar el intercambio de claves IPsec.

Con respecto a las desventajas, IKEv2 puede ser difícil de implementar en el lado del servidor VPN, por lo que un proveedor de VPN sin experiencia o sin preparación podría cometer errores que pueden dar lugar a problemas de conectividad o seguridad. Además, a algunos usuarios no les gusta que Microsoft esté involucrado en su creación. Eso, e IKEv2 puede ser potencialmente bloqueado por algunos firewalls.

¿Está interesado en obtener más información sobre IKEv2? Entonces asegúrese de revisar nuestro artículo sobre él.

OpenVPN

OpenVPN, un protocolo de código abierto, es uno de los protocolos VPN más populares entre los usuarios. Es muy seguro, configurable y funciona en múltiples plataformas. Además, OpenVPN es muy difícil de bloquear porque el tráfico de OpenVPN es extremadamente difícil de distinguir del tráfico HTTPS/SSL.

Oh, y el protocolo OpenVPN también puede ejecutarse en cualquier puerto (incluido el puerto 443 HTTPS) y usar protocolos UDP y TCP.

El principal inconveniente del protocolo parece ser el hecho de que usarlo con cifrados de cifrado fuertes a veces puede ralentizar las velocidades de conexión. Aún así, ese problema a veces se puede resolver haciendo que OpenVPN use el protocolo UDP, ya que es más rápido.

Además de eso, OpenVPN requiere software de terceros, ya que no está integrado de forma nativa en sistemas operativos o varias plataformas, y configurarlo puede ser difícil. Afortunadamente, eso no es un gran problema para el usuario promedio, ya que los clientes VPN sirven como el software de terceros necesario.

En caso de que desee leer más sobre OpenVPN, consulte este enlace.

SoftEther

En comparación con la mayoría de los protocolos de cifrado VPN (excepto Wireguard), SoftEther es relativamente nuevo. El protocolo comenzó como un proyecto simple en la Universidad de Tsukuba, pero terminó convirtiéndose en un gran proyecto de software VPN multiprotocolo de código abierto.

» Espera, ¿qué quieres decir con software VPN multiprotocolo?»

Bueno, en este punto, es importante hacer una distinción clara: SoftEther puede referirse al protocolo VPN o al servidor VPN:

• El servidor VPN de SoftEther puede admitir una gran cantidad de protocolos VPN, como SSTP, OpenVPN, L2TP/IPsec, IPsec y el protocolo VPN de SoftEther (de ahí el bit «multiprotocolo»)
• El protocolo VPN de SoftEther utiliza SSL 3.0 para comunicaciones VPN cliente-servidor seguras. El protocolo contiene varias mejoras técnicas que lo hacen más rápido y seguro.

A pesar de ser nuevo, SoftEther se ha vuelto rápidamente popular entre los usuarios de VPN debido al hecho de que es muy seguro (SoftEther utiliza AES-256), estable y sorprendentemente rápido. Además, también es de uso gratuito y funciona en múltiples sistemas operativos (incluidos FreeBSD y Solaris), sin mencionar que es uno de los pocos protocolos VPN que tiene clientes operativos en Linux.

Además, SoftEther incluso tiene funciones que OpenVPN no tiene, como la Función DNS Dinámica, la Administración de RPC sobre HTTPS y la Administración de GUI (solo por nombrar algunos ejemplos).

En este momento, los únicos inconvenientes que vale la pena mencionar son el hecho de que SoftEther no tiene soporte de SO nativo y que, por alguna razón, hay proveedores de VPN que no lo ofrecen como opción. Además, dado que es una solución basada en software, un proveedor de VPN realmente no puede ofrecerle acceso directo al protocolo. En su lugar, deberá instalar SoftEther en su dispositivo y conectarse a los servidores del proveedor.

Si desea leer más sobre SoftEther, ya hemos escrito un artículo en profundidad sobre él.

SSTP

SSTP significa Secure Socket Tunneling Protocol, y fue introducido por Microsoft con Windows Vista. A pesar de eso, todavía funciona en otros sistemas operativos también (como Linux y Android). SSTP es significativamente superior a PPTP cuando se trata de seguridad, ya que se puede configurar con cifrado AES.

Además, el protocolo VPN SSTP a menudo se compara con OpenVPN en términos de beneficios, ya que utiliza SSL 3.0, lo que le permite eludir la censura utilizando el puerto 443 (el puerto de tráfico HTTPS).

A pesar de eso, SSTP no es tan popular como OpenVPN porque es propiedad de Microsoft, tiende a funcionar principalmente bien solo en plataformas Windows y no es de código abierto.

¿Quieres leer más sobre SSTP? Entonces echa un vistazo a nuestro artículo sobre él.

Wireguard

WireGuard es la incorporación más reciente (se hizo pública en 2018). A pesar de ser un protocolo tan nuevo, se hizo popular rápidamente. Se sometió a desarrollo y pruebas, realizó numerosas auditorías de seguridad y ahora está listo para su implementación.

El protocolo cuenta con seguridad de última generación, ya que solo utiliza algoritmos criptográficos modernos. También es muy transparente, ya que es de código abierto, por lo que cualquiera puede inspeccionar su código. Además, WireGuard ofrece velocidades de iluminación rápidas gracias a su base de código liviana y la capacidad de usar eficientemente todos los núcleos de CPU.

Para obtener más información sobre Wireguard, consulte este artículo.

¿Cuál Es el Mejor Protocolo VPN?

Esta es una pregunta bastante difícil de responder, principalmente porque lo que cuenta como el» mejor protocolo VPN » depende únicamente de lo que quieras hacer en Internet. Lo que algunas personas podrían considerar el mejor protocolo VPN, puede ser visto como un protocolo de cifrado por debajo del par por otros, después de todo.

Por lo tanto, para ofrecerle una respuesta decente, veremos qué protocolos VPN funcionan mejor para ciertas actividades o situaciones en línea:

¿Cuál es el Mejor protocolo VPN para Torrenting?

Cuando se trata de descargar torrents con una VPN, definitivamente necesitará un protocolo VPN que sea estable, rápido y seguro. Basándote en eso, deberías usar IKEv2 o WireGuard. SoftEther también es una opción rápida, pero no es para todos los usuarios, ya que requiere una configuración inicial que puede parecer difícil para algunos.

L2TP / IPsec también es una buena opción, ya que es bastante seguro y rápido. ¡Pero no uses PPTP! Si bien es muy rápido, su cifrado es demasiado débil (la NSA puede descifrarlo).

También puede intentar usar OpenVPN UDP para descargar torrents, aunque recomendamos hacerlo solo si usa una VPN que ofrezca un interruptor de interrupción, ya que no ofrece una estabilidad perfecta. Y definitivamente no desea que sus actividades de torrents se expongan si su conexión VPN se interrumpe repentinamente.

Nuestra recomendación: WireGuard, IKEv2, OpenVPN UDP o SoftEther (para usuarios avanzados)

Aquí hay algunas alternativas mucho mejores a PPTP-IKEv2 y WireGuard. Ambos ofrecen velocidades muy rápidas y una potente seguridad para arrancar. L2TP / IPsec también es rápido, pero generalmente más lento que IKEv2 y WireGuard.

SoftEther también es una buena opción. Aparentemente, este protocolo VPN es cuatro veces más rápido que el protocolo PPTP, y trece veces más rápido que el protocolo OpenVPN. Supuestamente, eso se debe a que el SoftEther se escribió con un rendimiento de alta velocidad en mente. También es muy seguro y está disponible en múltiples plataformas, pero no hay muchos proveedores que lo admitan. Además, no puede usarlo dentro de una aplicación VPN. En su lugar, debe descargar, instalar y configurar el cliente de SoftEther.

Por supuesto, siempre puede usar PPTP también si lo desea, pero tenga en cuenta que debe asegurarse de que ninguno de sus datos confidenciales se vería en peligro si lo hiciera. Así que no lo uses para iniciar sesión en tu cuenta de correo electrónico, banco o Netflix, por ejemplo. Solo úsalo para transmitir contenido.

Nuestra recomendación: WireGuard, IKEv2 y SoftEther (aunque no para usuarios inexpertos)

Es mejor usar un proveedor de VPN que también ofrezca un interruptor de interrupción (que se aplica a cualquier protocolo VPN), pero OpenVPN TCP es bastante estable, por lo que no debería haber ningún problema.

SoftEther también es una opción decente. La seguridad que puede disfrutar está prácticamente a la par con la protección que obtiene con OpenVPN. El uso de SoftEther para una seguridad de Internet de primera categoría se reduce a si está o no de acuerdo con el uso de un protocolo VPN más nuevo en lugar del protocolo OpenVPN heredado.

Lo mismo ocurre con WireGuard. Es el protocolo VPN más nuevo, pero varias auditorías ya demostraron lo seguro que es. Además, utiliza algoritmos modernos (como ChaCha20, BLAKE2s y Curve 25519) y reemplaza la agilidad criptográfica (la capacidad de elegir entre cifrado) con versiones criptográficas (cifrado fijo). De esa manera, elimina posibles errores de configuración que pueden debilitar el cifrado.

IKEv2 también es una buena opción si utiliza dispositivos BlackBerry, y cifra los datos dos veces. L2TP / IPsec también lo hace y generalmente se considera seguro, pero realmente no lo recomendaríamos sobre el resto de protocolos VPN que mencionamos para este contexto en particular.

En cuanto a Wireguard, es cierto que es un protocolo seguro, pero todavía está en fase experimental, por lo que es difícil confiar en él para la seguridad en línea por ahora.

Además de eso, SSTP también funciona bien. Solo depende de si le molesta o no el hecho de que no es de código abierto y que está controlado únicamente por Microsoft, una compañía que le ha dado acceso a la NSA a mensajes cifrados anteriormente.

Nuestra recomendación: OpenVPN, WireGuard, IKEv2 (en smartphones) o SoftEther

¿Cuál es el Protocolo VPN Más Estable?

IKEv2 es una excelente opción cuando se trata de estabilidad en dispositivos móviles, ya que puede resistir los cambios de red. Sin embargo, los administradores de red pueden bloquearlo fácilmente, ya que solo utiliza unos pocos puertos UDP.

WireGuard también funciona muy bien, pero solo usa puertos UDP, por lo que puede bloquearse. En el lado positivo, utiliza una tonelada de puertos, por lo que es poco probable que un administrador de red los bloquee todos.

OpenVPN (sobre TCP), SoftEther y SSTP manejan la estabilidad de manera excelente, ya que pueden usar el puerto 443 (el puerto HTTPS).

Además, SoftEther también funciona muy bien, ya que se hizo basándose en la idea de que se ejecutará 24/7 de forma permanente una vez que se inicie. Su código fue escrito de tal manera que evitara fugas de memoria y varios bloqueos. Incluso si algo sale mal, el SoftEther está programado para reiniciarse automáticamente lo más rápido posible.

Otros protocolos VPN estables incluyen OpenVPN (cuando utiliza el puerto TCP), SSTP y L2TP/IPsec. PPTP también es bastante estable, pero tenga en cuenta que puede ser bloqueado por firewalls con facilidad a veces.

PPTP y L2TP / IPsec también son bastante estables, pero es fácil bloquearlos, solo tiene que bloquear los puertos que usan o deshabilitar el paso a través de VPN para esos protocolos para evitar que la aplicación VPN se comunique con el servidor VPN.

Nuestra recomendación: IKEv2, SoftEther (sin embargo, requiere configuración adicional) o OpenVPN TCP

¿Cuál Es el Protocolo VPN Más Compatible Multiplataforma?

PPTP parece ser el protocolo VPN más compatible de forma nativa, ya que está disponible en varios sistemas operativos y dispositivos. Sin embargo, vale la pena señalar que debido a su debilidad de seguridad, es posible que PPTP ya no sea compatible con dispositivos y sistemas operativos más nuevos. Por ejemplo, el protocolo VPN ya no es compatible de forma nativa con macOS Sierra (y versiones superiores).

Una buena alternativa a PPTP es L2TP / IPsec, que también está disponible de forma nativa en numerosas plataformas. IKEv2 también es una buena opción, especialmente porque funciona en dispositivos BlackBerry.

OpenVPN no tiene soporte nativo en sistemas operativos y otros dispositivos, pero está fácilmente disponible a través de software de terceros, como clientes VPN. WireGuard también funciona en los sistemas operativos más populares (Windows, macOS, Linux, iOS, Android).

Nuestra Recomendación: L2TP / IPsec, OpenVPN, IKEv2 y WireGuard

¿Cuál es el Protocolo VPN más Fácil de configurar?

Por ahora, PPTP parece ser el protocolo VPN más fácil de configurar simplemente porque está integrado de forma nativa en muchas plataformas. L2TP / IPsec e IKEv2 también son bastante fáciles de configurar por la misma razón.

SSTP también es muy fácil de administrar, aunque solo en plataformas Windows. WireGuard también tiene una configuración sencilla, especialmente en Linux. La mayoría de las revisiones afirman que es más fácil de administrar que OpenVPN.

SoftEther no es extremadamente difícil de configurar en comparación con OpenVPN, ya que viene con un instalador fácil de usar y tiene herramientas de administración de GUI. Pero en comparación con los otros protocolos VPN mencionados anteriormente, todavía hay algo de trabajo involucrado.

Por supuesto, si utiliza software VPN de terceros, obtiene acceso fácil a cualquier protocolo VPN que desee, siempre que el proveedor de VPN lo ofrezca y siempre que funcione en su dispositivo o sistema operativo, excepto SoftEther, ya que necesita instalar su software en su dispositivo y conectarse a los servidores del proveedor de VPN manualmente.

Nuestra recomendación: PPTP, L2TP / IPsec, WireGuard o IKEv2

¿Cuál Es el Protocolo VPN que Requiere Menos Recursos?

Sin duda, PPTP es una de las opciones que menos recursos consume, simplemente porque ofrece un cifrado tan inferior que no consume mucha potencia de CPU.

SSTP es normalmente una mejor opción, sin embargo, porque consume menos recursos y también ofrece una seguridad decente, todo gracias al hecho de que está fuertemente integrado en las plataformas Windows. Si utiliza un sistema operativo o dispositivo diferente, puede probar OpenVPN en lugar de PPTP, ya que puede optimizar el uso de su potencia de procesamiento.

Pero creemos que WireGuard es la opción perfecta para cualquier plataforma porque está optimizada para usar núcleos de CPU de manera eficiente. Además, tiene una base de código muy pequeña (solo alrededor de 4,000 líneas), por lo que es muy liviano.

Nuestra Recomendación: WireGuard

» Entonces, ¿Qué Protocolo VPN Debo Usar?»

Es difícil de decir, todo depende de lo que quieras hacer en Internet. Aquí hay una lista rápida que muestra para qué se usa mejor cada protocolo VPN que podría ayudarlo a tomar una decisión de este tipo:

• PPTP se usa mejor cuando solo desea un acceso rápido al contenido bloqueado geográficamente. Lo ideal es que no lo uses cuando inicies sesión en otras cuentas que contengan información confidencial (como tu cuenta bancaria, por ejemplo).
• L2TP / IPsec es básicamente una versión mejorada de PPTP, por lo que puede usarla cuando desea descargar torrents, acceder a contenido bloqueado geográficamente y navegar por Internet de forma segura, y no le importa una caída potencial en las velocidades de conexión.
• IKEv2 es una gran opción si usas mucho tu dispositivo móvil (especialmente si se trata de un dispositivo BlackBerry), ya que tu conexión VPN se mantiene estable al cambiar de redes WiFi a tu plan de datos. También es ideal si está buscando proteger su tráfico en línea y disfrutar de velocidades decentes.
• SSTP es una buena opción si eres un usuario de Windows, y quieres disfrutar de una seguridad y velocidad en línea decente sin que el protocolo consuma demasiado de la potencia de tu CPU.
• OpenVPN debe ser su opción de acceso si desea una conexión en línea segura y estable. Si está interesado en mejores velocidades, puede usar OpenVPN sobre UDP.
• SoftEther es una excelente alternativa OpenVPN, y es la opción correcta si no le importa un protocolo VPN más nuevo y desea disfrutar de conexiones seguras, estables y rápidas.
• WireGuard es ideal si desea proteger sus datos con cifrados de cifrado modernos y, al mismo tiempo, disfrutar de velocidades realmente rápidas en la mayoría de las plataformas (Windows, macOS, Linux, iOS, Android).

Conclusión

Un protocolo VPN es un conjunto de reglas que se utilizan para negociar una conexión entre el cliente VPN y el servidor VPN. Por el momento, estos son los protocolos VPN que es más probable que vean ser utilizados por los proveedores de VPN:

• PPTP
• SSTP
• L2TP/IPsec
• IKEv2/IPsec
• OpenVPN
• SoftEther
• Wireguard

Generalmente, OpenVPN, WireGuard, IKEv2 y SoftEther son los protocolos VPN ideales para usar si desea disfrutar de una experiencia en línea segura. SSTP y L2TP / IPsec son buenas alternativas si no está satisfecho con esas opciones.

Si quieres seguridad y velocidad, sigue IKEv2, WireGuard y SoftEther. L2TP / IPsec también es seguro de usar, pero ofrece el mismo nivel de seguridad que IKEv2, pero es más lento. Así que no hay razón para no usar IKEv2 si puedes.

PPTP solo debe usarse cuando necesite velocidades de conexión rápidas y esté seguro de que su privacidad no estará en peligro (ya que tiene un cifrado deficiente).

Idealmente, debe elegir un proveedor de VPN que le permita elegir entre varios protocolos VPN.