Las políticas de VPN sin registros, explicadas

Una política de VPN sin registros es un compromiso de un proveedor de servicio de que no conserva registros de la actividad del usuario. La frase se ha vuelto común en el marketing de VPN, pero el significado real varía entre proveedores. Este artículo explica qué cubre una política sin registros creíble, cómo se implementa a nivel de infraestructura y cómo evaluar si la promesa está respaldada por evidencia independiente.

Qué afirma una política sin registros

Una política sin registros es una declaración sobre qué tipos de datos de usuario anota y conserva el proveedor. Las políticas sólidas abordan específicamente los registros de conexión, los registros de actividad y los metadatos identificativos, y describen las medidas técnicas que hacen cumplir la política.

La redacción importa porque “sin registros” a veces se usa de forma laxa para decir “sin registros que consideremos sensibles”, mientras que otros datos —el uso de ancho de banda, el número de conexiones, la carga del servidor— se siguen conservando con fines operativos. Una política clara distingue entre ambos y explica la razón de cada uno.

Tipos de registros

Los registros en el contexto de una VPN suelen caer en tres categorías.

Registros de actividad

Los registros de actividad anotan qué sitios web, aplicaciones o destinos alcanzó el tráfico de un usuario durante una sesión. Esta es la categoría más sensible. Un proveedor que conserva registros de actividad puede reconstruir el historial de navegación de un usuario. Una política sin registros que no descarta explícitamente los registros de actividad no es un compromiso de privacidad significativo.

Registros de conexión

Los registros de conexión anotan cuándo se conectó un usuario, cuánto duró la sesión, la dirección IP de origen desde la que el usuario se conectó y el servidor al que el usuario se conectó. Aunque son menos sensibles que los registros de actividad, los registros de conexión pueden usarse para correlacionar sesiones de VPN con actividad observada en otro lugar de internet.

Registros agregados u operativos

Los registros agregados anotan métricas como el ancho de banda total por servidor, el número de sesiones simultáneas y el conteo de errores. Estos suelen ser necesarios para la planificación de capacidad y la mitigación de abusos. Una política sin registros razonable distingue entre las métricas operativas agregadas y los registros por usuario.

Cómo se implementa

Una política sin registros creíble se hace cumplir mediante el diseño de la infraestructura, no solo mediante la política de la empresa. Se usan comúnmente varias prácticas.

• Servidores solo en memoria. Los servidores de VPN funcionan por completo desde la RAM, sin almacenamiento persistente conectado. Cuando el servidor se reinicia, cualquier dato en memoria se pierde. Esto a veces se denomina configuración solo en RAM o sin disco.
• Túneles sin estado. Los protocolos modernos como WireGuard mantienen un estado mínimo en el servidor. El servidor sabe qué pares están autorizados, pero no necesita rastrear el historial de la sesión. En cambio, OpenVPN con autenticación basada en nombre de usuario conserva estado adicional.
• Registros del sistema suprimidos. Los servidores se configuran de modo que los registradores del sistema predeterminados no anoten información por conexión. El registro detallado normalmente solo se habilita brevemente durante la depuración.
• Sin base de datos de cuentas. Los servicios que no requieren cuentas de usuario no pueden vincular conexiones a individuos en absoluto. Snap VPN sigue este enfoque: las suscripciones se procesan a través de Apple, y el servicio no mantiene una base de datos de usuarios.

Auditorías independientes

Una auditoría independiente es la forma de evidencia más fuerte disponible de que una política sin registros se implementa tal como se afirma. Una colaboración de auditoría típica implica que una firma de seguridad externa revise las configuraciones de los servidores del proveedor, el código fuente y los procedimientos operativos a lo largo de varias semanas.

El valor de una auditoría depende de su alcance. Una auditoría útil especifica qué servidores, componentes y periodos de tiempo se examinaron, y publica los hallazgos —tanto positivos como negativos— en un informe que puede revisarse por completo. Las auditorías que producen solo un resumen de marketing son considerablemente más débiles.

También es importante reconocer lo que una auditoría no puede establecer. Una auditoría capta una instantánea en el tiempo. No garantiza que el proveedor vaya a seguir operando de la misma forma después de que concluya la auditoría. Las auditorías repetidas a intervalos regulares proporcionan una garantía continua más fuerte.

Solicitudes legales

Una política sin registros interactúa con los procesos legales de maneras importantes. Si un proveedor recibe una citación o una orden judicial que solicita datos de usuario, el proveedor solo puede divulgar lo que tiene. Si no se conservan registros de actividad ni de conexión, el proveedor no tiene nada que divulgar sobre la actividad específica de un usuario más allá del registro de suscripción.

Varios proveedores publican “informes de transparencia” que describen las solicitudes legales recibidas y las respuestas dadas. Un informe de transparencia que enumera las solicitudes recibidas y detalla la ausencia de datos sustantivos que divulgar es consistente con una política sin registros que funciona.

La jurisdicción también importa. El régimen legal bajo el que opera el proveedor determina los tipos de solicitudes que puede ser obligado a cumplir y si puede ser requerido a comenzar a registrar de forma prospectiva.

Verificar una promesa

Varias señales indican si una promesa sin registros es creíble.

• Especificidad de la política. La política nombra explícitamente las categorías de registros que no se conservan, en lugar de usar una redacción vaga.
• Historial de auditorías. El proveedor ha encargado auditorías independientes, los informes completos de auditoría están disponibles públicamente, y las auditorías cubren los componentes que más importan: los servidores y los sistemas de autenticación.
• Diseño operativo. La infraestructura se describe con detalle técnico, incluido el uso de servidores solo en memoria, la autenticación sin cuenta y los protocolos sin estado.
• Informes de transparencia. El proveedor publica informes recurrentes que describen las solicitudes legales recibidas y las respuestas dadas.

Errores comunes

Varios patrones indican una promesa sin registros que puede ser menos robusta de lo que parece.

Lenguaje ambiguo.Las políticas que prometen no conservar “ninguna información de identificación personal” sin especificar qué categorías de datos se excluyen pueden ser compatibles con la retención de metadatos de conexión considerables.

Servicios basados en cuenta. Un servicio que requiere una dirección de correo para una cuenta conserva inherentemente cierta información, aunque afirme no registrar la actividad. Los servicios sin cuenta tienen una posición estructural más fuerte.

Solo autodeclaración. Una promesa sin registros que no ha sido examinada por una parte independiente descansa únicamente en la declaración del proveedor.

Snap VPN está estructurada para hacer que una promesa sin registros sea mecánicamente creíble: sin cuentas de usuario, servidores solo en memoria y el protocolo WireGuard, que carga un estado de sesión mínimo. Para un contexto más amplio, consulta nuestra introducción a las VPN y la comparación de WireGuard y OpenVPN.