¿privateinternetaccess.com es fiable?

[superweb360]

Me he registrado en http://privateinternetaccess.com, que me permite establecer una VPN y acceder de forma segura a internet.

En un foro me me han dicho que servicios como este es posible que roben los passwords y luego los venden en el mercado underground.

¿Alguien sabe si esta empresa es fiable?

En teoría parece fiable porque en la página inical de su web pone "Trusted by companies including MSN, PCWORLD, YAHOO, FORBES...". Y en la página de linux mint http://linuxmint.com/ aparece el logo de Private Internet Access a la derecha, y está pagando 5000 dólares al mes para aparecer ahí.

[JoshMex]

Según he verificado tienen excelente reputación

[superweb360]

Iniciado por JoshMex

Según he verificado tienen excelente reputación

Gracias por tu respuesta, ahora me he quedado más tranquilo.

Me han dicho también lo siguiente:

"En cualquier servicio VPN que se contrate todo el flujo de información de tu conexión pasa por sus servidores y de allí se redirigen al destino. Nadie te dice que ellos de camino se queden con los datos que les interese"

Esto me da un poco de miedo. Me han ofrecido la siguiente alternativa:

1. www.ramnode.com/
2. Contratar el VPS más barato de 128 MB de RAM (15 dólares al año)
3. Instalar OpenVPN server en el VPS
4. Instalar OpenVPN client en todos tus dispostivos
5. FIN

Ventajas respecto a contratar un VPS respecto un servicio de VPN típico:
1. Tú tienes el control de los datos
2. Tú tienes el control del servidor
3. Mayor seguridad
4. Gratuito para todos tus dispositivos
5. Máxima velocidad
6. Posibilidad de poder instalar otras aplicaciones (servidor web, lector de noticias, owncloud, git, iodine etc)

¿Qué opinas de ello?

[JoshMex]

Yo me iría por un servicio especializado como privateinternetaccess

Tener un VPS para lo que deseas es dejar más "puertas abiertas"

[superweb360]

Iniciado por JoshMex

Yo me iría por un servicio especializado como privateinternetaccess

Tener un VPS para lo que deseas es dejar más "puertas abiertas"

Acabo de decir esto mismo en el foro y me han respuesto lo siguiente

"no entiendo qué quiere decir con eso de "puertas más abiertas". Si se fortalece correctamente un VPS no debería de haber ningún problema: puerto por encima del 10000, cortafuegos y golpeo de puertos. Ahí no hay puertas abiertas en ningún lado, a no ser que te roben los certificados de tu equipo, que en ese caso tendrías el mismo problema que con privateinternetaccess "

[franciscomarin]

A mi eso de que terceros "controlen" tu navegación nunca me ha gustado.

[superweb360]

Iniciado por franciscomarin

A mi eso de que terceros "controlen" tu navegación nunca me ha gustado.

Hombre, nuestro ISP controla la información también, ¿no?

¿Cual sería la mejor opción para gozar de una conexión a internet encriptada pues?

[JoshMex]

je,je,je .. cuando navegas siempre alguien te monitorea ... Estableces los dns a tu red, así que ellos saben a donde ingresas, las paginas que navegas, etc, etc.

[franciscomarin]

Eso si, pero hasta el punto de que un tercero gestione mis logins...

[superweb360]

A mi lo que me preocupa son los paswords. ¿El ISP puede averiguar nuestros passwords, o sólo el servidor VPN?

Otra cosa, el el miembro del foro le interesaria saber la respuesta a esta pregunta:

"no entiendo qué quiere decir con eso de "puertas más abiertas". Si se fortalece correctamente un VPS no debería de haber ningún problema: puerto por encima del 10000, cortafuegos y golpeo de puertos. Ahí no hay puertas abiertas en ningún lado, a no ser que te roben los certificados de tu equipo, que en ese caso tendrías el mismo problema que con privateinternetaccess "

¿Qué le digo?

[JoshMex]

superweb360, un vps es agregar otro eslabón "débil", así lo configures muy bien, recuerda que también el proveedor de vps podría si lo desea acceder a tu tráfico. De nuevo, prefiero un servicio especializado y con reputación que tener un vps.

[superweb360]

Iniciado por JoshMex

superweb360, un vps es agregar otro eslabón "débil", así lo configures muy bien, recuerda que también el proveedor de vps podría si lo desea acceder a tu tráfico. De nuevo, prefiero un servicio especializado y con reputación que tener un vps.

Le acabo de decir esto al chico del otro foro y me ha respondido esto:

Eso es falso. La comunicación cifrada se produce extremo a extremo (entre tu disposistivo y el vps). Cuando se inicia la comunicación hay una negociación entre el dispositivo y el vps que puede ser totalmente configurable: encriptación, algoritmo de cifrado, protocolo, tamaño de la clave etc. En un servicio especializado de VPN no puedes configurar nada de eso porque te lo dan todo hecho y tú no tienes el control sobre el otro extremo de la configuración, así que la seguridad en un vps es mucho mayor por esa razón. Si a todo esto le sumas que tienes toda la potencia de un servidor en donde además de un VPN puedes instalar (entre otras):

- Algún servicio como DNScrypt que cifra el tráfico DNS (algo que el servicio de VPN no hace).
- Iodine: para realizar túneles DNS y alcanzar conectividad en portales cautivos
- TOR: ya sabrás lo que es

Y mucho más. Con OpenVPN y TOR tienes cifrado a la entrada y a la salida del VPS así que el proveedor tiene muy difícil acceder a tus datos, al menos no puede hacerlo desde un sniffer de red. En un servicio de VPN no hay nada de eso. A la la salida puede o no haber cifrado y además tampoco se sabe cómo funciona el servidor VPN que tienen configurado porque es totalmente cerrado, por lo que no es posible verificar si efectivamente hay un cifrado extremo a extremo a la entrada.

En cuanto al robo de datos, no importa que sea un servicio con reputación o no. Fíjate en Google, Facebook o Apple. Son empresas con una alta reputación y todos damos por hecho que venden tus datos a terceros, así que imagínate un servicio de VPN donde tienen el manejo de todos los datos de tu conexión y además ese es su negocio.

¿Qué le digo?

[JoshMex]

superweb360, total al final es tu elección