Mejor tipo VPN
Protocolos VPN explicaron: ¿Cuál es el mejor?
Lanzado en 2014, Softher es uno de los nuevos protocolos VPN disponibles. Las primeras señales son que ofrece buena seguridad sin comprometer la velocidad.
¿Qué protocolo VPN debería usar?? (Guía fácil – Actualizado 2023)

Las redes privadas virtuales (VPN) son una solución invaluable para un problema frecuente hoy: preservar su anonimato y seguridad mientras está en Internet. El grupo inquisitivo entre los millones de usuarios de VPN probablemente esté interesado no solo en obtener una VPN sino también aprender más sobre sus entresijos. Este artículo está dirigido a aquellos de ustedes que desean tener una mejor idea de los protocolos VPN, así como por cuáles debe mirar y optar por.
Ya dimos una explicación en profundidad sobre los diversos protocolos VPN, junto con sus pros y contras. Si desea conocerlos en detalle, asegúrese de echar un vistazo. Este artículo proporcionará información más concisa para aquellos que desean una respuesta rápida y simple sobre el mejor protocolo VPN general.
Conceptos básicos de protocolo
En caso de que esté comenzando desde cero, un protocolo VPN en los términos más simples es el pan y la mantequilla de cada servicio VPN. Son la columna vertebral que consiste en protocolos de transmisión y estándares de cifrado que le otorgan acceso rápido y seguro a los servidores VPN y viceversa. Hay cinco protocolos VPN principales: OpenVPN, PPTP, L2tp/iPsec, IKev2, y Detalles del protocolo SSTP
Estos son los aspectos más importantes de cada protocolo VPN:
OpenVPN
- Protocolo relativamente nuevo de código abierto, considerado como el “estándar de oro” debido a su confiabilidad.
- Extremadamente popular entre los servicios de terceros, no hay soporte nativo en ninguna plataforma.
- Admite una amplia gama de algoritmos, asegurando el mejor nivel de seguridad.
- Uno de los protocolos más rápidos disponibles: la velocidad depende del nivel de cifrado, pero los usuarios regulares no se sentirán obstaculizados en la mayoría de los casos.
- La configuración puede parecer complicado a primera vista, pero cada servicio VPN que vale la pena viene con un proceso automatizado que requiere una entrada mínima del usuario.
IKEV2 (Internet Key Exchange V2)
- Protocolo de túnel basado en IPSEC, desarrollado por Microsoft y Cisco.
- Estable y seguro gracias a las capacidades de reconexión y soporte para una variedad de algoritmos.
- Entrega en el departamento de velocidad. Es relativamente más rápido que L2TP, SSTP y PPTP.
- Admite dispositivos BlackBerry, pero de otra manera limitada de disponibilidad de plataforma
- Tecnología patentada, por lo que su opinión depende de sus sentimientos generales hacia Microsoft; Sin embargo, existen versiones idénticas de código abierto.
L2TP (protocolo de túnel de capa 2)
- Originado en L2F de Cisco y PPTP de Microsoft.
- No ofrece ninguna seguridad por sí sola, por lo que generalmente se combina con iPsec.
- Incorporado en todos los dispositivos/sistemas operativos compatibles con VPN modernos.
- Un protocolo total decente, pero las filtraciones recientes apuntan a ser comprometidas por la NSA.
- No ofrece ninguna ventaja real en comparación con OpenVPN.
SSTP (protocolo de túnel de socket seguro)
- Primero introducido en Windows Vista SP1 por Microsoft.
- Completamente integrado en Windows: otras plataformas pueden no usarlo.
- Evita la mayoría de los firewalls con facilidad.
- Como la propia tecnología de Microsoft, ofrece poca tranquilidad sobre hacia dónde van sus datos.
- Rápido y relativamente seguro, pero la vulnerabilidad a las puertas traseras lo convierte en uno de los protocolos menos atractivos.
PPTP (Protocolo de túnel punto a punto)
- El primer protocolo VPN compatible con Windows.
- Compatible con cada dispositivo con capacidad de VPN.
- Muy rápido debido a un estándar de cifrado más bajo.
- Extremadamente inseguro – Se sabe que la NSA es fácilmente agrietada durante mucho tiempo;
- A pesar de que Microsoft parcheando PPTP, todavía recomiendan usar otros protocolos como SSTP o L2TP/IPSEC.
Conclusión
En conclusión, para el uso diario no crítico, OpenVPN, L2TP/IPSEC e IKev2 son opciones confiables. También puede encontrar SSTP adecuado si es un usuario de Windows, pero advertiríamos contra su uso debido a posibles vulnerabilidades. Esta precaución también se extiende a L2TP e IKEV2; En términos de seguridad, la eficacia de estos protocolos depende en gran medida de su confianza en Microsoft. Incluso si eres un firme defensor de Microsoft, recomendamos usar PPTP solo como una opción final, ya que su efectividad en la preservación de tu privacidad está bastante desactualizada.
Para garantizar la máxima seguridad, debe optar por un protocolo con un historial probado de estar desprovisto de vulnerabilidades reconocidas. Actualmente, OpenVPN es el único protocolo que cumple con este criterio. Además, es uno de los puentes de protocolos seguros accesibles en múltiples plataformas.
Por vital que sea, saber cuál es el mejor protocolo VPN no importará si no elige un servicio que lo respalde. Por lo tanto, hemos compilado una lista de las mejores VPN disponibles en el mercado: todos y cada uno de ellos tienen OpenVPN y otros protocolos rápidos y seguros totalmente integrados en sus servicios, junto con procesos de configuración fáciles para una experiencia de VPN sin problemas que cumplirán con su Expectativas. Echar un vistazo:
Protocolos VPN explicaron: ¿Cuál es el mejor??
JP Jones es nuestro CTO. Tiene más de 25 años de ingeniería de software y experiencia en redes, y supervisa todos los aspectos técnicos de nuestro proceso de prueba VPN.
- ¿Qué es una VPN??
- Protocolos VPN
Nuestro veredicto
OpenVPN es el protocolo VPN más seguro. Es compatible con una gama de cifrados de cifrado que incluyen AES-256, Blowfish y Chacha20. No tiene vulnerabilidades conocidas y es compatible de forma nativa por casi todos los servicios VPN. Si bien recomendamos OpenVPN, WireGuard es una alternativa segura y rápida.

Los protocolos VPN son el conjunto de reglas que describen cómo crear una conexión segura entre su dispositivo y un servidor VPN.
También se conocen como protocolos de túneles, porque son responsables de formar el túnel VPN que oculta su actividad web de los fisoteros de Internet.
Uso de VPNS protocolos para conectar su dispositivo de forma segura a un servidor VPN y luego usar un cifrar para cifrar los datos que viaja a través de esa conexión. Para obtener más detalles, lea nuestra guía para principiantes sobre cómo funcionan las VPN.
En esta guía, explicaremos y compararemos los diferentes tipos de protocolos VPN, y sugeriremos qué protocolo es mejor dependiendo de sus necesidades.
- OpenVPN: Mejor protocolo VPN
- WireGuard: protocolo VPN más rápido
- IKEV2/IPSEC: excelente protocolo para usuarios móviles
- Softher: bueno para evitar la censura web
- L2TP/IPSEC: Protocolo lento no vale la pena usar
- SSTP: Protocolo de fuente cerrada con algunos riesgos
- PPTP: un protocolo inseguro y obsoleto
¿Qué hay en esta guía?
- Los 7 protocolos de VPN principales explicaron
- ¿Cuál es el mejor protocolo VPN??
- Cómo elegir el protocolo VPN
¿Qué hay en esta guía?
- Los 7 protocolos de VPN principales explicaron
- ¿Cuál es el mejor protocolo VPN??
- Cómo elegir el protocolo VPN
Los 7 protocolos de VPN principales explicaron
Su elección del protocolo VPN varía según la VPN que esté utilizando.
Algunos servicios de VPN le permiten elegir entre una amplia gama de protocolos. Otras VPN no te dejarán elegir en absoluto.
Cada protocolo tiene sus propias fortalezas y debilidades, y debe comprender las diferencias entre ellos para elegir el protocolo adecuado para su actividad de Internet.
A continuación se encuentran el siete protocolos VPN más utilizados y sus ventajas:

1. OpenVPN: el mejor protocolo VPN
| Pros | Contras |
|---|---|
| Respaldado de forma nativa por casi todos los servicios VPN | Consumo de ancho de banda alto |
| Fuente abierta | No es el protocolo VPN más rápido alrededor |
| Ha sido probado a fondo durante un largo período de tiempo | Base de código pesado |
| No hay vulnerabilidades conocidas | |
| Los usuarios pueden elegir entre versiones UDP y TCP | |
| Compatible con una variedad de cifrados, incluido AES-256 | |
| Admite el secreto perfecto para avanzar | |
| El protocolo VPN estándar de oro en las últimas 2 décadas |
RESUMEN : OpenVPN sigue siendo el mejor protocolo VPN que hemos probado. Ha sido el protocolo VPN líder de la industria durante más de una década, equilibrando expertamente la seguridad inquebrantable con un rendimiento rápido. Recomendamos usar OpenVPN cuando esté disponible.
Creado en 2001 por James Yonan, OpenVPN se considera el Protocolo VPN más seguro hay.
El software es de código abierto y ha existido durante más de dos décadas, lo que significa que los investigadores de seguridad han pasado mucho tiempo probándolo por debilidades e inseguridades.
Actualmente, OpenVPN no tiene vulnerabilidades conocidas, Por lo tanto, puede estar seguro de que su conexión VPN es segura y privada cuando se usa OpenVPN.
El protocolo es compatible con una amplia gama de cifrados de cifrado, incluidos AES, Blowfish y Chacha20.
OpenVPN también es un protocolo altamente configurable. Casi todas las aplicaciones de VPN admiten de forma nativa OpenVPN en la mayoría de las plataformas principales, incluidas Microsoft Windows, Apple MacOS, Android, Linux e iOS.
Para plataformas no compatibles, generalmente podrá descargar un archivo de configuración que le permitirá configurar manualmente una conexión OpenVPN.
OpenVPN puede funcionar con dos protocolos de comunicación diferentes: TCP y UDP. Estos son protocolos de capa de transporte que rigen cuán cuidadosamente se transmiten sus datos a través de la red.
La diferencia clave entre ellos es que OpenVPN UDP es más rápido, pero OpenVPN TCP proporciona una conexión más confiable Porque es mejor para pasar por alto los firewalls.
Nuestro consejo es probar siempre UDP para su conexión VPN. Si encuentra que no está funcionando, cambie a TCP.
El principal inconveniente de OpenVPN es que no es tan rápido, liviano o eficiente como algunos de los otros protocolos VPN. Sus velocidades son buenas, pero no tan rápidas como WireGuard o Ikev2.
También es el protocolo VPN con el requisitos de ancho de banda más grandes. Como muestran nuestras pruebas de uso de datos VPN, OpenVPN consume muchos más datos que cualquier otro protocolo VPN. Esto significa que si está utilizando su VPN en Mobile, alcanzará el límite de datos de su contrato alrededor del 20% más rápido.
Cuándo usar OpenVPN:
- Si la privacidad y la seguridad son su máxima prioridad absoluta, entonces debe usar OpenVPN siempre que sea posible.
Cuando no usar OpenVPN:
- Si la velocidad es crucial para su actividad (e.gramo. juego de azar).
- Si está utilizando una VPN mientras está conectado a los datos celulares (E.gramo. 3G/4G). Alcanzará su máxima asignación más rápido y pagará más en los cargos de roaming cuando esté en el extranjero.
2. WireGuard: el protocolo VPN más rápido
| Pros | Contras |
|---|---|
| Base de código muy ligero | Hay problemas de privacidad con su configuración predeterminada |
| Velocidades extremadamente rápidas | Aún no es compatible con cada servicio VPN |
| Fuente abierta | Necesita tiempo para ser completamente probado |
| Consumo de datos limitado | Solo se puede usar con UDP |
| No hay problemas de seguridad conocidos | |
| Bueno para manejar cambios de red | |
| Admite el secreto perfecto para avanzar | |
| Muy fácil de configurar manualmente |
RESUMEN : WireGuard es el protocolo VPN más nuevo en la escena, y está coincidiendo rápidamente con OpenVPN. Su rendimiento y eficiencia son excelentes, y no hay signos de inseguridad (todavía). Si no le preocupa su inmadurez, entonces WireGuard podría ser el mejor protocolo VPN para usted.
WireGuard es un protocolo de túnel de código abierto relativamente nuevo diseñado para ser más rápido y más eficiente que el protocolo OpenVPN más popular. Para comparar los dos protocolos, lea nuestra guía en profundidad de WireGuard vs OpenVPN.
Lanzado en 2019, WireGuard ha causado una gran impresión en la industria de VPN. Numerosas VPN actuaron rápidamente para integrar WireGuard en su servicio, y muchos lo han convertido en su protocolo predeterminado.
WireGuard entrega a muchos de sus creadores Jason A. Promesas de Donenfeld:
- Es notablemente rápido. Según las pruebas internas de WireGuard, se desempeña más de 3 veces más rápido que OpenVPN. Vimos resultados similares en nuestras propias pruebas, especialmente en conexiones de larga distancia.
- La base del código es impresionantemente eficiente. WireGuard se encuentra en solo 4,000 líneas de código, que es alrededor de 100 veces más pequeña que las contrapartes como OpenVPN e IKev2. No solo es esto bueno para el rendimiento, sino que también debería mejorar la seguridad. Una base de código más pequeña hace que el protocolo sea más fácil de auditar y reduce la superficie de ataque para los hackers.
- El uso de datos es mínimo. Nuestras pruebas encontraron que WireGuard es, con mucho, el protocolo VPN pesado de ancho de banda menos. En comparación con el 20% de OpenVPN, WireGuard solo agrega un consumo adicional del 4% de datos a su actividad normal. Lea más sobre esto en nuestra guía de VPN y datos móviles.
La infancia de WireGuard es el factor principal que trabaja en su contra actualmente. Si bien sus puntos de referencia de rendimiento son excelentes y aún no hay signos de ninguna vulnerabilidad de seguridad, tomará tiempo establecer una confianza genuina.
Esto también se aplica a su cifrado. WireGuard no es compatible con cifrados probados y probados, como AES-256. En su lugar, usa el Chacha20 relativamente nuevo. Todos los indicadores sugieren que Chacha20 es muy seguro y potencialmente incluso más rápido que AES, pero los usuarios conscientes de la privacidad siempre toman el tiempo para calentarse a nuevas tecnologías de cifrado.
También hay algunos preocupaciones sobre la privacidad Acerca de la configuración predeterminada de WireGuard. Los servidores VPN deben almacenar un registro temporal de su dirección IP para que funcione el protocolo. Este no es un requisito con otros protocolos VPN, lo cual es preocupante si no se trata.
Afortunadamente, se pueden establecer mitigaciones para superar este problema. NordVPN, por ejemplo, integra WireGuard con su sistema de doble NAT patentado para crear un protocolo más seguro y personalizado llamado Nordlynx. Del mismo modo, Mullvad elimina su dirección IP Después de diez minutos de inactividad.
Aquí hay una lista de los servicios VPN que actualmente admiten WireGuard:
- Astrill
- Azirevpn
- Cactusvpn
- Ciberengo
- Esconder.a mí
- IVPN
- Mullvad
- Nordvpn
- Pia
- Strongvpn
- Surfshark
- Torre
- VPN.C.A
- Vyprvpn
- Windscribe
Esperamos que este número aumente a medida que WireGuard logra la aceptación convencional.
Cuándo usar WireGuard:
- Todos los letreros tempranos sugieren que WireGuard es tan seguro y seguro como OpenVPN, y significativamente más rápido. Si está contento de confiar en un protocolo más nuevo, recomendamos usar WireGuard para cualquier actividad.
- WireGuard es especialmente bueno para los usuarios de VPN móviles debido a su bajo consumo de ancho de banda.
Cuando no usar WireGuard:
- Si es especialmente cauteloso sobre su privacidad y seguridad en línea, es posible que prefiera darle a Wireguard más tiempo para demostrar su valía. También debe tener cuidado con los servicios de VPN que no están tomando medidas para superar el requisito de registro de IP del protocolo.
- WireGuard no es tan bueno para evitar los firewalls como otros protocolos VPN porque solo es compatible con UDP. Si está buscando eludir la censura, es posible que tenga más éxito en otro lugar.
3. IKEV2/IPSEC: excelente protocolo para usuarios móviles
| Pros | Contras |
|---|---|
| Proporciona una conexión muy estable | Fuente cerrada (a excepción de Linux) |
| Ofrece velocidades rápidas | Posiblemente comprometido por la NSA |
| Compatible con una variedad de cifrados, incluido AES-256 | Malo para pasar por los firewalls |
| Bueno para manejar cambios de red | |
| Admite el secreto perfecto para avanzar |
RESUMEN : IKEV2/IPSEC es un protocolo VPN rápido que proporciona una conexión muy estable para los usuarios móviles que cambian regularmente entre redes. Hay sospechas que la NSA puede haber sido pirateada, pero para la navegación regular recomendamos IKev2 como un protocolo seguro y seguro.
Internet Key Exchange versión 2 (IKEV2) es un protocolo VPN que es especialmente popular entre los usuarios móviles.
Ofrece velocidades de conexión muy rápidas y utiliza un protocolo Mobike para lidiar sin problemas con el cambio de redes. Esto hace que IKEV2 sea excelente para usuarios de VPN móviles, que con frecuencia cambian entre datos celulares y redes WiFi.
IKev2 se desarrolló en una colaboración entre Microsoft y Cisco, y es un sucesor del IKev1 original.
Por sí solo, iKev2 no proporciona ningún cifrado. Su enfoque está en la autenticación y en la creación de un túnel VPN seguro. Es por eso que IKEV2 se combina típicamente con iPsec (seguridad del protocolo de Internet) para formar IKEV2/IPSEC.
IPSEC es un conjunto de protocolos de seguridad que usa cifras de 256 bits, como AES, Camellia o Chacha20. Después de que IKEV2 haya establecido una conexión segura entre su dispositivo y el servidor VPN, IPSEC encripta sus datos para su viaje a través del túnel.
IKEV2/IPSEC es compatible con la mayoría de los servicios VPN, pero desafortunadamente su base de código es de código cerrado.
El protocolo parece seguro desde el exterior, pero sin la transparencia de la fuente abierta es imposible verificar que Microsoft no haya creado puertas traseras u otras vulnerabilidades en ello.
NOTA: Las versiones de Linux de IKEV2/IPSEC son de código abierto y las auditorías no han mostrado nada desagradable con el protocolo. Por esta razón, la naturaleza de código cerrado de IKev2 es menos preocupante que con otros protocolos de código cerrado, como SSTP.
Investigadores de seguridad como Edward Snowden también han sugerido que IPsec fue debilitado deliberadamente Durante su creación. Si bien esto no está confirmado, se sospecha ampliamente que cualquier protocolo VPN basado en IPSEC puede verse comprometido por la NSA.
No hay evidencia que sugiera que IKEV2/IPSEC sea vulnerable a adversarios menos sofisticados, como piratas informáticos o ISP. Es un protocolo VPN rápido, flexible y en su mayoría seguro que funcionará bien en su teléfono celular.
IKev2 Solo funciona en el puerto UDP 500. Este es un puerto fácil para que los administradores de firewalls y WiFi bloqueen, lo que significa que IKEV2/IPSEC no es un protocolo VPN efectivo para evitar la censura en lugares como China o Rusia.
Cuándo usar iKev2/iPsec:
- Si está utilizando una VPN en su móvil y cambia regularmente entre WiFi y datos celulares (E.gramo. 3G/4G).
Cuando no usar iKev2/iPsec:
- Si está tratando de evitar los firewalls en la red local de su escuela o su trabajo, o eludir la censura en un país autoritario.
- Si está especialmente preocupado por su privacidad y anonimato. IKev2 que está siendo de origen cerrado y la posible asociación de IPsec con la NSA son suficientes para poner en duda la privacidad de IKev2/IPSEC.
4. Softher: bueno para pasar por alto la censura
| Pros | Contras |
|---|---|
| Fuente abierta | Solo lanzado en 2014 |
| Velocidades muy rápidas | Requiere la configuración manual para estar segura |
| Compatible con una variedad de cifrados, incluido AES-256 | No es compatible de forma nativa en ningún sistema operativo |
| Bueno para evitar los firewalls | Compatible con solo unos pocos servicios VPN |
RESUMEN : Softher es un protocolo muy rápido y razonablemente seguro. Es particularmente bueno para evitar la censura, pero los usuarios deben tener cuidado con su configuración predeterminada y la falta de compatibilidad de VPN convencional.
Softherter es un protocolo VPN de código abierto desarrollado inicialmente como parte de una tesis de maestría en la Universidad de Tsukuba.
Lanzado en 2014, Softher es uno de los nuevos protocolos VPN disponibles. Las primeras señales son que ofrece buena seguridad sin comprometer la velocidad.
Softher admite cifras de cifrado fuertes, incluidos AES-256 y RSA-4096. También cuenta con velocidades que se informan 13 veces más rápido que OpenVPN.
También está bien diseñado para evitar una fuerte censura web. Softher basa sus protocolos de cifrado y autenticación en OpenSSL. Al igual que SSTP y OpenVPN, esto significa que puede usar TCP Port 433, que es muy difícil para los firewalls y los sistemas de censura.
En 2018, Softher recibió una auditoría de seguridad de 80 horas que reveló 11 vulnerabilidades de seguridad. Estos fueron parcheados en una actualización posterior, pero los investigadores de la Universidad de Aalto han descubierto que Softher a veces es vulnerable a los ataques de hombre en el medio.
Esto se debe a que la configuración predeterminada es para clientes no verificar el certificado del servidor. Por lo tanto, los atacantes pueden hacerse pasar por un servidor VPN y obtener acceso a las credenciales del usuario y la actividad en línea.
Cuando use Softher, asegúrese de marcar el Verifique siempre el certificado del servidor casilla en la nueva configuración de conexión VPN.

La configuración predeterminada de Softher no incluye la verificación del certificado del servidor
Softher no es compatible de forma nativa en ningún sistema operativo y muy pocos proveedores de VPN actualmente admiten su uso. De los que hemos probado, solo Esconder.a mí y Cactusvpn apoyar el protocolo Softher.
Cuándo usar Softher:
- Si su servicio VPN lo admite, puede usar Softher para navegar rápido y seguro.
- Es especialmente efectivo para superar los firewalls y eludir la censura.
Cuando no usar Softher:
- No comience a usar Softher hasta que haya activado “siempre verificar el certificado del servidor”.
5. L2TP/IPSEC: lento y no vale la pena usar
| Pros | Contras |
|---|---|
| La doble encapsulación ofrece una mayor seguridad | Posiblemente comprometido por la NSA |
| Compatible de forma nativa en la mayoría de las plataformas | Más lento que otros protocolos VPN |
| Compatible con una variedad de cifrados, incluido AES-256 | Susceptible a los ataques del hombre en el medio |
RESUMEN : L2TP/IPSEC es un protocolo VPN relativamente lento que requiere soluciones de soluciones de forma segura. Incluso entonces, simplemente no vale la pena. Casi siempre habrá un protocolo VPN más seguro y más rápido disponible.
Creado en 1999 como sucesor de PPTP, Protocolo de túnel de capa 2 (L2TP) es un protocolo fácil de usar que es compatible con la mayoría de los servicios VPN, en la mayoría de los dispositivos.
Al igual que IKEV2, L2TP se combina con IPSEC para formar un protocolo Hybrid L2TP/IPSEC VPN. Desafortunadamente, esto significa que es susceptible a las mismas preocupaciones de privacidad, planteadas por Edward Snowden, que la IPsec ha sido comprometida por la NSA.
También hay una falla de seguridad separada con L2TP. Este problema surge cuando se usa con un servicio VPN que utiliza claves previas al intercambio.
Si las claves de cifrado de la VPN están disponibles para descargar en línea, abre la posibilidad de que los atacantes falsifiquen las credenciales de autenticación, se supliquen su servidor VPN y escuchen en su conexión en su conexión. Esto se conoce como un ataque de hombre en el medio.
L2TP ofrece una función de encapsulación doble, que envuelve sus datos en dos capas de protección. Si bien esto mejora la seguridad del protocolo, también lo ralentiza considerablemente.
Los protocolos más antiguos como L2TP también pueden ser incompatibles con NAT, lo que puede causar problemas de conectividad. En este caso, deberá usar una función de pase de VPN en su enrutador para conectarse a una VPN usando L2TP.
L2TP/IPSEC es el protocolo VPN más lento en esta lista.
Cuándo usar L2TP/IPSEC:
- Recomendamos no usar L2TP/IPSEC en absoluto.
Cuando no usar L2TP/IPSEC:
- No use L2TP si está revelando información personal, preocupada por la vigilancia de la NSA o el uso de una VPN que comparta públicamente sus claves de cifrado en línea.
6. SSTP: fuente cerrada con riesgos potenciales
| Pros | Contras |
|---|---|
| Bueno para evitar los firewalls | De origen cerrado |
| Fácil de configurar en Windows | Puede ser susceptible a los ataques del hombre en el medio |
| Utiliza un cifrado fuerte AES-256 | Enlaces preocupantes con la NSA |
RESUMEN : SSTP es un buen protocolo VPN en términos de rendimiento: es razonablemente rápido y muy efectivo para evitar la censura. Sin embargo, tiene algunas preocupaciones notables de privacidad y seguridad. Por estas razones, debe evitar usar SSTP para el tráfico sensible siempre que sea posible.
Protocolo de túnel de socket seguro (SSTP) es un protocolo patentado propiedad y operado por Microsoft. Es de código cerrado, por lo que los detalles de su implementación no están claros.
Sabemos que SSTP se basa en los estándares de cifrado SSL/TLS.
Esto es bueno porque permite que SSTP use el puerto TCP 443. Este es el puerto al que fluye todo el tráfico HTTPS regular, lo que hace que sea muy difícil para los firewalls bloquear.
Como resultado, SSTP es un protocolo VPN efectivo para usar si está tratando de evitar la censura, como el gran firewall de China.
Por otro lado, SSL 3.0 es vulnerable a un ataque particular de hombre en el medio conocido como caniche. No se ha confirmado si SSTP también se ve afectado por esta vulnerabilidad, pero en nuestra opinión no vale la pena el riesgo.
También está el problema de las cooperaciones pasadas de Microsoft con la NSA. Como un protocolo de fuente cerrada producida por Microsoft, existe la posibilidad de que la NSA haya construido una puerta trasera.
Cuándo usar SSTP:
- Si está tratando de evitar la escuela, el trabajo o los firewalls gubernamentales, y no hay un mejor protocolo disponible.
Cuando no usar SSTP:
- Dada la posibilidad de un ataque de caniche y/o vigilancia de la NSA, no use SSTP para ninguna actividad donde su privacidad, seguridad o anonimato sea de suma importancia.
7. PPTP: anticuado e inseguro
| Pros | Contras |
|---|---|
| Velocidades muy rápidas | Vulnerabilidades de seguridad conocidas |
| Compatible de forma nativa en casi todas las plataformas | No compatible con claves de cifrado de 256 bits |
| Fácil de configurar | No omitirá la censura |
| Según se informa, agrietado por la NSA | |
| Ineficaz como herramienta de privacidad |
RESUMEN : PPTP es rápido porque no protege ni asegura sus datos. Si usa PPTP para crear su túnel VPN, su tráfico se expone fácilmente a Eavesdroppers y es poco probable que pueda desbloquear restricciones geográficas o evitar los firewalls.
El protocolo de túnel de punto a punto (PPTP) fue el protocolo VPN original. Desarrollado por el ingeniero de Microsoft Gurdeep Singh-Pall en 1996, marcó el nacimiento de la tecnología VPN.
Hoy en día, PPTP es Desactivado y completamente inseguro para usar en una VPN de consumo.
No recomendamos usar PPTP a menos que sea absolutamente necesario. Es obsoleto como una herramienta de privacidad y seguridad.
PPTP ofrece velocidades rápidas, pero esto se debe en parte a que la clave de cifrado más fuerte que puede usar es de 128 bits. No es compatible con el cifrado AES-256 de grado militar que usan las VPN más seguras.
El protocolo intercambia la velocidad de la seguridad de una manera que lo deja con Varias vulnerabilidades conocidas. Por ejemplo, se ha demostrado que un atacante experto puede piratear una conexión VPN cifrada de PPTP en cuestión de minutos.
Según los informes, la NSA también ha explotado las inseguridades de PPTP para recopilar grandes cantidades de datos de usuarios de VPN.
Si bien todavía se usa a veces en las redes VPN de negocios, Definitivamente deberías evitar usar PPTP para tu VPN personal. Algunos proveedores de VPN incluso han optado por dejar de apoyar a PPTP por completo debido a sus vulnerabilidades.
Cuándo usar PPTP:
- No recomendamos usar PPTP. La única excepción podría ser si solo está buscando velocidades rápidas y no le importan la privacidad o la seguridad.
Cuando no usar PPTP:
- Es especialmente importante que nunca use PPTP para ninguna actividad que involucre información confidencial, como datos bancarios o contraseñas.
Protocolos VPN patentados
Varios servicios de VPN no solo ofrecen los protocolos enumerados anteriormente. Muchos también crean el suyo. Estos se denominan Protocolos VPN patentados.
El uso de un protocolo VPN patentado viene con pros y contras. Lo principal positivo es que es probable que sea más rápido que las otras opciones ofrecidas.
Después de pasar tiempo y dinero creando un nuevo protocolo, es natural que un servicio VPN dedique sus mejores servidores e infraestructura para que sea lo más rápido posible. Los proveedores a menudo afirman que también es más seguro.
Por otro lado, estos protocolos suelen ser casi completamente opaco.
Los protocolos de código abierto como OpenVPN han sido estudiados por miles de personas para asegurarse de que sea seguro, seguro y haga exactamente lo que promete. Los protocolos VPN patentados tienden a ser de código cerrado, por lo que es muy difícil decir exactamente lo que está sucediendo detrás de escena.
El número de proveedores de VPN que usan su propio protocolo VPN es pequeño, pero crece constantemente. Aquí hay algunos importantes a tener en cuenta:
- Astrill – OpenWeb y Stealthvpn
- ExpressVPN – Lightway
- Hotspot Shield – Hydra
- Hidester – Camovpn
- Nordvpn – nordlynx
- VPN Ilimited – Keepsolid Wise
- Vyprvpn – Camaleón
- X-VPN-Protocolo X
¿Cuál es el mejor protocolo VPN??
El mejor protocolo VPN a usar depende de Por qué necesitas una VPN y ¿Qué cualidades valoras más?.
Aquí hay una tabla que resume cómo se comparan los diferentes protocolos:
| Protocolo | Encriptación | Velocidad | Fiabilidad | Debilidades |
|---|---|---|---|---|
| OpenVPN TCP | De 256 bits | Moderado | Muy alto | Desconocido |
| OpenVPN UDP | De 256 bits | Rápido | Alto | Desconocido |
| PPTP | De 128 bits | Muy rapido | Moderado | Conocido |
| L2tp/iPsec | De 256 bits | Moderado | Moderado | Sospechoso |
| SSTP | De 256 bits | Rápido | Muy alto | Sospechoso |
| Suave | De 256 bits | Muy rapido | Muy alto | NECESITA FIJA |
| IKev2/iPsec | De 256 bits | Muy rapido | Alto | Sospechoso |
| Guardaespaldas | De 256 bits | Muy rapido | Alto | Desconocido |
OpenVPN es el Protocolo VPN más seguro alrededor. Es el mejor para usar cuando la privacidad y la seguridad son cruciales, y está bien con algunas velocidades y flexibilidad reducidas.
Debe usar OpenVPN para acceder a Internet gratuito en estados de alta carcasa, o cuando se torrente, por ejemplo.
Si OpenVPN no está disponible, Softher es otra buena opción para evitar la censura.
WireGuard es el Protocolo VPN más rápido hemos visto. También parece ser extremadamente seguro y seguro, aunque su inmadurez significa que aún favorecemos a OpenVPN para tareas altamente sensibles. Use WireGuard para cualquier actividad donde la velocidad sea vital, como los juegos o la transmisión.
WireGuard también es el La mayoría del protocolo VPN eficiente en datos. Si está utilizando una VPN en su teléfono celular y le preocupa el consumo de datos, use WireGuard. Mantendrá el uso de sus datos al mínimo.
IKev2 es Otro buen protocolo para usuarios de VPN móviles. Su protocolo mobike lo convierte en el Lo mejor para manejar cambios de red frecuentes y repentinos (mi.gramo. entre wifi y datos celulares).
El uso de datos de IKEV2 no es tan bajo como WireGuard, pero aún es mucho más eficiente que otros protocolos VPN como OpenVPN.
Cómo elegir el protocolo VPN
La mayoría de los servicios VPN le permiten cambiar el protocolo VPN dentro del menú Configuración de la aplicación VPN.
Si este es el caso, simplemente abra el menú Configuración y seleccione el protocolo VPN que desea usar. A veces estarán ocultos en una lista desplegable.

Esconder.la configuración de iOS de yo
Si no hay opción para seleccionar el protocolo dentro de la aplicación personalizada, es posible que pueda instalar protocolos alternativos utilizando la configuración manual.
NordVPN es un ejemplo de un servicio VPN que se ejecuta en OpenVPN pero permite la instalación manual de IKEV2.
Si su servicio VPN admite la configuración alternativa del protocolo, asegúrese de seguir cuidadosamente las instrucciones dadas en su sitio web.
Recuerde que incluso una VPN que usa los protocolos y cifrados más seguros en el mercado puede poner en riesgo sus datos personales de otras maneras.
Para obtener más información, lea nuestra guía de políticas de registro de VPN o vea nuestra investigación sobre fugas de datos de VPN.
