Com configurar i utilitzar un vpn

Tant si us connecteu a Internet en un ordinador com en un telèfon intel·ligent, heu d’utilitzar una xarxa privada virtual o VPN. Això pot semblar paranoic, però hi ha veritables amenaces i només empitjoren. A les xarxes Wi-Fi, persones sense escrúpols poden intentar interceptar la vostra informació. Sempre que us connecteu a Internet, el vostre proveïdor de serveis d’Internet (ISP) té accés a tot allò que envieu i se li ha donat llum verda del Congrés per vendre la vostra informació anonimada als anunciants. A Internet obert, els anunciants i els espies poden fer un seguiment dels vostres moviments entre els llocs web i distingir la vostra ubicació consultant la vostra adreça IP. És espantós per aquí.

El fet és que Internet es va crear per a un intercanvi d'informació fàcil, no privadesa dels usuaris, anonimització o comunicació xifrada. Si bé HTTPS fa un gran camí cap a la protecció de la informació, no protegeix dels atacs de la xarxa d’ISP o dels atacs de xarxa local: un problema important si mai utilitzeu una connexió que no és la vostra, com ara una en un hotel o una cafeteria.

Així que fins a una nova, més Internet privat es reuneix (probablement mai), que utilitzeu una VPN és la manera més senzilla d’assegurar-vos que compartiu la menor informació possible.

Què fa i no fa una VPN

Com en qualsevol eina de seguretat, és important comprendre les limitacions d’una VPN. Al cap i a la fi, no espereu que una armilla de kevlar us estalvi de caure d’un avió o d’un paracaigudes per aturar una bala.

Quan activeu una VPN, el vostre trànsit s'encamina a través d'un túnel xifrat a un servidor operat per l'empresa VPN. Això vol dir que el vostre ISP i qualsevol cosa (o qualsevol persona) connectada al vostre encaminador no podran veure el trànsit web. Des del servidor VPN, el vostre trànsit surt a Internet públic. A menys que us dirigiu a un lloc que utilitza HTTPS, el vostre trànsit ja no es xifra.

Com que el vostre trànsit sembla que prové del servidor de la VPN, la vostra adreça IP real queda efectivament oculta. Això és important, perquè les adreces IP es distribueixen geogràficament i es poden utilitzar per trobar la vostra ubicació aproximada. Si algú comprova la vostra adreça IP, veurà l’adreça IP del servidor VPN. Això pot resultar útil si voleu espatllar la vostra ubicació. En connectar-vos a un servidor VPN de Londres, podeu fer-lo aparèixer com si accedís a Internet des del Regne Unit.

El que no farà una VPN és anonimitzar completament el trànsit. Per fer-ho, voldreu utilitzar un servei com ara Tor. Es pot accedir fàcilment a aquest excel·lent servei d’anonimització mitjançant una versió especial del navegador Firefox. En lloc de només canalitzar les dades a través d’un únic intermediari (com, per exemple, un servidor VPN), Tor fa una sortida de les dades mitjançant diversos equips voluntaris diferents. Això fa que sigui més difícil per a algú que intenti fer un seguiment de les vostres activitats per veure de què esteu .

A més , els llocs web poden fer un seguiment dels vostres moviments mitjançant cookies, empremtes digitals del navegador, rastrejadors en línia i altres eines complicades. Si utilitzeu un bloquejador d’anuncis, com ara el teclat de privadesa, es pot suprimir aquests maldats sempre vigilants i és molt més difícil que els anunciants segueixin els vostres moviments a través del web.

Finalment, només perquè tinguis una VPN no vol dir que pots oblidar-te dels conceptes bàsics de seguretat. Tot i que alguns serveis VPN afirmen que poden bloquejar programari maliciós, recomanem programari antivirus autònom per al vostre equip, perquè aquestes eines estan dissenyades específicament per protegir el vostre equip contra programes maliciosos.

També haureu d’utilitzar una contrasenya gerent , perquè les contrasenyes reciclades són un punt important de fracàs. Ens agrada especialment els gestors de contrasenyes de Dashlane i LastPass. Els atacs de pesca sense pes (quan un atacant utilitza un lloc web fals que imita un familiar per enganyar-vos a introduir les credencials d’inici de sessió) són tan habituals com gairebé mundanes, així que estigueu alerta. Mentre cerqueu les contrasenyes, assegureu-vos d’activar l’autenticació de dos factors sempre que sigui possible.

Com triar una VPN

Quan revisem les VPN, hem de buscar algunes mètriques clau. Una d'elles és que el servei VPN us hauria de permetre connectar almenys cinc dispositius alhora. Els millors serveis ara superen fàcilment aquest requisit. Un altre és si el servei VPN permet o no trànsit BitTorrent als seus servidors. Gairebé tots ho fan, però no voleu adonar-vos de la companyia a la qual pagueu una quota mensual.

Parlant de taxes, el cost mitjà d’un servei VPN més ben valorat és de 10, 80 dòlars al mes. Un servei de VPN que cobra més per mes no necessàriament us tira, però hauria d’oferir alguna cosa important, com ara una interfície fantàstica o moltes ubicacions del servidor per endolcir l’oferta. NordVPN, per exemple, justifica més que el seu preu comparativament alt amb una experiència d’usuari excel·lent, una enorme xarxa de servidors i ubicacions de servidors i funcions úniques.

Normalment podeu obtenir un descompte si compreu contractes a llarg termini. Tot i això, recomanem evitar-los fins que no estigueu segurs que esteu satisfets amb el servei.

Abans de registrar-se amb una VPN, assegureu-vos de llegir els seus serveis. Aquest document descriu quina informació recopila la VPN i què fa amb aquesta informació. La majoria de les empreses diuen que no registren el trànsit, cosa que és fantàstica. D’altres van més enllà, dient que no supervisen l’activitat dels usuaris en absolut. Això és important, perquè una VPN té accés a tota la informació que intenteu protegir dels altres. Els millors termes del servei deixen clar tots aquests problemes, mentre que els pitjors són opacs en els detalls i escrits en forma legal. Si llegiu un d'aquests documents, teniu la intenció de traduir els scrolls del mar mort, penseu provar un altre servei. TunnelBear, per exemple, descriu clarament el seu funcionament en un llenguatge fàcil d’entendre.

També és útil saber en què es basa una empresa VPN. Tingueu en compte que aquesta no sempre és la ubicació física de l’empresa, sinó una distinció legal que descriu quina jurisdicció està sota la qual opera l’empresa. NordVPN, per exemple, és a Panamà, mentre que ProtonVPN és a Suïssa. Això vol dir que aquestes empreses no tenen respecte a les lleis de retenció de dades, que exigirien que tinguessin informació relativa a l'obtenció de la llei. Hide My Ass VPN, d’altra banda, té la seva base al Regne Unit, que té lleis més intrusives.

El més important d’una VPN és la confiança. Si la ubicació, els preus o els termes del servei no us omplen de confiança, proveu un altre servei. En totes les nostres revisions de VPN, ens assegurem d’informar sobre tots aquests problemes i ressaltar qualsevol cosa que considerem confusa o problemàtica.

VPN gratuïtes o pagades?

Fa poc a PCMag vam realitzar una enquesta a 1.000 persones, fent preguntes sobre l’ús de la VPN. Segons els nostres resultats, el 62, 9 per cent va dir que no volia pagar més de 5 dòlars, i el 47, 1 per cent va dir que vol utilitzar una VPN gratuïta.

Malauradament, la majoria de VPN són molt lliures. O fins i tot des de costar 5 dòlars. Però no cal trencar el banc per protegir-se. Si després de provar un servei durant un o dos mesos, podeu estalviar més comprant contractes a llarg termini. La nostra llista de VPN barats és un lloc ideal per començar.

Molts serveis VPN ofereixen una prova gratuïta, però normalment per un temps limitat. Altres, com TunnelBear i AnchorFree Hotspot Shield Elite, tenen versions totalment gratuïtes, però poden limitar algunes funcions als usuaris de pagament. ProtonVPN és la nostra millor opció per a VPN gratuïtes, ja que no limita la limitació de dades als usuaris gratuïts.

Vegeu Com posem a prova les VPN

Com començar amb una VPN

Un cop hàgiu establert un servei, el primer que heu de fer és descarregar l'aplicació de l'empresa. Normalment hi ha una pàgina de descàrregues al lloc web del servei VPN. Continua i descarrega també les aplicacions per a dispositius mòbils; voldreu protegir el màxim nombre de dispositius que pugueu. Generalment, pagueu una quota de subscripció per a un nombre determinat de llicències (normalment cinc) i, a continuació, podeu utilitzar el servei en qualsevol dispositiu per al qual ofereix aplicacions.

Si el servei de VPN que considereu no ofereix cap aplicació per als dispositius que utilitzeu, penseu trobar-ne una altra.

Hem trobat que quan es publiquen VPNs per a Mac, les empreses de vegades disposen de diferents versions disponibles a Mac App Store i al lloc web de l'empresa. Sembla que això compleix les restriccions imposades per Apple. Esbrinar quina opció us resultarà difícil, però hem desglossat les diferències en les nostres ressenyes.

Un cop instal·lades les aplicacions, se us demanarà que introduïu la informació d’inici de sessió. En la majoria dels casos, aquest és el nom d’usuari i la contrasenya que heu creat quan us vau registrar al servei. Algunes empreses, com ara accés a Internet privat, li assignen un nom d’usuari diferent de les vostres credencials de facturació, per tal de proporcionar als clients més privadesa.

Un cop inicia la sessió, l'aplicació VPN normalment es connecta al servidor VPN més proper a la ubicació actual. Això es fa per proporcionar una velocitat millor quan s’utilitza la VPN, ja que el rendiment es degrada més lluny que el servidor VPN estigui des de la ubicació real. Això és: la vostra informació s’està connectant de forma segura al servidor VPN.

Tingueu en compte que no cal instal·lar l'aplicació de l'empresa VPN. En canvi, podeu configurar la configuració de xarxa del vostre dispositiu per connectar-vos directament al servei VPN. Si us preocupa el potencial de vigilància dels ecosistemes d'aplicacions, pot ser una bona opció per a vosaltres. La majoria dels serveis VPN tenen documentació sobre com configurar el dispositiu. No obstant això, desanimem la majoria d'usuaris a no baixar per aquest camí. La configuració manual significa que haureu d’actualitzar manualment la informació del servidor de l’ordinador, cosa que molesta. Tampoc podreu accedir a cap de les altres funcions que ofereix el servei VPN, que ja esteu pagant.

Elecció d’un servidor VPN

De vegades, és possible que no vulgueu estar connectat al servidor que us recomana l'aplicació VPN. Potser voleu fer malbé la vostra ubicació, fer servir BitTorrent mitjançant VPN, o bé aprofitar alguns dels servidors personalitzats que ha proporcionat la vostra empresa VPN, o potser el servidor més proper no funciona bé.

Moltes empreses VPN inclouen un mapa interactiu com a part de la seva aplicació. NordVPN, per exemple, us permet fer clic als països per connectar-vos a aquests servidors. És una manera útil d’entendre cap a on va la informació, però probablement hi ha una llista de servidors dels quals podeu seleccionar.

L'elecció d'un servidor depèn completament del que desitgeu realitzar. Per obtenir una velocitat millor, heu de triar un servidor proper. Per obviar la censura governamental, trieu un servidor en un país diferent al vostre. Algunes VPN inclouen opcions per automatitzar aquest procés. Per accedir al contingut bloquejat per regió, voldreu un servidor local al contingut que voleu veure. Si intentes veure la BBC, voldràs canviar de tunel al Regne Unit.

Algunes empreses VPN disposen de servidors especialitzats per a la transmissió de vídeo. Aquests servidors especialitzats són útils perquè els serveis de transmissió en temps real com el bloc de VPN Netflix. En qüestió es troben les ofertes de llicències que Netflix assegura amb estudis. Per exemple, Netflix té els drets per proporcionar Star Trek: Discovery fora dels Estats Units, però als Estats Units heu de pagar pel servei All Access de CBS.

També és una bona idea comprovar i comprovar si el vostre servei VPN permet trànsit BitTorrent a qualsevol servidor o en alguns altres. NordVPN marca clarament els servidors esborrats per torrenting i altres fan el mateix. TorGuard, per la seva banda, es tracta de torrenting i permet el seu ús a tots els servidors de la companyia.

Altres serveis com NordVPN i ProtonVPN tenen opcions de seguretat millorades, com ara l’accés a Tor o VPN multihop. Tor, com s'ha esmentat anteriorment, és una manera de protegir millor la vostra privadesa i us permet accedir a llocs web ocults a l'anomenada Web fosca. La VPN multihop és similar: en lloc només d’encaminar el trànsit a través d’un servidor VPN únic, una connexió multihop et connecta a un servidor i a un altre. Ambdues ofertes ofereixen rapidesa comercial per millorar la privadesa.

Si heu optat per ignorar les aplicacions de primera part i configurar la configuració de la xarxa manualment, probablement haureu d’introduir la informació de cada servidor VPN de manera individual. Això requereix molt de temps i és per això que desaconsellem la configuració manual sempre que sigui possible.

Configuració avançada de VPN

El conjunt de funcions de cada VPN varia d'un servei a un altre, de manera que només podem generalitzar el que podeu veure quan obriu el quadre de configuració. Però us animem a llegir la documentació i provar de fer clic en alguns botons. Al cap i a la fi, la millor manera d’aprendre a utilitzar una eina és provar.

La majoria dels serveis VPN inclouen algun tipus de funció Kill-Switch, que impedeix que l’ordinador transmeti o rebre informació si la VPN es desconnecta. És útil per evitar que es produeixin xifres petites de dades a través de no xifrades.

La majoria de serveis ofereixen una opció per seleccionar un protocol VPN. Això pot ser intimidatori, ja que tenen noms estranys i les empreses rarament proporcionen informació sobre què són aquests, i què canviarà el protocol. En general, això és una cosa que podeu deixar en solitari.

Però si us interessa, el protocol que us recomanem és OpenVPN. És de codi obert, per la qual cosa ha estat recollit per molts ulls per presentar possibles vulnerabilitats. IKEv2 també és una bona opció segura si OpenVPN no està disponible. Tingueu en compte que en algunes plataformes, com ara macOS i iPhone, OpenVPN no sempre està disponible a causa de restriccions addicionals als desenvolupadors. El millor VPNS per a iPhone us permetrà accedir als protocols més recents i disponibles en aquesta plataforma.

Podeu veure una opció per utilitzar el protocol WireGuard a la vostra aplicació VPN. WireGuard és tecnologia experimental i no es diu en cap sentit "acabat" estrictament. Fins i tot en el seu estat actual, sembla que proporciona velocitats increïbles a diferència de les solucions VPN actuals. És molt probable que sigui el futur de les VPN, però el millor és tenir paciència i esperar que es completin i revisin minuciosament pels investigadors abans d’afanyar-se a adoptar-lo.

Quan he de fer servir una VPN?

Per a la millor seguretat, haureu d’utilitzar una VPN el més sovint possible i, idealment, tot el temps. Recomanem que els usuaris estableixin la configuració predeterminada de les seves aplicacions VPN perquè estiguin connectats el màxim possible. Sempre podeu desconnectar si causa un problema. Però això és un ideal , i no sempre es pot aconseguir. At mínim , haureu d’utilitzar una VPN sempre que utilitzeu una xarxa que no controleu, i sobretot si es tracta d’una xarxa Wi-Fi pública.

Les VPN per a Android i altres dispositius mòbils són una mica més complicades, sobretot si es mou freqüentment i fora de la cobertura del mòbil. Cada vegada que es perd i es recupera la connectivitat de dades, la VPN s’ha de tornar a connectar, cosa que afegeix una frustrant espera. També és menys probable que els nois intercepteu el trànsit cel·lular, però hem vist que els investigadors demostren que es pot fer. I tenint en compte que les agències d’aplicació de la llei i d’intel·ligència tenen un accés sense restriccions a les dades de telecomunicacions, és una bona idea utilitzar una VPN fins i tot mitjançant connexions mòbils.

La majoria dels dispositius mòbils es poden connectar automàticament a qualsevol xarxa Wi-Fi que estigui bé. Això és convenient per a vosaltres, però és trivialment senzill suplantar una xarxa Wi-Fi . És possible que el vostre telèfon estigui connectant-se a un pot digital sense que ni us n’adoneu. At mínim , haureu d’utilitzar una VPN quan us connecteu per Wi-Fi per mantenir les vostres dades segures, fins i tot si el vostre dispositiu cau per un atac com aquest.

Moltes VPN tenen configuració per a com i en quines circumstàncies haurien de tornar a connectar-se si es malmeten. Sincerament, no podem pensar en un motiu pel qual no voldríeu que la vostra VPN intentés tornar a connectar-se i animar tothom a assegurar-se que la seva configuració ho reflecteix.

Si us preocupa que les VPN redueixin les vostres connexions o bloquegin el trànsit important, hauríeu de fer una ullada a les opcions de tunelatge dividit. De nou, diferents empreses donen a aquesta funció diferents noms, però el que és important és que pugueu decidir quines aplicacions utilitzaran la VPN per al seu trànsit i quines aplicacions poden transmetre sense la VPN. TunnelBear, per exemple, inclou una opció per no tunelar cap aplicació d’Apple per assegurar-se que funcionen correctament en un Mac. Els reproductors de vídeo freqüents i els jugadors que necessiten una VPN poden considerar-ho com una opció.

Com utilitzar una VPN per a la transmissió en directe amb Chromecast o AirPlay

Chromecast i AirPlay et permeten compartir música i vídeo des de l’ordinador o el dispositiu mòbil a altaveus, televisors i caixes de reproducció. Però tots requereixen wifi, cosa que pot ser un problema quan utilitzeu una VPN.

Quan hi ha una VPN activa, el trànsit es desplaça a través d'un túnel xifrat a un servidor llunyà. Així hauria de ser ser, ja que no voleu que algú passeu una xarxa per veure què esteu. Malauradament, també significa que Chromecast i AirPlay no funcionen quan teniu una VPN activa. Aquests dispositius busquen dades procedents de la mateixa xarxa a la qual estan connectats i no d'un servidor VPN.

La solució més senzilla és desactivar la vostra VPN, però no és l’única opció. Podeu utilitzar el túnel fraccionat, com s'ha esmentat anteriorment, per orientar només el trànsit que desitgeu assegurat a través de la VPN. També podeu instal·lar una VPN al vostre enrutador. Si ho feu, significa que tots els dispositius connectats al vostre enrutador –des del vostre telèfon fins a la vostra botifarra intel·ligent– tindran el seu trànsit xifrat. És una opció excel·lent en paper, però creiem que pot resultar un mal de cap important per a la persona mitjana.

Les VPN no són Rocket Science

Massa no utilitzeu una VPN, i potser és perquè semblen eines de seguretat arcanes. Però moltes empreses han treballat molt per fer-les amables i fàcils d’utilitzar. La majoria són ara eines de seguretat definides i oblidades, com hauria de ser. I, tot i que obrir la cartera per protegir-vos de les possibles amenaces sempre és molest, comprar una VPN és una de les maneres més fàcils i fàcils de protegir el vostre trànsit web des de bé, gairebé tothom.