La encriptación fuerte y la seguridad para VPN
La encriptación de VPN es compleja, y se basa en una implementación altamente contrastada de matemáticas avanzadas. Continúe leyendo para conocer un poco más acerca de cómo ExpressVPN utiliza la encriptación fuerte para proteger sus datos y sus comunicaciones.
Cómo usan las VPN la tunelización y la encriptación
¿Qué tan segura es la encriptación de ExpressVPN?
Además de ocultar su dirección IP y mezclar su tráfico con el de otros usuarios, ExpressVPN también encripta su tráfico entre los servidores VPN seguros y su computadora, de manera tal que no pueda ser leído por terceros.
ExpressVPN utiliza AES (Estándar Avanzado de Encriptación) con claves de 256 bits, también conocido como AES-256. Este es el mismo estándar de encriptación que utilizan tanto el gobierno de Estados Unidos como los especialistas en seguridad alrededor del mundo para proteger su información clasificada.
Claves de 256 bits significa que existen 2^256 o 1.1x10^77 combinaciones posibles. ¡Esto representa 115.792.089.237.316.195.423.570.985.008.687.907.853.269.984.665.640.560.000.000.000.000.000.000.000.000 combinaciones! Un ataque de fuerza bruta en un espacio de claves de 256 bits es simplemente inviable, incluso si la totalidad de las supercomputadoras más poderosas del mundo lo intentaran millones y millones de veces durante un período de tiempo igual a la edad del universo.
Protocolos VPN: Lightway
ExpressVPN ofrece una amplia variedad de protocolos VPN para implementar una encriptación fuerte entre su computadora y las ubicaciones de servidor VPN a las cuales se conecta. Cuando utiliza la aplicación de ExpressVPN, usted puede cambiar de protocolo fácilmente, aunque se recomienda utilizar la configuración automática, la cual seleccionará el protocolo óptimo para su velocidad y seguridad.
Además de ofrecer un conjunto estándar de protocolos (como OpenVPN e IKEv2), ExpressVPN creó Lightway para superarlos a todos en cuanto a velocidad, confiabilidad y seguridad. Pruébelo y véalo con sus propios ojos. Obtenga más información sobre Lightway.
Estas son algunas de las funciones de la encriptación de ExpressVPN con Lightway:
Autenticación de servidor
Al igual que HTTPS y OpenVPN, Lightway utiliza certificados para proteger al usuario de ataques de intermediario. Su cliente de VPN tiene un certificado pregargado que se usa para autenticar al servidor de VPN. Al usar un cliente de Lightway externo o de código abierto, podrá cargar este certificado para conectarse a servidores VPN.
Los dos algoritmos criptográficos que se utilizan en Lightway son AES-256-GCM y ChaCha20/Poly1305. Gracias a la excelente aceleración por hardware de AES que está disponible en la mayoría de dispositivos, Lightway muy posiblemente usará este algoritmo criptográfico comprobado. Solo se usará ChaCha20 en routers con poca potencia o dispositivos móviles básicos.
Autenticación HMAC
HMAC significa código de autenticación de mensajes en clave hash (en inglés, keyed-Hash Message Authentication Code). Un código de autenticación de mensajes es una protección contra la alteración de datos durante su tránsito por parte de un atacante con la capacidad de leer dichos datos en tiempo real. Entre las muchas posibilidades que existen para autenticar mensajes de manera confiable, TLS y OpenVPN utilizan funciones hash (por eso la H en HMAC).
Encriptación del canal de control
ExpressVPN utiliza AES-256-GCM para garantizar la integridad y confidencialidad de los datos encriptados, aun en hardware de baja potencia. ExpressVPN usa AES-256-GCM. AES es uno de los estándares de encriptación simétrica más ampliamente utilizados. El 256 se refiere al tamaño fijo de cada bloque encriptado: 256 bits. GCM (cuyas siglas en inglés significan Galois/Counter Mode) le permite a su equipo encriptar múltiples paquetes a la vez, lo que garantiza que su conexión nunca se cuelgue, ni siquiera por un breve momento.
Encriptación del canal de datos
La encriptación de canal de datos le protege haciendo que su información no sea visible para aquellos entes a través de los cuales esta viaja. ExpressVPN usa un esquema de encriptación simétrico, en el cual la clave se gestiona utilizando el protocolo de intercambio de claves Diffie-Hellman de curva elíptica. El servidor de ExpressVPN y su aplicación VPN utilizan ingeniosos artificios matemáticos para gestionar y verificar una clave secreta, que es entonces utilizada para encriptar los datos de toda la sesión.
Protección frente computación cuántica
Al integrar la criptografía resistente a la computación cuántica con DTLS 1.3, fortalecemos nuestro servicio VPN para que siga siendo seguro incluso ante los avances de la computación cuántica.
Lightway incluye esta protección de manera predeterminada, lo que protege a los usuarios ante los atacantes que tengan acceso a computadoras cuánticas y tradicionales. ExpressVPN es una de las VPN que más se han anticipado y han empezado a ofrecer protección frente la computación cuántica. Así, garantizamos la protección de nuestros usuarios a futuro para que disfruten de un mundo a salvo de ataques de computación cuántica.
Descargue ExpressVPN en todos sus dispositivos
Obtenga la mejor VPN para iOS, Mac, iPhone, Android y más.
Una suscripción a ExpressVPN incluye soluciones de software para todos los dispositivos de su hogar, incluyendo consolas de videojuegos como PlayStation y Xbox, así como sistemas de smart TV tales como Apple TV, Amazon TV Fire Stick y Samsung Smart TV. Obtenga un APK de VPN para sus dispositivos Android o descargue ExpressVPN para iOS. Incluso puede obtener una extensión de VPN para Chrome.
Las mejores extensiones de VPN para sus navegadores favoritos
Conozca más acerca de cómo usar una VPN
¿Qué es una VPN?
Entérese de cómo una VPN protege su tráfico en línea contra miradas indiscretas
Desbloquee páginas web
Acceda a sus servicios web favoritos y acabe con la censura
Seguridad y privacidad
Herramientas y servicios
¿Listo para probar la mejor VPN encriptada?
La encriptación de las VPN es fundamental. Pruebe ExpressVPN. Usted estará 100% cubierto por nuestra garantía de devolución de dinero a 30 días.