¿Es seguro ExpressVPN? (Actualización de abril de 2022)
ExpressVPN es la VPN más popular del mercado y por buenas razones. Se debe a su red global de servidores, velocidades ultrarrápidas y uno de los mejores servicios de atención al cliente. ¿Pero es seguro?
Quería probar si las afirmaciones de ExpressVPN de ser la mejor VPN segura con el máximo cifrado, protocolos de seguridad y protección contra fugas eran ciertas. La única forma de ver si ExpressVPN realmente es seguro era probar sus características.
Probamos ExpressVPN en varios criterios de seguridad para verificar si realmente es una VPN segura.
Jurisdicción de ExpressVPN
ExpressVPN tiene su sede en la jurisdicción segura de las Islas Vírgenes Británicas que se encuentra fuera de 5/9/14 Eyes Alliance.
Las Islas Vírgenes Británicas no tienen leyes de retención de datos obligatorias, por lo que ExpressVPN no está obligada por ley a almacenar información de los usuarios y proporcionarla a las autoridades. Esto hace que ExpressVPN sea seguro y privado.
Política de privacidad de ExpressVPN
La mayoría de las VPN solo afirman tener una política de privacidad transparente, pero si investigas más, verás que no son seguras y registran una gran cantidad de datos de usuario. La política de privacidad de ExpressVPN es sencilla y transparente, y ExpressVPN no guarda ningún registro de usuario.
El proveedor afirma que no almacena ningún registro, incluidas las actividades del usuario, la dirección IP de origen, la IP de VPN, las marcas de tiempo y más. Y han dejado claro que no venden datos de usuarios a terceros.
ExpressVPN no registra ningún dato de usuario.
En 2017, el servidor de ExpressVPN fue incautado en Turquía después del asesinato de Andrei Karlov, el embajador ruso en Turquía.
Sin embargo, no había información almacenada en los servidores de ExpressVPN. ExpressVPN emite una respuesta oficial que dice:
«Como les dijimos a las autoridades turcas en enero de 2017, ExpressVPN no posee ni ha poseído nunca registros de conexión de clientes que nos permitan saber qué cliente estaba usando las IP específicas citadas por los investigadores. Además, no pudimos ver qué clientes accedieron a Gmail o Facebook durante el tiempo en cuestión, ya que no mantenemos registros de actividad. Creemos que la incautación y la inspección del servidor VPN en cuestión por parte de los investigadores confirmaron estos puntos".
Este incidente muestra que ExpressVPN sigue una verdadera política de cero registros y, de hecho, no almacena ninguna información del usuario, ya que las Islas Vírgenes Británicas no tienen leyes obligatorias de retención de datos.
Auditoría de seguridad de ExpressVPN
ExpressVPN realizó auditorías de seguridad independientes realizadas por Cure53, una reconocida firma de ciberseguridad, y por PwC. ExpressVPN se sometió recientemente a una auditoría en 2020 de PricewaterhouseCoopers que investigó el código y las prácticas de privacidad de la empresa.
ExpresVPN también anunció el código abierto para la extensión de su navegador, lo cual es un gran problema ya que los usuarios ahora pueden ver los detalles de seguridad y las actualizaciones.
Ahora, el código de la extensión del navegador de ExpressVPN está disponible para el público, y cualquiera puede revisar el código para asegurarse de que la extensión no esté almacenando demasiados datos o de cómo funcionan realmente los permisos de la aplicación.
Los expertos de Cure53 probaron completamente la extensión del navegador y la política de privacidad de ExpressVPN. El equipo identificó un total de 8 vulnerabilidades menores que ExpressVPN resolvió.
Cure53 dejó en claro que » no se descubrió ningún problema de seguridad que permitiera a un atacante influir en el estado de la conexión VPN a través de una página web maliciosa o similar. «
Lo que es más importante es que Cure53 también declaró en su informe que ExpressVPB ya había solucionado estas vulnerabilidades que fueron identificadas por el equipo.
¡Pruebe ExpressVPN sin riesgos! Garantía de devolución de dinero de 30 días
Cifrado ExpressVPN
ExpressVPN utiliza el estándar de encriptación más alto en la industria en este momento. Protege sus datos con cifrado AES de 256 bits, con clave RSA de 4096 bits y autenticación SHA-512 HMAC. El cifrado AES es casi imposible de romper
De manera similar, la autenticación SHA-512 HMAC es altamente segura para transferencias de datos y torrents. ExpressVPN también es secreto de reenvío de puertos, y también viene con una función que cambia su clave de cifrado cada vez que inicia sesión.
ExpressVPN ofrece varios protocolos de tunelización VPN disponibles en sus aplicaciones.
Si hablamos de protocolos VPN, ExpressVPN ofrece protocolos seguros entre los que puede elegir. Hay OpenVPN, L2TP/IPSec, IKEv2 y Lightway Protocol.
Si elige el protocolo Lightway, también puede usar un cifrado diferente: ChaCha20/Poly1305. Utiliza un hardware diferente en comparación con AES y es adecuado para enrutadores y dispositivos móviles de baja potencia.
También hay una función en la que ExpressVPN lo conecta automáticamente con el mejor protocolo posible para usted. ExpressVPN implementó recientemente una capa protectora para la vulnerabilidad Log4Shell, una vulnerabilidad crítica de día cero que ha causado estragos en línea.
La protección contra la vulnerabilidad de Log4j se implementa automáticamente en todos sus servidores en todo el mundo. Sin duda, ExpressVPN está por encima de todas las VPN populares.
En general, es un paquete completo. Puede leer nuestra revisión de ExpressVPN para obtener más detalles sobre estos protocolos.
Interruptor de corte de Internet de ExpressVPN
ExpressVPN ofrece un interruptor de emergencia llamado Network Lock. Puede acceder a la función de interruptor automático de ExpressVPN yendo a Configuración en la pestaña General. Esta función está disponible en Windows, Mac, Linux y enrutadores.
Las características del interruptor de interrupción bloquean todo el tráfico de Internet en caso de que se caiga la conexión VPN. De esta manera, mantiene su dirección IP y el tráfico en línea seguros en todo momento.
Puede encontrar la función de bloqueo de red de ExpressVPN en la pestaña Configuración general.
En dispositivos Android, se llama función de protección de red. Sin embargo, esta característica no existe en los dispositivos iOS.
Tunelización dividida de ExpressVPN
ExpressVPN también ofrece una función de tunelización dividida que está disponible solo en VPN seleccionadas. Básicamente, esta característica le permite encriptar una cierta parte de su tráfico mientras deja que parte de él pase fuera del túnel VPN.
Lo que significa que puede usar su web local y acceder a sitios internacionales a través de una VPN al mismo tiempo. Puede elegir las aplicaciones que usarán la VPN y eliminar las aplicaciones que pasarán fuera del túnel VPN.
ExpressVPN también ofrece una función de tunelización dividida.
Decidí mantener mi aplicación bancaria fuera del túnel y BBC iPlayer en el túnel. Cuando me conecté al servidor del Reino Unido, pude usar BBC iPlayer y mi sitio bancario local al mismo tiempo.
¡Pruebe ExpressVPN sin riesgos! Garantía de devolución de dinero de 30 días
Protección contra fugas de ExpressVPN
Una VPN sólida debe ofrecer protección contra fugas de DNS, IPv6 y WebRTC para garantizar la protección de datos y el anonimato. Realicé pruebas de fugas en la aplicación de Windows de ExpressVPN para ver qué tan fuerte es realmente. En lugar de usar la propia herramienta de prueba de fugas de ExpressVPN, decidí usar un sitio de terceros, ‘ipleak.net', para garantizar resultados imparciales.
Verifiqué las fugas de IP conectándome a servidores de los Países Bajos y no filtró mi IP real.
Para las pruebas de fuga de DNS, me conecté a un servidor de EE. UU., y nuevamente ExpressVPN pasó con gran éxito.
Para filtraciones de WebRTC, fui a browserleaks.com para ver si realmente es privado. Esta vez también me conecté al servidor estadounidense de ExpressVPN y no encontré ninguna fuga de WebRTC.
Para obtener más información, también puede consultar nuestra guía de prueba de fugas de VPN.
Tecnología TrustedServer de ExpressVPN
ExpressVPN es el as en la industria de VPN que utiliza la tecnología TrustedServer. Esta tecnología utiliza servidores que se ejecutan solo en RAM, por lo que es imposible almacenar datos. Todos los datos se eliminan cuando te desconectas de la VPN. Esta tecnología permite el intercambio de datos a altas tasas y los elimina instantáneamente cuando no están en uso. NordVPN también usa servidores RAM, como se destaca en la guía ExpressVPN vs NordVPN.
Del mismo modo, también permite que el software responsable de su conexión VPN se reinstale cada vez que se desconecta y se vuelve a conectar al servidor VPN. Por lo tanto, incluso si un pirata informático logra instalar una puerta trasera en la seguridad, se eliminará inmediatamente cuando se desconecte del servidor y se vuelva a conectar. Por lo tanto, esta tecnología hace que ExpressVPN sea más seguro que la mayoría de los competidores.
preguntas frecuentes
En el caso de ExpressVPN, todos los servidores se ejecutan en modo de disco RAM, por lo que no hay un servidor que almacene datos físicamente. Como no hay datos almacenados en las unidades, su seguridad no puede verse comprometida. Dicho esto, los servidores VPN aún pueden verse comprometidos.
La policía no puede rastrear el tráfico cifrado de ExpressVPN. La policía puede acudir a su ISP (proveedor de servicios de Internet) y solicitarles que proporcionen sus registros de conexión, pero no encontrarán nada si está utilizando ExpressVPN para cifrar su tráfico en línea. Como puede verse en el caso del asesinato del embajador ruso en Turquía.
Sí, ExpressVPN es confiable ya que no guarda ningún registro y se basa en la ubicación amigable con la privacidad de las Islas Vírgenes Británicas. De igual forma, es una de las pocas VPN que ha pasado por auditorías independientes, por lo que garantiza privacidad y anonimato.
¿Es seguro ExpressVPN? Veredicto Final
¡Sí, ExpressVPN es seguro! No guarda registros de usuarios y tiene su sede en la jurisdicción segura de las Islas Vírgenes Británicas. BVI no tiene leyes de retención de datos obligatorias, por lo que sus actividades en línea, historial de búsqueda y más no se pueden filtrar.
Aparte de eso, también utiliza un fuerte cifrado AES 256 que también es adoptado por el gobierno y el ejército de los EE. UU. para proteger los datos y la información clasificada.
Además de la seguridad, ExpressVPN es una VPN sólida con una excelente capacidad de desbloqueo, por lo que puede acceder a cualquier sitio web en Internet de forma segura. Ninguna restricción es lo suficientemente fuerte como para frenar a ExpressVPN. Puede encontrar los detalles a continuación:
ExpressVPN ofrece una prueba gratuita, por lo que puede probar el servicio sin costo alguno. Incluso si se suscribe a una cuenta premium, tiene 30 días para probar el servicio y cancelar ExpressVPN para obtener un reembolso completo.
¡Pruebe ExpressVPN sin riesgos! Garantía de devolución de dinero de 30 días