- Hi ha models de negoci legítims basats en publicitat transparent i plans freemium subvencionats per usuaris de pagament.
- Alguns serveis perillosos monetitzen venent dades personals, rastrejant l'activitat web o fent servir el dispositiu de l'usuari com a node de sortida.
- Les VPN gratuïtes solen presentar mancances tècniques com a protocols obsolets, filtracions de DNS i absència de funcions crítiques com el Kill Switch.
Segur que t'ha passat: instal·laràs una VPN per navegar més tranquil i et salten dos camins, pagar una subscripció mensual o anar-te'n per l'opció gratuïta. A primera vista, el que és gratis sona genial, però al món de la ciberseguretat hi ha una dita que és llei: si no pagues pel producte, és que el producte ets tu . No és per espantar, però mantenir una infraestructura de servidors repartits per tot el globus costa un dineral, i cap empresa no regala ample de banda només per amor a l'art.
Per entendre on és el parany (o si és que no n'hi ha cap), cal mirar sota el capó d'aquestes aplicacions. No totes les VPN gratuïtes són malintencionades, però sí que és cert que el model de finançament determina la seguretat de la teva connexió. Des d'empreses que simplement volen que provis el seu servei fins a xarxes sospitoses que t'usen com a peó en atacs cibernètics, el ventall és amplíssim i convé saber distingir-ne una de l'altra per no acabar amb la privadesa per terra.
Models de negoci transparents i ètics
Hi ha proveïdors que juguen net i utilitzen estratègies que no comprometen la teva intimitat. El model més comú és el freemium , on una petita part d'usuaris paga una subscripció premium per finançar l'accés gratuït de la resta. En aquest cas, els usuaris de pagament són els que mantenen els llums encesos i els servidors funcionant.
Normalment, perquè el negoci quadri, la versió gratuïta té algunes limitacions deliberades . És molt habitual trobar-se amb un nombre reduït de països disponibles, límits a la quantitat de dades mensuals o velocitats més lentes. D'aquesta manera, l'usuari té una protecció bàsica, però si vol velocitat màxima per a streaming o jocs, es veu temptat a passar al pla de pagament, evitant així els problemes en fer servir una VPN de prova.
Una altra via honesta és la publicitat no invasiva . Algunes aplicacions mostren banners o vídeos curts abans de connectar el túnel. El que és important aquí és que venguin l'espai publicitari (com si fos una tanca a la carretera) i no la teva identitat. És a dir, que l'anunciant sàpiga que algú va veure l'anunci, però que no tingui accés a la vostra adreça IP real ni al vostre historial de navegació.
La cara fosca: quan les teves dades són la moneda de canvi
Aquí és on la cosa es posa lletja. Hi ha serveis que, com que no tenen ingressos clars, decideixen monetitzar l'única cosa que tenen a mà: la teva informació. Algunes VPN gratuïtes instal·len píxels de seguiment i galetes per rastrejar cada pas que fas per la web i després venen aquests perfils a empreses de màrqueting o corredors de dades.
El més greu passa quan el proveïdor manté registres detallats (logs) . Encara que diguin que tenen una política de no registres, alguns han estat enxampats guardant adreces IP, horaris de connexió i llocs visitats. Aquesta informació és or pur per a tercers i, en el pitjor dels casos, pot acabar en mans de governs o agències de censura a països amb lleis restrictives.
Hi ha un model especialment perillós anomenat intercanvi d'ample de banda . Alguns serveis converteixen el dispositiu en un node de sortida. Això vol dir que el trànsit d'altres usuaris (que podrien ser criminals) passa per la teva connexió. Si algú comet un delicte usant la teva IP, tu podries quedar implicat en una investigació policial sense haver fet res, simplement per fer servir una app gratuïta, sumant més riscos de tenir una VPN gratis instal·lada.
Deficiències tècniques i perills de seguretat
No tot és robatori de dades; de vegades el problema és que el servei és senzillament dolent perquè no tenen diners per invertir en qualitat. És freqüent que usin protocols de xifratge obsolets com PPTP o L2TP, que avui dia es poden trencar en qüestió d'hores mitjançant atacs de força bruta, deixant el teu trànsit exposat.
A més, moltes d'aquestes apps pateixen filtracions de DNS , cosa que significa que, encara que el trànsit estigui xifrat, les consultes als noms de les webs passen pel teu proveïdor d'internet (ISP), que segueix sabent exactament on entres. A això se suma la manca d'un Kill Switch , aquesta funció vital que talla l'internet si la VPN cau, evitant que les teves dades es filtrin a l'aire sense que te n'adonis.
Fins i tot hi ha casos on l'app és un cavall de Troia. S'han detectat VPN gratuïtes que funcionen com a xarxes de distribució de codi maliciós (malware) , instal·lant troians per minar criptomonedes al teu mòbil o segrestar el teu dispositiu per formar part d'una botnet massiva destinada a llançar ciberatacs, el que ressalta la necessitat d'aplicar estratègies clau per protegir els teus dispositius.
Com detectar una VPN gratuïta fiable
Per no jugar a la ruleta russa amb la teva privadesa, cal fixar-se en certs senyals. Una bandera verda és que l'empresa expliqui amb total claredat com guanya diners. Si admeten que usen anuncis i plans premium, és bon senyal. També és clau que l'app estigui a botigues oficials com ara Google Play o App Store, ja que passen per filtres de seguretat bàsics, encara que no infal·libles.
D'altra banda, fuig d'aquelles que demanen permisos absurds , com accés als contactes, SMS o galeria de fotos, coses que una VPN no necessita per funcionar. Si la política de privadesa és un text vague, difícil de trobar o redactat en un llenguatge confús, el més probable és que estiguin ocultant que les teves dades personals són la mercaderia.
La millor opció sempre serà buscar proveïdors que facin auditories externes . Quan una empresa contracta una signatura de comptabilitat o seguretat independent perquè verifiqui que realment no guarden registres, demostra que no té res a amagar. Si no podeu pagar una premium, busqueu el nivell gratuït d'una marca reconeguda que ja tingui un model de negoci solvent.
Navegar protegit no hauria de costar una fortuna, però tampoc no pot ser gratis sense conseqüències. La clau és triar serveis que prioritzin la transparència i utilitzin models de finançament basats en la publicitat o la conversió a plans de pagament, evitant tant sí com no aquelles apps que no expliquin el seu origen d'ingressos o que sol·licitin permisos excessius, ja que el risc de patir filtracions, codi maliciós o el robatori de la identitat és massa alt quan el servei.
