El 2014 va sorgir ProtonMail, un servei de correu electrònic que se centra en la privacitat de l’usuari. El projecte ProtonVPN va néixer de la necessitat de protegir millor als activistes i periodistes que utilitzaven ProtonMail.

• Pàgina oficial: enllaç

Informació

• Dificultat d’instal·lació: baixa
• Dificultat d’ús: baixa
• Nivell Privacitat: elevat
• Nivell Anonimat: elevat
• Coneixements previs: cap

VPN

Una VPN, Virtual Private Network, és una xarxa virtual capaç de connectar diversos dispositius com si estiguessin físicament a un mateix lloc.

Utilitzar una VPN aporta els següents avantatges:

• Integritat: xifra les comunicacions entre l’usuari i el servidor VPN.
• Privacitat: amaga la IP de l’usuari. La pàgina web destí no sap realment des d’on s’ha connectat l’usuari.
• Anti-Censura: Permet evadir la censura, per exemple cesures aplicades per geolocalització.

Si vols informació més detallada, pots consultar l’entrada anomenada VPN

Característiques

Quan utilitzes ProtonVPN per navegar, la teva connexió es xifra. Encaminant la teva connexió a través de túnels xifrats, ProtonVPN s’assegura que no hi hagi cap atacant que pugui interceptar o llegir les teves comunicacions. A més a més, et permet accedir a pàgines web que hagin estat bloquejades al teu país.

Actualment ProtonVPN disposa de 1023 servidors distribuïts en 51 països.

Secure Core

L’arquitectura Secure Core de ProtonVPN ofereix al servei de VPN la capacitat única de defensar-se contra atacs que es basen en la xarxa, ja que protegeix la teva connexió a l’encaminar el tràfic a través de múltiples servidors abans d’abandonar la xarxa de Proton VPN. Això significa que un usuari avançat que pugui monitorar el tràfic del servidor de sortida, no podrà descobrir la teva verdadera adreça IP.

Els servidors Secure Core estan ubicats en centres de dades reforçats a Suïssa, Islàndia i Suècia, protegits per fortes lleis de privacitat i operats a través de xarxes pròpies.

Xifrat robust

El tràfic es xifra amb l’algorisme AES-256, l’intercanvi de claus amb RSA de 4096 bits i els missatges d’autenticació amb HMAC amb SHA384.

Forward Secrecy

Es generen claus noves per cada sessió. D’aquesta manera, si un atacant compromet una sessió i n’aconsegueix la clau per desxifrar el contingut, no podrà desxifrar ni comunicacions antigues ni noves.

Protocols robustos

Només utilitzen protocols VPN que s’han demostrat que són segurs, com IKEv2/IPSec i OpenVPN. ProtonVPN no té cap servidor que suporti PPTP i L2TP/IPSec, encara que siguin més econòmics.

Seu a Suïssa

Complementant l’alt nivell de seguretat tècnica, ProtonVPN també es beneficia d’una forta protecció legal. Gràcies al fet que té la seu a Suïssa, ProtonVPN està protegida per una de les lleis de privacitat més robustes del món i està fora de la jurisdicció dels Estats Units i Europa.

Això implica que, a diferència d’altres proveïdors de VPN, ProtonVPN no pot ser coaccionat per cap dels països dels Fourteen-Eyes.

Seguretat Física

Han arribat a tal extrem per protegir els servidors Secure Core que ProtonVPN la infraestructura crítica que té a Suïssa està en un antic refugi antiaeri suïs a 1000 metres de profunditat. De la mateixa manera, la infraestructura d’Islàndia està en una antiga base militar d’altra seguretat i els servidors de Suècia es troben a un centre de dades subterrani.

Política de no registres

Sota la llei Sueca, no estan obligats a emmagatzemar cap mena de registre de les connexions dels usuaris, ni cap empresa externa pot forçar-los a guardar-ne cap. Això permet assegurar que el teu historial de navegació privat ho sigui. De fet, no el poden entregar a tercers sota cap circumstància.

Aquesta política s’aplica a tots els usuaris, incloent-hi els que utilitzen la VPN gratuïtament.

Filtració de DNS

ProtonVPN també protegeix les teves consultes DNS. Les encamina totes a través d’un túnel xifrat i no confien en proveïdors DNS de tercers. S’asseguren que la teva activitat de navegació no s’exposi per culpa de fugues a les consultes DNS.

Tor sobre VPN

Alguns dels servidors de ProtonVPN tenen integrat un suport per Tor, d’aquesta manera pots encaminar tot el teu tràfic a través de Tor.

Anonimat

Respecten la teva privacitat i per això no demanen informació personal que pugui arribar a identificar-te durant el registre. Pots registrar-te utilitzant un correu electrònic anònim de ProtonMail i utilitzar ProtonVPN sense revelar la teva identitat.

Preu

Tota la informació relacionada amb el preu el pots trobar a preu ProtonVPN.

Pla Gratuït

• Preu: 0€/mes
• Connexions VPN simultànies: 1
• Servidors: 3 (Estats Units, Japó i Països Baixos)
• Velocitat: mitjana
• Suport Torrent/P2P: No
• Secure Core VPN: No
• Tor sobre VPN: No

Pla Bàsic

• Preu: 4€/mes
• Connexions VPN simultànies: 2
• Servidors: 50
• Velocitat: alta
• Suport Torrent/P2P: Si
• Secure Core VPN: No
• Tor sobre VPN: No

Pla Plus

• Preu: 8€/mes
• Connexions VPN simultànies: 5
• Servidors: 50
• Velocitat: alta (10Gbps)
• Suport Torrent/P2P: Si
• Secure Core VPN: Si
• Tor sobre VPN: Si

Pla Visionari

• Preu: 24€/mes
• Connexions VPN simultànies: 10
• Servidors: 50
• Velocitat: alta (10Gbps)
• Suport Torrent/P2P: Si
• Secure Core VPN: Si
• Tor sobre VPN: Si

I un compte de ProtonMail amb el pla visionari.

Instal·lació

Android

Pots obtenir l’aplicació per Android a través del Google Play Store: app

iOS

Pots obtenir l’aplicació per iOS a través d’iTunes: app

Windows

Una vegada ja has creat el teu usuari, iniciant sessió a través de la web, anant a la pestanya de descàrregues podràs descarregar-te l’executable:

Quan seleccionis Windows, el navegador en redirigirà a la següent pàgina des d’on podràs descarregar-te el programa:

Una vegada descarregat, només l’hauràs d’executar l’arxiu i seguir els passos que t’indica.

MacOS

Una vegada ja has creat el teu usuari, iniciant sessió a través de la web, anant a la pestanya de descàrregues podràs descarregar-te l’executable:

Quan seleccionis MacOS, el navegador en redirigirà a la següent pàgina des d’on podràs descarregar-te el programa:

Una vegada descarregat, només hauràs d’arrossegar l’aplicació a la carpeta d’aplicacions:

Linux

A diferència de Windows i MacOS, l’aplicació de ProtonVPN per Linux encara no té interfície gràfica. Tot i això, no t’espantis, ja que és molt fàcil d’instal·lar i d’utilitzar.

Si vols més informació, la pots trobar al repositori de Github.

A continuació t’expliquem com instal·lar-ho a les distribucions de Debian, Ubuntu o derivats.

Primer de tot has d’instal·lar les 4 dependències que necessita ProtonVPN:

• openvpn
• python3.5+
• dialog
• pip

sudo apt install -y openvpn dialog python3-pip python3-setuptools

En segon lloc, has d’instal·lar l’aplicació a través de pip3 executant:

sudo pip3 install protonvpn-cli

Per últim, només cal que iniciïs l’aplicació executant:

sudo protonvpn init

I seleccionis el pla, el tipus de connexió i introdueixis el teu usuari i contrasenya.

Has de tenir en compte que l’usuari i contrasenya NO són els que utilitzes per iniciar sessió, sinó que són els que pots trobar a l’apartat “OpenVPN Login” dins de la pestanya de compte:

Funcionament

Windows, MacOS

Una vegada has obert l’aplicació de ProtonVPN i has iniciat sessió, veuràs el següent:

A la part esquerra hi ha tots els països disponibles i, si cliques la fletxa que té cada país al costat del nom, podràs veure tots els servidors disponibles del país en qüestió.

Quan seleccionis el servidor el país que prefereixis i cliquis connectar, l’aplicació xifrarà tot el teu tràfic i l’enviarà al servidor que has seleccionat. T’ho indicarà de la següent manera:

Una vegada connectat, podràs veure a la part inferior el tràfic de la teva sessió:

I a la part superior veuràs que ja no mostra la teva IP real sinó la IP del servidor al qual t’has connectat. Qualsevol pàgina que visitis, veurà aquesta IP en lloc de la real:

A la pestanya “General” de les opcions podràs veure el següent. Nosaltres recomanem que seleccionis “VPN Kill Switch”, ja que això permetrà que si per a qualsevol motiu et desconnectes de la VPN, perdis la connexió a Internet. D’aquesta manera, evitaràs navegar sense ser-ne conscient sense la VPN activada:

iOS i Android

Una vegada has obert l’aplicació de ProtonVPN i has iniciat sessió, veuràs el següent:

L’aplicació mòbil té l’opció “Quick Connect” que la podràs trobar dins de l’aplicació i també al panell del mòbil que surt quan mous el dit de dalt a baix de la pantalla (Android) o de baix a dalt (iPhone).

Aquesta opció et permet connectar-te ràpidament al servidor VPN que tingui més velocitat:

A la pestanya “Països” veuràs tots els països disponibles i, si cliques la fletxa que té cada país al costat del nom, podràs veure tots els servidors disponibles del país en qüestió.

Quan seleccionis el servidor el país que prefereixis i cliquis connectar, l’aplicació xifrarà tot el teu tràfic i l’enviarà al servidor que has seleccionat. T’ho indicarà de la següent manera:

A les opcions podràs veure el següent. Nosaltres recomanem que seleccionis “VPN Kill Switch”, ja que això permetrà que si per a qualsevol motiu et desconnectes de la VPN, perdis la connexió a Internet. D’aquesta manera, evitaràs navegar sense ser-ne conscient sense la VPN activada:

Linux

Tot i que en Linux ProtonVPN encara no té interfície gràfica, és molt fàcil d’utilitzar a través de la terminal.

Si vols connectar-te a la VPN, executa:

sudo protonvpn c

Et sortirà el següent menú on hauràs de seleccionar el país:

Després el servidor:

I per últim el protocol que vols utilitzar (recomano UDP per la velocitat):

Si vols connectar-te a ràpidament a l’últim servidor que has utilitzat, executa:

sudo protonvpn r

Si vols desconnectar la VPN, executa:

sudo protonvpn d

Per últim, si vols accedir a les opcions, executa:

sudo protonvpn configure

Et recomano habilitar el Kill Switch per evitar que, si en algun moment es perd la connexió amb la VPN, naveguis sense adonar-te:

Nota: hem detectat que si tanques l’ordinador amb la VPN habilitada i tens el Kill Switch activat, quan el tornis a encendre no tindràs connexió a Internet. Per solucionar-ho, és tan fàcil com executar la comanda per desconnectar la VPN i connectar-te de nou.

Conclusions

Actualment no pots tenir un nivell de privacitat elevat sinó utilitzes VPN o Tor. Això és degut al fet que la majoria de pàgines web i xarxes socials tenen com a objectiu crear perfils digitals dels usuaris. Això sense contar que el fet de tenir contractat el servei d’Internet amb una empresa (Telefònica, Vodafone…), permetem que vegin tot el nostre historial de navegació.

En termes de privacitat i anonimat, Tor és millor, ja que ho ofereix per disseny i no per política. No obstant això, hi ha moltes pàgines, com Google, o xarxes socials, com Facebook i Instagram, que no permeten connexions amb Tor.

Utilitzar una VPN et permetrà navegar amb tota normalitat i sense notar la diferencia en termes de velocitat.

Referències

• Què és una VPN: enllaç
• Servidors: enllaç
• Tarifes: enllaç
• Guia nous usuaris: enllaç
• Github: enllaç
• Suport: enllaç