Esta semana, una publicación titulada "Mullvad exit IPs are surprisingly identifying" alcanzó 613 puntos y 389 comentarios en Hacker News. Otro hilo — "Who owns ExpressVPN, Nord, Surfshark?" — llegó a 673 puntos el mismo día. Juntos, hicieron de esta una semana difícil para la industria de las VPN: las herramientas que la gente compra para el anonimato se están convirtiendo en superficies de identificación, mientras que las empresas detrás de ellas se consolidan en silencio.
Esta publicación trata sobre el primer problema — la investigación sobre identificación mediante IP de salida — y lo que la mayoría del marketing de privacidad no te dirá al respecto: todo túnel VPN tiene una IP de salida. Incluido el nuestro. Esto es lo que eso significa realmente para cómo te proteges.
Qué Encontró la Investigación sobre Mullvad
La investigación en tmctmt.com demostró que las IPs de salida de WireGuard de Mullvad pueden actuar como un vector de identificación estable entre servidores. Dado que el conjunto de IPs de salida del que se nutre una sesión es pequeño y predecible, un observador desde varios puntos de control puede correlacionar sesiones que el usuario cree que son independientes. No es un error que se parchea en una versión menor — es una propiedad de cómo se comporta la infraestructura VPN de salida compartida a escala.
Eso importa porque expone una brecha entre la promesa de una VPN — que el origen de tu tráfico queda oculto — y la realidad de cómo funciona la asignación de nodos de salida cuando eres uno de los millones de usuarios que comparten la misma infraestructura.
Todo Túnel Tiene una IP de Salida — Incluido el de Casper's
Sería fácil convertir esto en un argumento de venta afirmando que Casper's Cloak no tiene este problema. No vamos a hacerlo, porque no sería cierto. Casper's Cloak incluye un túnel WireGuard cifrado y, como todo túnel VPN, ese túnel termina en una IP de salida. Cualquier producto que enrute tu tráfico a través de un servidor — incluido el nuestro — tiene un punto de salida que, en principio, puede ser analizado. Una herramienta que te diga que tiene "ninguna IP de salida" o no es realmente una VPN, o no está siendo honesta contigo.
Entonces, la lección de la investigación sobre Mullvad no es "cambia a la única VPN mágica sin IP de salida". Eso no existe. La lección es que el túnel nunca fue la parte de tu privacidad que hacía el trabajo pesado.
Por Qué "Más Que una VPN" Es el Punto Central
Un túnel VPN cambia desde dónde parece originarse tu tráfico. No hace casi nada respecto a lo que te rastrea una vez que llega — las redes publicitarias, los identificadores entre aplicaciones, los dominios maliciosos, los rastreadores integrados en las propias aplicaciones. Ese trabajo ocurre en una capa completamente diferente.
Casper's Cloak está construido en torno a esa capa. El túnel cifrado es un componente; la protección que realmente reduce tu exposición actúa junto a él:
Detección de amenazas en el dispositivo. Análisis en tiempo real de las conexiones que realizan tus aplicaciones, identificando dominios de phishing y maliciosos conocidos antes de que se carguen.
Filtrado de DNS y red. Bloqueo de dominios de anuncios y rastreadores a nivel del sistema, en todas las aplicaciones — no solo dentro del navegador.
Anti-rastreo. Eliminación de los identificadores entre aplicaciones y el análisis de patrones de navegación que te siguen independientemente de la IP de salida que tengas en un momento dado.
Camuflaje de tráfico. Funciones de tráfico señuelo y ofuscación ("Phantom Barriers") diseñadas para dificultar el análisis de patrones de tráfico.
Ninguna de esas depende de que tu IP de salida sea secreta. Siguen funcionando independientemente de si alguien puede ver dónde termina tu túnel — que es exactamente la propiedad que la investigación sobre Mullvad demostró que un túnel por sí solo no puede garantizar.
Qué Hacer Ahora Mismo
Si hoy tu configuración de privacidad es un túnel VPN y nada más, la investigación sobre Mullvad es una buena razón para preguntarte qué te protege realmente una vez que tu tráfico llega a destino. La respuesta honesta, para configuraciones solo de túnel, suele ser: poco.
Casper's Cloak combina detección de amenazas en el dispositivo, filtrado de DNS y red, anti-rastreo y un túnel WireGuard cifrado en una sola aplicación para iOS, macOS y Android — una sola suscripción en lugar de una VPN más un bloqueador de anuncios separado más un filtro DNS.
Y si la otra mitad de las noticias de esta semana — quién es el dueño real de las grandes marcas de VPN — es lo que te preocupa, esa es otra cuestión. Lo abordamos en ¿Quién Es el Dueño de tu VPN?