Dos temas dominaron Hacker News esta semana. Uno era técnico: 'Las IPs de salida de Mullvad son sorprendentemente identificadoras' (613 puntos) — investigadores que demostraban que la IP de salida de una VPN puede identificar a los usuarios entre servidores. El otro era estructural: '¿Quién es el dueño de ExpressVPN, Nord, Surfshark?' (673 puntos, 427 comentarios) — un mapa de relaciones que mostraba cuántas pocas manos controlan realmente el mercado VPN para consumidores.
Cubrimos la investigación sobre fingerprinting por separado en Las IPs de salida de VPN pueden identificarte — la versión corta es que cada túnel tiene una IP de salida, incluido el nuestro, por lo que no existe ninguna VPN mágica que lo evite. Esta publicación trata sobre la segunda historia, que recibe menos atención y tiene igual importancia: la mayoría de las personas no sabe quién es el propietario de la empresa a la que le confía su tráfico.
No son hechos aislados. Son la misma pregunta formulada desde dos ángulos: ¿cuánto sabes realmente sobre la herramienta de la que depende tu privacidad?
La concentración que no viste venir
El mapa elaborado por Windscribe, que impulsó el hilo de 673 puntos, trazó un panorama que la mayoría de los usuarios nunca llega a ver. La empresa matriz de NordVPN se fusionó con Surfshark, de modo que dos marcas presentadas como alternativas independientes ahora conviven bajo el mismo techo. Kape Technologies — una empresa con raíces en el software publicitario — adquirió ExpressVPN, CyberGhost y Private Internet Access. Un puñado de grupos holding respaldados por capital privado controla ahora una gran parte de los nombres que reconocerías.
El efecto práctico: los usuarios que creían diversificar eligiendo "una VPN diferente" solían estar concentrándose en el mismo grupo matriz. La lógica de 'ningún punto único de fallo' para distribuir la confianza entre proveedores se derrumbó en silencio.
Por qué la propiedad es una cuestión de privacidad
Una VPN ocupa una posición privilegiada: ve a qué servidores te conectas, cuándo y — según el producto y sus políticas — potencialmente mucho más. Eso hace que quién es el dueño de la empresa, y cuáles son sus incentivos, sea inseparable de la privacidad real del producto. Las políticas las redactan los propietarios. Los propietarios cambian. Una promesa de no guardar registros solo es tan duradera como las intenciones de la empresa y las leyes bajo las que opera — y ambas pueden cambiar el día en que un holding cambia de manos o un tribunal emite una orden.
Esto no es una acusación contra ningún proveedor en particular. Es un señalamiento estructural: cuando la propiedad es opaca o está concentrándose, la frase "confía en nosotros" carga mucho más peso del que la mayoría de los compradores se imagina.
La posición de Casper's Cloak
Casper's Cloak es independiente. No forma parte de esa concentración — no pertenece a Kape, al grupo Nord-Surfshark ni a los demás holdings del mapa que alarmó a 673 votantes de HN esta semana. En nuestro caso, la pregunta sobre la propiedad simplemente no lleva a ningún conglomerado.
Además es mucho más que una VPN. Casper's Cloak combina detección de amenazas en el dispositivo, filtrado DNS y de red, anti-rastreo y un túnel WireGuard cifrado en una sola aplicación — de modo que el valor no reside únicamente en el túnel (que, como demostró la investigación sobre fingerprinting, nunca fue toda la historia), sino en las capas de protección que funcionan junto a él.
Qué preguntar antes de confiar en una herramienta de privacidad
Si estás reevaluando tu conjunto de herramientas de privacidad tras los hilos de HN de esta semana, las preguntas que vale la pena hacerse tienen menos que ver con el marketing y más con la estructura:
- ¿Sabes quién es realmente el dueño de la empresa que hay detrás? No la marca, sino la empresa matriz.
- ¿Podría cambiar de manos sin que te avisaran nunca?
- ¿Es tu privacidad el producto, o una línea más en la hoja de balance de alguien?
La historia del fingerprinting y la historia de la propiedad aparecieron en la misma semana por una razón: ambas tratan, en el fondo, de lo poco que la mayoría de las personas sabe sobre las herramientas en las que confía. Eso no se soluciona cambiándose a otra caja que tampoco puedes ver por dentro. Se soluciona eligiendo herramientas cuya composición — y propiedad — puedas examinar de verdad.