¿Hasta qué punto son peligrosas las aplicaciones VPN?

Google quiere incluir nuevas prohibiciones a las aplicaciones VPN en las directrices de Play Store a partir de noviembre. Descubra aquí lo que esto significa y cómo estas aplicaciones pueden ser peligrosas en términos de protección de datos.

¿Qué quiere prohibir Google?

A partir de noviembre de este año, Google modificará las directrices de Play Store. Los cambios afectarán principalmente a las aplicaciones que se anuncian para proteger la privacidad de los usuarios.

En concreto, esto afecta a las aplicaciones que ofrecen un servicio VPN como función principal. Anuncian que protegen la privacidad del usuario desde el exterior estableciendo un túnel VPN. Sin embargo, algunos proveedores pueden estar actuando de forma fraudulenta al financiarse mediante publicidad dirigida o incluso vendiendo los datos de los usuarios a terceros.

Google quiere prohibir estas prácticas en el futuro. Así, Google prohibirá las aplicaciones VPN que manipulen anuncios "que puedan afectar a la monetización de la aplicación". Además, las aplicaciones ofrecidas en Play Store ya no podrán manipular o redirigir el tráfico de red de otras aplicaciones del dispositivo con fines de monetización.

¿Cuáles son las excepciones?

Por supuesto, Google no quiere prohibir todos estos servicios en su Play Store. Las aplicaciones de red para implementar el acceso remoto, las aplicaciones de seguridad destinadas a cortafuegos o gestión de dispositivos móviles, o las aplicaciones de proveedores, por ejemplo, deberían poder seguir ofreciéndose.

Esto significa que las aplicaciones VPN clásicas, que suelen utilizarse en las empresas, no están cubiertas por la prohibición.

¿Qué utilidad tienen las aplicaciones VPN para la protección de datos?

Golem ya afirmó a principios de 2019: "La mayoría de los usuarios no necesitan una VPN". Sin embargo, cada vez se promueven más estas aplicaciones desde el punto de vista de la protección y la seguridad de los datos.

Un servicio VPN de este tipo sólo cifra los datos entre el usuario y el servidor del proveedor. Sin embargo, entre el servidor VPN y el destino, los datos están desprotegidos. Por lo tanto, el punto potencial de ataque se ve simplemente desplazado por el servicio.

Al final, Golem también afirma: "Las VPN son poco útiles en términos de seguridad y el beneficio en términos de protección de datos es, como mínimo, cuestionable. Muchas de las aplicaciones ofrecidas ni siquiera cifran su tráfico de datos, no enrutan la conexión IPv6 a través de la VPN o no envían peticiones DNS a través de la VPN. Así, los propios servicios VPN pueden convertirse en un riesgo para la seguridad.

Así pues, los servicios VPN para particulares sólo tienen sentido para aplicaciones nicho. Sin embargo, los riesgos mencionados siguen existiendo incluso allí.

¿Necesita asesoramiento competente sobre protección y seguridad de datos para su empresa? Estaremos encantados de ayudarle. Con nuestro equipo de expertos podrá aquí póngase en contacto.