Cómo protege tu VPN la conexión

La aplicación Obfusgated gestiona directamente la conexión VPN cifrada, sin necesidad de otro cliente VPN. Acuerda con el servidor un método de cifrado y lo utiliza para proteger los datos que intercambian. Las conexiones AES-GCM compatibles también comprueban que los datos no se hayan modificado. Esto mantiene privado el tráfico de navegación al pasar por tu red Wi-Fi o tu proveedor de internet.

Las conexiones con claves temporales de sesión también ofrecen secreto hacia adelante. Cada sesión tiene sus propias claves, por lo que obtener después la clave de largo plazo de un servidor no revela automáticamente las sesiones anteriores. La aplicación y el servidor negocian el método. Usa sitios HTTPS para extender la protección desde la salida VPN hasta el sitio web. La guía de protocolos explica los métodos de conexión disponibles.

La aplicación Obfusgated admite directamente conexiones VPN basadas en TLS. TLS también protege los sitios HTTPS. Usarlo para la VPN reduce las diferencias evidentes entre tu conexión y la navegación web cifrada habitual, ayudándote a mantener la conexión en redes que filtran el tráfico VPN reconocible.

El camuflaje complementa al cifrado: el cifrado protege lo que envías y el camuflaje hace menos reconocible la conexión para la red que la transporta. El efecto depende del modo elegido y de las reglas de filtrado de la red. Un inicio de conexión similar al de un navegador añade otra capa al cambiar el intercambio inicial que la red puede inspeccionar.

La aplicación Obfusgated incorpora intercambios iniciales TLS similares a los de un navegador en los modos de conexión compatibles. Este intercambio, llamado handshake, permite que el dispositivo y el servidor acuerden los ajustes de conexión. Ordenarlos como un navegador habitual reduce las señales que distinguen a una aplicación VPN.

Los modos de conexión compatibles también pueden dividir el intercambio inicial en partes más pequeñas. Esto puede reducir la eficacia de reglas simples de inspección del tráfico y ayudar a atravesar ciertos filtros. Estos controles están integrados en la aplicación; su disponibilidad depende del modo de conexión elegido. Consulta las aplicaciones disponibles y los métodos de conexión.

La aplicación Obfusgated permite elegir destinos VPN normales y rutas en cascada. En ambos casos, los sitios web ven una dirección de salida VPN compartida con otros usuarios en lugar de tu dirección doméstica o móvil. Así, esa dirección por sí sola resulta menos útil para vincular la actividad en sitios web con tu hogar o dispositivo. Tu conexión sigue separada de las de otros usuarios.

Al elegir una cascada en la aplicación, el tráfico pasa por un servidor de entrada y después por uno de salida, unidos por una conexión cifrada. Tu proveedor de internet ve el servidor de entrada y los sitios web ven el de salida. Separar ambas direcciones añade un paso entre tu conexión doméstica y la dirección usada para navegar. Usa la comparación de rutas de arriba para ver la diferencia.

La aplicación Obfusgated incluye un ajuste de bloqueo de anuncios y DNS seguro. Al usar el DNS de la VPN, las consultas de nombres de sitios viajan por el túnel cifrado. El servicio de resolución de la propia VPN obtiene las respuestas contactando con los servidores DNS responsables de esos nombres, en lugar de reenviar todas las consultas a un proveedor DNS externo. Así se evita entregar a ese proveedor un registro centralizado de tus consultas, que salen desde la infraestructura VPN y no desde tu conexión doméstica.

El servicio también comprueba las firmas digitales de los dominios que las publican. Estas comprobaciones ayudan a rechazar respuestas DNS alteradas que podrían llevarte al servidor equivocado. Con el bloqueo de anuncios activado, los dominios publicitarios, de seguimiento y dañinos incluidos en las listas se bloquean antes de que tu dispositivo se conecte, reduciendo sus oportunidades de recopilar datos de navegación. Las comprobaciones se ejecutan en los servidores VPN; la aplicación ofrece el ajuste, sin necesidad de instalar software DNS adicional. Lee cómo funciona el filtrado DNS y comprueba tu configuración con la prueba de fugas DNS y la prueba de bloqueo de anuncios.