Douglas Crawford

Douglas Crawford

febrero 10, 2016

Comenzaré este análisis diciendo que después de usarlo como mi servicio personal de VPN durante alrededor de dos años, soy incluso más fan que nunca de AirVPN. Este proveedor italiano de VPN, que se enorgullece de haber sido puesto en marcha por «hacktivistas y activistas». presta una atención casi inigualable a la protección de la privacidad de los usuarios. También emplea unas medidas de seguridad y un cifrado excelente, y ofrece características fantásticas que mejoran la privacidad (como VPN sobre SSL y VPN a través de Tor). Según mi experiencia, AirVPN es también casi con total seguridad el servicio de VPN más rápido y estable que he usado. Así y todo…

Las estadísticas de BestVPN muestran que, aunque los porcentajes de suscripción inicial a AirVPN son bastante altos, la mayoría de los usuarios no renuevan sus suscripciones. Eso parece indicar que muchos han probado el servicio, pero no les ha gustado. No puedo discutir las cifras y he tenido esto en cuenta al escribir este análisis.

Precios y planes

AirVPN cobra 7 € (unos 8 $) por un mes de suscripción, con los descuentos habituales disponibles para compras a largo plazo, que baja hasta los 4,50 € (unos 5 $) si se compra una suscripción anual. Dispone de una prueba gratuita de 3 días si se solicita por escrito, o si eres impaciente, se puede conseguir una suscripción de 3 días por 1 €.

AirVPN prices

Todas las suscripciones ofrecen acceso completo a todas las características de AirVPN, lo que convierte a AirVPN en una opción bastante barata en comparación con muchos servicios de la competencia.

AirVPN payment methods

AirVPN acepta pagos a través de PayPal y de una impresionante gama de procesadores de pagos, lo que supone que los usuarios de lugares del mundo que suelen ser discriminados a menudo al hacer pagos internacionales, no deberían tener problemas para comprar una suscripción. También acepta el pago no solo con bitcoins, sino también con casi cualquier otra criptomoneda que se te ocurra.

Conclusión

Me gustó

  • No guarda registros
  • Cifrado fuerte (que incluye secreto hacia adelante perfecto)
  • Cliente de código abierto con protección contra filtrado de DNS, fallo de WebRTC e interruptor de detención
  • VPN a través de Tor
  • Tunelizado SSL y SSH
  • El enrutamiento de puertos
  • Acepta Bitcoins (y otras criptomonedas)
  • Enrutamiento de DNS para evitar el bloqueo de VPN
  • Prueba gratuita de 3 días
  • Rápido y estable
  • 3 conexiones simultáneas
  • El sitio web es un fantástico archivo de conocimientos de VPN
  • P2P: sí

No estaba tan seguro sobre

  • No ofrece un gran número de ubicaciones para sus servidores
  • Italia no es una ubicación ideal

Odié

  • Todos los aspectos del servicio se ven resentidos por suponer que los usuarios tienen un máster en configuración de VPN

Características

AirVPN tiene su sede en Italia y ofrece servidores en 15 países, la mayoría de los cuales se encuentran en Europa, además de algunos en Estados Unidos, Canadá y Hong Kong. Comparado con ciertos proveedores no es mucho, pero sí que cubre los lugares más populares.

AirVPN solo admite el protocolo OpenVPN, ya que considera que PPTP e incluso L2TP/IPsec son demasiado inseguros (el debate está servido sobre IPSec, pero OpenVPN es tremendamente seguro y normalmente es considerado el mejor protocolo VPN disponible para uso comercial).  Como OpenVPN ya funciona en todas las plataformas principales (excepto Blackberry y Windows Mobile), es poco probable que suponga un problema para la mayoría de los usuarios.

Se permite a los usuarios hasta 3 conexiones simultáneas (perfecto para poder conectar tu PC, teléfono y tableta a la vez).

Enrutamiento de DNS

Cada vez más y más servicios de streaming bloquean a los usuarios que intentan saltarse sus restricciones geográficas mediante el uso de VPN y otras tecnologías de simulación geográfica. Por eso se agradece el sistema de enrutamiento de DNS de AirVPN que hace que tu conexión «salte» doblemente a través de sus servidores internos para evitar la censura.

dns routing

Esto implica que incluso cuando me conecto a servidores VPN de fuera de los EE. UU. o de Reino Unido, puedo acceder a servicios como Hulu y BBC iPlayer (¡ni siquiera es necesario conectarse a un servidor VPN en el país en el que está alojado el servicio con restricción geográfica!). Al usarlo por lo general esa característica funciona bien… pero no siempre. En esas situaciones, siempre ha bastado para que me funcione conectarme a un servidor situado en el país deseado.

También debo decir que al visitar Netflix.com me lleva a la versión local del sitio web (que se basa en la dirección IP de mi servidor VPN).

VPN a través de Tor

AirVPN es el único servicio que conozco, junto a BolehVPN, que ofrece VPN a través de Tor. Para ello hay que conectarse primero a la red Tor y luego a AirVPN. Al utilizar un método de pago anónimo (por ejemplo, bitcoins mezclados correctamente), esto hace que AirVPN no pueda saber quién eres, ya que no ve tu dirección IP real.

VPN a través de Tor ofrece un nivel muy alto de verdadero anonimato, algo que no suele ser posible con VPN. Por lo general se considera la mejor manera de combinar los beneficios de privacidad de VPN y Tor, aunque el hecho de que AirVPN sea un punto fijo en la cadena que podría verse potencialmente comprometido, es algo a tener en cuenta.

AirVPN también proporciona instrucciones para usar el navegador Tor y conseguir un Tor seguro a través de VPN (que es mucho más seguro que la característica que ofrecen algunos proveedores de «puente transparente» de Tor). Para ver comentarios completos sobre este tema, lee los 5 mejores VPN al usar Tor.

Puertos alternativos, tunelizado SSL y SSH

Es raro que se bloqueen las VPN, pero sucede en lugares como China e Irán (aunque esto suele ser solo parcialmente eficaz). AirVPN te permite contrarrestar estas medidas transportando el tráfico de OpenVPN a través del puerto TCP 443, que es el mismo puerto utilizado por el tráfico SSL normal (el estándar de cifrado utilizado por todo Internet para hacer seguros los sitios web y los servicios de Internet).

Esto hace que el tráfico de OpenVPN parezca tráfico normal SSL, que ambos ocultan, y lo hacen muy difícil de bloquear (¡porque eso rompería Internet!).

AirVPN port settings

La configuración del puerto se puede cambiar fácilmente en el cliente. Además del puerto TCP 443, puedes evitar la censura usando una variedad de puertos que es poco probable que te bloqueen

Sin embargo, un adversario muy decidido puede realizar inspecciones sofisticadas de paquetes profundos para descubrir que se están usando protocolos VPN (¡y a lugares como China no les importa romper Internet para los usuarios!).

tunnel_ssl

La respuesta de AirVPN a esto es permitir que los usuarios envuelvan sus datos cifrados de OpenVPN dentro de otra capa de encriptación (SSL o SSH). Esto debería frustrar prácticamente cualquier método empleado para detectar el uso de VPN (la NSA podría ser capaz de descifrar el antiguo protocolo SSH, por lo que recomiendo usar el tunelizado SSL si es necesario).

SSL y SSH deberían ser más que suficientes para burlar el Gran Cortafuegos de China, pero hay que tener en cuenta que ambos requieren procesamiento extra para la capa adicional de cifrado, lo que ralentizará tu conexión a Internet.

El enrutamiento remoto de puertos también está disponible para usuarios que necesiten hasta 20 puertos abiertos para conexiones entrantes, lo que es útil para sitios web y servidores de juegos alojados en casa.

Visita AirVPN »

Seguridad y privacidad

Como podemos ver en la tabla, AirVPN utiliza un cifrado muy fuerte.*

Cifrado de OpenVPN
Cipher
AES-256
Data Auth
HMAC SHA1
Handshake
RSA-4096
Control Auth
HMAC SHA384
Forward Secrecy
DHE-4096
Logs & Legal
Connection
None
Traffic
None
Country
Ok

Ni que decir tiene que AirVPN no guarda registros y utiliza direcciones IP compartidas. Es uno de los pocos proveedores de VPN que implementa secreto perfecto hacia adelante (sin el cual OpenVPN no debería ser considerado especialmente seguro). Para ello utiliza las claves Diffie-Hellman de 4096 bits, que se actualizan cada 60 minutos (y se puede configurar una frecuencia mayor a través del cliente).

Gracias a eso AirVPN siempre fue inmune a los posibles ataques Logjam revelados por los investigadores el año pasado. Tampoco le afectaba la reciente vulnerabilidad «port fail» que afectó a muchos servicios de VPN, gracias al uso de direcciones IP de entrada y salida distintas en cada servidor VPN. Además, AirVPN es uno de los pocos proveedores de VPN que protegen a los usuarios contra el error WebRTC (y como veremos, protección contra filtrado de DNS e interruptor de detención como añadido en el cliente de escritorio).

Como he comentado anteriormente, AirVPN también ofrece varias tecnologías (opcionales) que hacen que usar VPN sea tremendamente seguro y privado (y gracias al VPN a través de Tor, incluso potencialmente verdaderamente anónimo, en especial por la abundancia de métodos de pago anónimos que acepta AirVPN).

En mi opinión, en términos de innovación técnica y excelencia, además de por su atención al detalle en la protección de la privacidad de los clientes, no hay ningún otro servicio que pueda acercarse a AirVPN.

En cualquier caso, hay que señalar que el lenguaje que usa AirVPN para describir tanto el propósito de su tecnología como la forma de configurarla, puede describirse como recargado y poco claro. Al echar un vistazo a la documentación de AirVPN, puede parecer bastante claro por qué los usuarios normales huyen espantados.

Otro potencial problema es que AirVPN tiene su sede en Italia, miembro de la alianza de espionaje «Catorce Ojos» que coopera con la NSA y el GCHQ. Esto dista de ser lo ideal e Italia también suele ser beligerante con la piratería de los derechos de autor.

Aunque por otra parte, antes de que la Directiva sobre la conservación de datos de la UE fuera declarada inválida por el Tribunal Europeo de Justicia por razones relacionadas con los de derechos humanos, los proveedores de VPN italianos no estaban obligados a guardar registros.  AirVPN dice que si se produjera alguna demanda de ese tipo alguna vez por parte de cualquier país de la UE en el que opera, llevaría el caso ante el TJUE.

AirVPN aprueba que los usuarios puedan descargar P2P desde cualquiera de sus servidores.

El sitio web

El sitio Web de AirVPN parece más funcional que bonito, una impresión que no la mejora el lenguaje muy técnico, con terminología que es probable que solo los adictos más avanzados al cifrado entiendan. Esto es seguramente (y lo respaldan los comentarios de nuestros lectores) muy desalentador no solo para los usuarios poco frecuentes, sino incluso para aquellos con un entendimiento técnico superior a la media.

AirVPN stats 2

Una excepción a este estilo general de presentación tan técnico son las bonitas estadísticas del servidor, que facilitan ver de un vistazo detalles como la carga, el número de usuarios, los tiempos de ping, el enrutamiento y más.

Asistencia

La asistencia se proporciona principalmente a través de los grandes foros de AirVPN. Desafortunadamente, las conversaciones suelen ser muy técnicas y no es de extrañar que a muchos usuarios les puedan parecer muy intimidantes (¿te suena de algo?).

En el lado positivo, los foros son un tesoro de conocimientos relacionados con VPN y la voluntad del equipo de AirVPN de desvelar todos los detalles sobre cómo funcionan (respaldada por unos sólidos conocimientos técnicos) es un soplo de aire fresco en una industria donde la asistencia a menudo solo ofrece respuestas simples a preguntas complejas o, peor aún, ¡a veces parece que no tienen ni idea de lo que hablan!

Además de publicar preguntas en los foros, puedes enviar directamente correos electrónicos (sistema de solicitudes) al equipo de AirVPN. He intentado esto en el pasado y observé que puedes tardar hasta un día en recibir una respuesta, pero que las respuestas siempre son completas.

El proceso

El registro

Registrarse en AirVPN es un proceso fácil y sencillo. La única información personal solicitada es una dirección de correo electrónico válida (AirVPN anima activamente a los usuarios a utilizar una dirección de correo electrónico de usar y tirar).

Los pagos con bitcoin se realizan a través de CoinBase, mientras que los pagos con el resto de criptomonedas los gestiona CoinPaymnents. Una vez hecho el pago, recibirás un correo electrónico de bienvenida con algunos enlaces útiles. A diferencia de algunos proveedores, no se envía ningún dato de la cuenta a través de mensajes de correo electrónico en texto plano. El nombre de usuario y la contraseña se eligen durante el registro.

El cliente para Windows de AirVPN

AirVPN llama «Eddie» a su cliente de escritorio personalizado (también disponible para Mac OSX Mavericks y Yosemite, y Linux) y lo que más destaca es que Eddie es totalmente de código abierto. Esto significa que se puede auditar de forma independiente para asegurarse de que no hay nada inapropiado. Ojalá que más proveedores de VPN abrieran su software.

AirVPN Eddie 1

Eddie cuenta con protección contra filtrado de DNS, selección dinámica de servidores y muchas estadísticas que te ayudarán a decidir el mejor servidor al que conectarte.

AirVPN Eddie 2

¡Mucha información!

AirVPN logs

Gracias a los registros en tiempo real, es posible saber exactamente lo que está haciendo Eddie (si tienes los conocimientos para entenderlo).

AirVPN Eddie 4

El candado de la parte superior derecha indica que el «bloqueo de red» está activado. Esto crea un cortafuegos que evita que cualquier tráfico entre o salga del ordenador sin usar el túnel VPN hasta los servidores de AirVPN. AirVPN ofrece una buena protección contra las filtraciones de DNS, incluso sin activar el bloqueo de red (nunca he observado un filtrado de DNS con el servicio), pero el bloqueo de red debería asegurar que las filtraciones de DNS son imposibles, al mismo tiempo que actúa como un interruptor de detención.

Esta configuración también debería de evitar las filtraciones de IP debido al error de WebRTC, pero en mi sistema el cortafuegos del bloqueo de red afecta al cortafuegos que suelo usar, lo que impide que esta característica funcione. Como esto no se puede resolver sin desinstalar completamente mi cortafuegos (algo que no estoy dispuesto a hacer), no lo he podido comprobar, pero en teoría esta característica debería de funcionar bien.

Eddie no dirige correctamente las peticiones IPv6, sino que desactiva IPv6 para evitar las filtraciones de DNS (es difícil ensañarse demasiado con AirVPN por esto, ya que salvo Mullvad, ningún proveedor maneja las solicitudes DNS correctamente).

El único problema real que tengo con Eddie es que cambia la configuración de DNS de Windows. Esto suele ser algo bueno ya que garantiza que todas las solicitudes de DNS las resuelvan los servidores de AirVPN, pero si por alguna razón el cliente se cierra repentinamente, tengo que restablecer manualmente la configuración de DNS antes de poder volver a conectarme a Internet (Panel de Control -> Centro de redes y recursos compartidos -> Cambiar la configuración del adaptador -> hacer clic con el botón derecho en la conexión -> Propiedades -> seleccionar Protocolo de Internet versión 4 -> Propiedades -> Servidor DNS preferido: 8.8.8.8).

Eddie es probablemente el cliente de VPN más completo que he usado. Sin embargo, al igual que la mayoría de las cosas relacionadas con AirVPN, tiene un enfoque muy técnico y utiliza términos que incluso un usuario de VPN experimentado como yo a veces necesita investigar para entenderlas del todo.

Rendimiento (pruebas de velocidad, DNS, WebRTC e IPv6)

Las pruebas de velocidad se realizaron en una conexión de banda ancha del Reino Unido de 50 Mbps/3 Mbps.

AirVPN_download
AirVPN_upload b
Las gráficas muestran las velocidades más altas, más bajas y medias de cada servidor, además de la ubicación. Lee nuestra explicación sobre las pruebas de velocidad para saber más.

Como podemos ver, los resultados son bastante buenos, aunque (extrañamente) es más rápido conectarme a un servidor en los Países Bajos que a uno de Reino Unido. El rendimiento de los EE. UU. desde el Reino Unido es muy bueno.

Incluso sin el bloqueo de red activado nunca he tenido ningún problema de filtrado de DNS y como mencioné anteriormente Eddie evita las filtraciones de IPv6 y (si el bloqueo de red está activado) de WebRTC. Cabe señalar que muy rara vez he sufrido caídas al usar AirVPN.

Otras plataformas

Además del cliente de escritorio Eddie, AirVPN ofrece instrucciones de configuración para Android (para usar OpenVPN para Android, OpenVPN Client para Android y OpenVPN Connect), dispositivos iOS (con OpenVPN Connect) y routers DD-WRT y Tomato.

Personalmente uso OpenVPN para Android y me funciona perfectamente. La aplicación se vuelve a conectar rápidamente cuando cambio entre routers o paso de la conexión móvil al WiFi, y no detecto filtraciones de DNS. ¡OpenVPN para Android puede incluso configurarse para actuar como un interruptor de detención!

Conclusión del análisis de AirVPN

Me gustó

  • No guarda registros
  • Cifrado fuerte (que incluye secreto hacia adelante perfecto)
  • Cliente de código abierto con protección contra filtrado de DNS, fallo de WebRTC e interruptor de detención
  • VPN a través de Tor
  • Tunelizado SSL y SSH
  • El enrutamiento de puertos
  • Acepta Bitcoins (y otras criptomonedas)
  • Enrutamiento de DNS para evitar el bloqueo de VPN
  • Prueba gratuita de 3 días
  • Rápido y estable
  • 3 conexiones simultáneas
  • El sitio web es un fantástico archivo de conocimientos de VPN
  • P2P: sí

No estaba tan seguro sobre

  • No ofrece un gran número de ubicaciones para sus servidores
  • Italia no es una ubicación ideal

Odié

  • Todos los aspectos del servicio se ven resentidos por suponer que los usuarios tienen un máster en configuración de VPN

Al describir en este análisis la miríada de características de AirVPN salen a relucir ampliamente las fortalezas de este servicio, pero también por qué muchos usuarios tienen problemas con él. En términos de dedicación a la privacidad, características interesantes y conocimientos técnicos, AirVPN es muy impresionante (de hecho, en mi opinión nadie del mercado se le puede acercar en estos aspectos).

Aunque (¡y este es un gran pero!) AirVPN claramente no atrae a un público más amplio debido a su impenetrable enfoque técnico. En muchos sentidos esto es injusto, ya que el cliente de AirVPN es fácil de usar (¡solo hay que descargarlo y ejecutarlo!) y parece un poco maleducado criticar a un servicio por poner atención meticulosa en los detalles y por ofrecer una serie de características que raramente están disponibles en algún lugar (si lo están).

Sin embargo, si echamos un rápido vistazo a los foros, o incluso a mucha de la documentación diseñada para ayudar a los nuevos usuarios, o a cómo se muestran las opciones en el cliente, ¡es fácil ver por qué tanto los nuevos visitantes del sitio web como los ya existentes se ven intimidados!

Teniendo eso en cuenta (y a pesar de que creo que es genial), probablemente AirVPN debería ser considerado como un servicio de nicho dirigido a los más tecnológicos y a los adictos a la privacidad, en lugar de uno adecuado para una gran mayoría de usuarios de VPN.

Visita AirVPN »

*La sección de privacidad y seguridad de este artículo se ha actualizado después de que AirVPN me contactara para aclarar algunos errores/confusiones, los más destacados de los cuales se refieren al uso de la autenticación HMAC SHA1 en los canales de datos y de control. Ahora estoy convencido de que HMAC SHA1 es muy seguro. Lee la sección de

Douglas Crawford

Escrito por

Publicado en: febrero 10, 2016.

June 14th, 2018

I am a freelance writer, technology enthusiast, and lover of life who enjoys spinning words and sharing knowledge for a living. You can now follow me on Twitter - @douglasjcrawf.

114 respuestas a “Análisis de AirVPN 2017

  1. since having air vpn, i’ve had no threats from the any powers that be that want to prosecute me for piracy though i have borrowed a couple of programs or movies or what from the pirate bay or whatever is left of the old pirate bay.

  2. AirVPN didn’t allow me to log in with the password immediately after registering. I successfully reset the password 3 times, then tried to log in carefully checking it and it still wouldn’t let me in. The messed up thing is they won’t let me submit an inquiry to them without logging in! How am I supposed to get a refund?

  3. > Users are allowed up to 3 simultaneous connections (perfect for connecting your PC, phone, and tablet all at once).

    Review claims to be updated for 2018, but in fact it is somewhat out-of-date.

    Since November 2017 it is allowed to have 5 (five) simultaneous connections to AirVPN:
    https://airvpn.org/topic/24167-five-simultaneous-connections-per-account/

    Also the review is full of screenshots of the old client which has been redesigned more than a year ago. Worth updating in my opinion.

    Great review otherwise.

    1. Hi lev,

      Well – the review claims to be updated only inasmuch as its publish date has been updated – its a Google results thing. That said, a full rewrite is due soon (and yeah – I use AirVPN as my personal VPN, so am aware of the changes :).)

  4. Wow if they are so willing and cared so much why did they open shop in Italy? Kind of reminds me of an anti-occupation human rights NGO housed in Tel Aviv. If they changed jurisdiction that would certainly be a leg-up in their commitment, and not look so much like controlled opposition. Given their vast knowledge and unsurpassed “consumer” tech, for all we know it could be run by the NSA (or partnered with them) running a compartmentalized top secret signals intelligence program with the expressed purpose of penetration testing in every form of encryption they offer; and using the ‘h@ktivizt’ meme as a selling point; never selling out their customers, not in the open anyway. We all hope this is not the case but…. nobody knows, so to wonder is just the way it is.

    1. Hi Fugadugadid,

      I would guess AirVPN opened shop in Italy because that is where they live! I agree that there are better locations for a VPN to be based, but Italy is not a Five (or even Fourteen) Eyes member, and does not require VPNs foe keep logs.

  5. Hi Douglas,

    You wrote “No logs”, however we can read on their “Privacy” page:
    “Air servers and software procedures acquire only personal data which are strictly necessary for the technical functioning of the service, for example IP address.”

    So, it seems they log our personnal IP address, am I wrong?

    1. Hi Bob,

      As I discuss in 5 Best No Logs VPNs, every VPN must, as a function of VPN technology, keep real-time logs. AirVPN, however, only keeps such logs in RAM until the client disconnects, and all output is directed to /dev/null (meaning that is it not recorded). This is pretty much as close the definition of a no-logs VPN as it is possible to get. This exact question is addressed in this discussion.

      It is worth noting, however, that you can access quite detailed session history via your archive page. This includes stuff such as timestamps and connection duration, and is enabled by default (it can be disabled). I have asked for further clarification on how this squares with the above information, and will update this answer (and the article) when I receive an answer.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

¿Quieres añadir una clasificación de estrellas a tu comentario? haga clic aquí
Precio
Caracteristicas
Confiabilidad
Velocidad
Servicio al cliente