¿Vale la pena confiar en Cloudflare WARP? ¿Diferencias entre una VPN? Análisis completo

Los que me siguen regularmente en mis diferentes redes saben que soy usuario de ProtonVPN todo por considerarlo un excelente servicio, tanto en su apartado gratuito como el de pago, siendo tal que le dedique un artículo en su momento siendo usuario gratuito por su nivel de calidad que ofrece. Además de seguir siendo demasiado confiable dentro del ecosistema de la privacidad en línea, a pesar de tener pequeñas dudas al rededor, sigue siendo la mejor parada, ¿qué tiene que ver todo esto? Pues que antes de ProtonVPN estaba utilizando el proyecto WARP de Cloudflare porque era la que veía mejor posicionada en la red y siendo esta sin costo… ahora bien, hay una realidad detrás por la cual me inspire a crear este artículo, así que vamos al grano.

Empecemos por lo más básico ¿Qué es WARP? No hace falta explicar a fondo qué es Cloudflare siendo este una referencia top dentro de la industria de la seguridad informática frente a su potente freno a los ataques de denegación de servicio, también a su gran dominio en la web gracias a su sistema de servicios de servidores de nombres de dominio distribuidos, siendo estos los famosos DNS que son fundamentales para no escribir en nuestros buscadores la IP de una página, sino con solo el nombre poder acceder a ella siendo este redirigido como un directorio móvil con el registro de las páginas de la web.

Resolviendo la pregunta de arriba, WARP viene siendo una integración que el equipo de Cloudflare agrego a su potente aplicación móvil de DNS 1.1.1.1 siendo este pudiéndose comportar como una VPN sacando el mejor provecho de las ventajas de las DNS de Cloudflare a todo el tráfico de Internet. Se supone que es una VPN centrada en seguridad y fiabilidad, no siendo cómo algunas que solo simulan estar geográficamente en otros lados para saltar los bloqueos locales.

Según sus palabras bajo el lanzamiento, cito:

Plan supersecreto

A decir verdad, la aplicación 1.1.1.1 fue en realidad un paso previo hasta hoy. Teníamos un plan para mejorar radicalmente el rendimiento, la seguridad y la privacidad de la internet móvil, mucho más allá del DNS. Para lograrlo, necesitábamos entender las condiciones de la falla cuando una aplicación VPN cambiaba entre celular y WiFi, cuando había una degradación de señal, cuando intentaba registrarse en un portal cautivo, o cuando se encontraba con las diferentes condiciones que experimentan los teléfonos móviles en el campo.

Más sobre eso en un segundo. En primer lugar, debemos reconocer que la internet móvil podría ser mucho mejor de lo que es hoy. El protocolo de control de transmisión (TCP), el protocolo esencial de internet, nunca se diseñó para un entorno móvil. Literalmente hace exactamente lo contrario de lo que debería hacer cuando usted está tratando de navegar por internet en su teléfono y alguien que está cerca enciende el microondas o sucede alguna otra cosa que causa la pérdida de paquetes. La internet móvil podría mejorar mucho si tan solo actualizáramos los protocolos subyacentes. Se ha depositado mucha esperanza en la tecnología 5G, pero lamentablemente no se hace nada para resolver el hecho de que la internet móvil todavía funciona con protocolos de transporte diseñados para una red por cable.

Más allá de eso, con nuestros teléfonos móviles realizamos nuestras comunicaciones más personales. Y, sin embargo, ¿qué seguridad tiene usted de que sean tan seguras y privadas? Si bien hay redes privadas virtuales (VPN) móviles que garantizan que el tráfico que se envía desde su teléfono mediante internet está cifrado, seamos francos: las VPN son muy malas, especialmente en los dispositivos móviles. Agregan latencia, agotan la batería y, en muchos casos, están administradas por empresas cuyos objetivos son precisamente opuestos a la idea de mantener la privacidad y la seguridad de sus datos”.

Es curioso cuando mencionan “seamos francos: las VPN son muy malas, especialmente en los dispositivos móviles” Conociendo el transcurso que ha tenido la compañía estadounidense de Cloudflare deja mucho que pensar, siendo estos colaboradores del gobierno indirectamente, sin negar en algún momento cualquier petición para desenmascarar un usuario de la red. En fin, a pesar de situaciones del pasado, toca hacer el “borrón y cuenta nueva” y darles el beneficio de la duda, quizás sus malas prácticas hayan cambiado para centrarse en algo más privado y transparente.

En resumen: WARP vendría siendo una VPN para las personas que no saben que es una VPN, procediendo por medio del aplicativo DNS 1.1.1.1 su activación a un clic, procediendo a cifrar todas las conexiones salientes y a su vez pasándolas por sus servidores para aumentar mayormente la velocidad y evitar la congestión de las conexiones de la red. Además, lo hicieron basándose en el protocolo WireGuard de VPN moderno y mucho más eficiente que los protocolos de VPN heredados.

Enmascarando correctamente tu dirección
Tu IP si queda en su registro, temporalmente.
La promesa de registros.

En el mismo artículo anclado reconocen que son altamente juzgados y que lleva a la comunidad a mirarlos con desconfianza por su renombre, relatando lo siguiente:

“Debemos reconocer que muchas partes de la industria de la VPN para el usuario son realmente espantosas, por lo tanto, es razonable preguntar si tenemos algún motivo oculto. Que muchas empresas de VPN le hagan creer que mantendrán la privacidad de sus datos y que luego los vendan para que a usted le envíen publicidad selectiva es, en una palabra, indignante. Ese no es el modelo de negocio de Cloudflare, y nunca lo será. La aplicación 1.1.1.1 con Warp seguirá teniendo todas las protecciones de privacidad con las que se lanzó 1.1.1.1, lo que incluye lo siguiente:

1. No escribimos los datos de registro de identificación del usuario en el disco;

2. Nunca venderemos sus datos de navegación ni los usaremos de ninguna manera para que le envíen publicidad selectiva;

3. No es necesario brindar información personal – su nombre, número de teléfono o dirección de correo electrónico – para poder utilizar la aplicación 1.1.1.1 con Warp; y

4. Habitualmente contrataremos auditores externos para asegurarnos de cumplir estas promesas

Esto parece demasiado bueno para que sea verdad

Eso es exactamente lo que pensé cuando leí sobre el lanzamiento de Gmail hace hoy exactamente 15 años. En ese momento resultaba difícil creer que pudiera haber un servicio de correo electrónico sin límite de almacenamiento ni cargos. Lo que yo no entendía en ese momento era que Google había hecho tan buen trabajo al descubrir cómo almacenar los datos de manera económica y eficiente, que lo que parecía imposible para el resto del mundo resultara tan obvio para ellos. Por supuesto, la publicidad es el modelo de negocio de Google, no es el modelo de negocio de Cloudflare, por lo tanto, no es una analogía perfecta.

Puede resultar algo trillado, pero la razón principal por la que creamos Warp es para ayudar a crear una mejor internet, y la internet móvil no era tan rápida o segura como debía ser y todas las VPN son malas. En repetidas ocasiones, hemos oído decir que internet debería ser mejor si alguien hiciera algo. Estamos en una posición en la que podemos hacer algo, y lo hemos hecho. Hemos logrado el cifrado gratis para todos nuestros clientes y al mismo tiempo duplicamos el tamaño de la web, hemos impulsado la adopción de IPv6, hemos facilitado las extensiones de seguridad para el sistema de nombres de dominio (DNSSEC), y fuimos los primeros en ascender a HTTP/2”.

Artículo de referencia: https://blog.cloudflare.com/es-es/1111-warp-better-vpn-es-es/

Comportamiento frente a los Torrents

Demasiado trillado su discurso, ¿confiar o no confiar?

Su discurso pareciera sacado de algún monólogo de alguna película, pero bueno, se les aplaude que por lo menos se esforzaron en dejar con mucha claridad sus intensiones o bueno, lo que intentan transmitir, siendo este un contrato social con Internet y sus nulos intereses por snifar nuestros datos, por esa parte todo bien.

Ahora bien, si me preguntas a mí que fui usuario de WARP durante mucho tiempo y les di mi voto de confianza, ¿qué me hace sentirme seguro con dicho protocolo proporcionado por Cloudflare? Te respondería de la forma más transparente y sincera posible, basándome en su bonito y color de rosa del artículo más dos sitios de referencia en cuestión de confianza y seriedad frente a los servicios de la red y es https://developers.cloudflare.com/warp-client/privacy y https://www.cloudflare.com/application/privacypolicy/ en donde sus desarrolladores van sin rodeos respondiendo técnicamente lo que hacen y lo que no… agregando mi conclusión por mi cuenta frente a dos preguntas que nos hacemos en este campo y es ¿Qué pasa con Cloudflare, pueden ver mis actividades de red (cuando tengo WARP activado)? ¿Y por qué alguien compraría una VPN en lugar de solo usar Cloudflare WARP? A lo que respondo:

Técnicamente sí. Tienen registros, pero siguen las mejores prácticas para eliminarlos después de x tiempo. Sin embargo, no venden los registros, ni siquiera por el servicio gratuito. La privacidad fue la razón principal por la que lanzaron esto.

El servicio pago hace posible que el servicio gratuito no venda sus datos.

Cloudflare no oculta su dirección IP si el sitio utiliza Cloudflare.

Y, por supuesto, si reciben una orden judicial para sus archivos de registro, tendrían que cumplir, por lo que no hay actividad ilegal.

Me leí tan a fondo su política de privacidad que de alguna forma me convenció, esos sí, sigo siendo escéptico con que se logre cumplir al pie de la letra. Además las auditorias que les han realizando hasta el momento no han desvelado nada “sospechoso”, por otro lado también contrataron a los terceros KPMG para auditar sus sistemas anualmente y de momento parece ir todo bien. Adicionalmente de ser la referencia del sector, superando a Cisco OpenDNS, Google Public DNS, Verisign algo que debe ser tomado en cuenta.

Por otro lado, según el prestigioso sitio VpnMentor mostró las características claves con las que se topó en la utilización del servicio, siendo las siguientes:

  • Las pruebas de velocidad mostraron una gran disminución, pero no sentí la diferencia. Mis velocidades de carga y descarga se redujeron a la mitad, pero el servicio de enrutamiento DNS de WARP mejora el tiempo de carga de la página si su velocidad supera los 10 Mbps.
  • Gran cobertura de servidor. Esto significa que siempre está conectado a los servidores más rápidos.
  • Interfaz de usuario fácil de usar. La interfaz de usuario es súper simple de usar y solo necesita hacer clic en un botón para que la VPN funcione sin problemas.
  • Atención al cliente decepcionante. Tuve una mala experiencia con la atención al cliente, pero las preguntas de la comunidad ayudaron.
  • Económico. WARP viene con un plan de suscripción de $0/mes y también tiene una versión paga (WARP+), pero no ofrece ninguna garantía de devolución de dinero.
  • Tiene su sede en San Francisco. Cloudflare tiene su sede en los EE. UU., lo que significa que todos los datos registrados se almacenan en territorio estadounidense. Esto no es ideal para la privacidad porque si el gobierno de EE. UU. solicita legalmente sus datos, WARP debe cumplir con la solicitud.
  • WARP filtra contenido para adultos. WARP viene con una función familiar que ayuda a bloquear el contenido para adultos, lo cual es perfecto si desea usarlo en su dispositivo familiar.
  • WARP funciona en todos los principales sistemas operativos. WARP funcionará en todos sus dispositivos y tiene aplicaciones para macOS, Windows, iOS, Android y GNU/Linux.

Fuente: https://www.vpnmentor.com/reviews/warp-by-cloudflare/

Otras cosas a tener en cuenta es que, si admite torrents, no tiene activo la importantísima opción que si tenemos en ProtonVPN de Kill switch para evitar una fuga de datos ante el apagado, por otro lado, la política de No logs que antes se les mencionó.

Conclusión: espero que hayan entendido por completo este artículo, es demasiada información que puede llegar a desconcertar a cualquiera y más cuando solo se echa un vistazo rápidamente, por lo que sugiero ir leyendo detenidamente dichas características antes de iniciar con cualquier servicio, por lo tanto, mi conclusión final es que es una excelente alternativa para usuarios NO avanzados, para aquellos que necesiten una VPN de forma rápida, eficaz y por última, algo segura, enfocada para los menos expertos, para la gente más mayor de la casa o que no le preocupa mucho su privacidad, por lo menos es mucho más segura en la materia que el promedio, eso si, no satisface a nosotros los usuarios más paranoicos del sector, por ello hago hincapié en únicamente utilizar su servicio en casos específicos o para familiares poco relacionados con el ecosistema, es mejor una protección extra que nada en lo absoluto… sin más, procedo a darte las gracias si llegaste hasta acá y leíste por completo el artículo, recuerda que hay que compartir las buenas prácticas para extender esos buenos hábitos a todos los internautas de la red y así no dar papaya (dicho coloquial en referencia a no regalarse, fiarse, dejarse tomar del pelo, ser engañado).

Utilización: https://cloudflarewarp.com/

Autor: Gatooscuro

Co-fundador del extinto quey.la #bloguero desde el 2014, Forum traslater, ex-moderador #quey.org , Colaborador DarkOnion, traductor de algunos anuncios de la comunidad #GNU #Linux y pensador Colombiano. Todo tiene una razón de ser. Blog oficial: https://gatooscuro.xyz

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *