Destapado: Cómo la Inteligencia Israelí controla tu servicio VPN [EN]

Un nuevo informe revela los preocupantes vínculos entre los principales servicios de VPN como ExpressVPN y el estado de seguridad israelí, lo que hace sonar las alarmas sobre el control que tiene la Unidad 8200 de Israel sobre tu privacidad en línea. Pocas personas saben que una parte considerable de ese mercado (incluidas tres de las seis VPN más populares) está gestionada discretamente por una empresa de propiedad israelí con estrechos vínculos con el estado de seguridad nacional de ese país.

[#2 LinternaGorri]

Sorpresa?

[#15 sotillo]

#2 Ninguna, a los genocidas les importa más tener el control de la información que las cámaras de gas

[#55 los12monos]

#2

Tiene más de 3 años, últimas notisias hoygan

[#78 Jesulisto]

#55 Ya me sonaba todo, lo vi have tiempo ahí.

[#1 mikhailkalinin]

Cualquier servicio de inteligencia hace eso.

[#3 Format_C]

Expressvpn nordvpn y cual es la otra?

[#5 yofuihongkongphooey]

#3 seguro que no son ni OpenVPN ni wireguard.

[#6 guillersk]

#5 eso exige leer un manual, loco!!!

[#7 yofuihongkongphooey]

#6 y ser cinturón verde de juanker

[#19 Willyfog]

#6 exige leer el manual y contratar de forma anónima varios servidores por el mundo sobre los que instalar el servidor de OpenVPN

[#32 Ovlak]

#5 Esos no son servicios de VPN sino software que permite que te montes tu propio servicio de VPN.

[#54 yofuihongkongphooey]

#32 pues si, pero visto lo visto es mejor el software que el servicio. De todas formas, FYI, el creador del software openVPN cofundó OpenVPN, Inc. que ofrece servicio de VPN en openvpn.net

[#66 borre]

#5 No conocía OpenVPN. Debería tener en mente escribir open antes de buscar cualquier app.

Yo uso (poco la verdad) Windscribe, espero que no esté en la lista negra...

[#76 repl_logos]

#5 Ni i2PD.

[#38 woody_alien]

#3 Todas aquellas que pagan publicidad en los canales de influencers

[#56 noexisto]

#33 pero son tan baratas y permiten tanto tráfico que no se lo cree nadie (lo que comentaba #38 de las recomendadas por influencers que son justamente casi siempre las israelís y sus campañas están en todos lados, si no la contratas es que eres tonto porque a ese precio.. pensarán algunos)

[#53 zeekren]

#3 nordvpn no es de esa compañía.

Yo la tengo con mi cuenta de revolut, para poder conectar a clientes que capan el tráfico desde el extranjero, y ya me había acojonado

[#79 Jesulisto]

#53 Revolut tiene demasiados apartados con dependencias, de Google me imagino, que hace que no funcione bien en China.

No soy muy amigo de las dependencias, al final el funcionamiento de tu proyecto depende de la accesibilidad o de que funcionen una serie de servidores que no controlas.

[#67 Ninethousand]

#3 El artículo menciona ExpressVPN, CyberGhost, Private Internet Access, ZenMate, e Intego Antivirus.

[#20 Bosck]

Mullvad VPN rules.

[#39 gotxi85]

#20 No lo conocía, pero acabo de leerme su web y me ha encantado. Me ha flipado mucho ésto:

¿De verdad que puedo pagar con efectivo?

¡Por supuesto! Y le animamos a hacerlo. Siga anónimo hasta el final. Solo tiene que poner el efectivo y el token de pago (que se genera de forma aleatoria en nuestro sitio web) en un sobre y enviárnoslo. Aceptamos las monedas siguientes: EUR, USD, GBP, SEK, NOK, CHF, CAD, AUD, NZD.

[#63 MTHRFCKR]

Usa Porton VPN y Proton Mail

[#36 BuckMulligan]

Las VPN comerciales son cómo los exchanges de criptomonedas. Si quieres algo seguro. hazlo tú. Mantén el wallet y los extremos de la VPN en tu HW

[#41 Enfin...]

Lord Draugr hizo un vídeo sobre esto mismo hace años. Sobre la relación entre Israel y las empresas de VPN

[#14 atpcvvti]

Esto es algo que cualquiera mínimamente metido en temas de Ciberseguridad sabe desde el día 1. No es nada nuevo.
Los rusos son otros grandes en ciberseguridad en muchos aspectos. Y todos conocéis la NSA.

Resumiendo, todos los países medianamente potentes tienen gran interés en estos asuntos.

PD. Y ahora diréis, si tan fuerte es Rusia en esto ¿porque no ciberataca a saco a Ucrania?.
Ninguna potencia va a revelar sus mejores cartas por un enfrentamiento menor.

[#17 cosmonauta]

#14 Y porque en Ucrania tampoco se quedan cortos.

[#21 ochoceros]

#14 Dramatización:

[#82 Jesulisto]

#21 ¡Muy bueno! Te lo robo

[#83 ochoceros]

#82 "Quien roba a un ladrón, tiene 100 años de perdón".

[#28 Jumbo2]

#14 la gran mayoria de la gente no esta metida en temas de cyberseguridad ni de lejos.

[#45 suerte_dirp]

#14 Los rusos ya han ciberatacado a Ucrania varias veces
https://es.wikipedia.org/wiki/Ciberataques_en_Ucrania_de_2017
https://en.wikipedia.org/wiki/Russo-Ukrainian_cyberwarfare
 

 

[#46 chupacabres]

#45 Sí, de hecho poco antes de empezar la guerra Ucrania sufrió ataques informaticos contra sus infraestructuras.

[#9 cosmonauta]

¿ Y que VPNs son? Porque eso es tirar la piedra y esconder la mano.

En todo caso, siempre es bueno recordar que si no sabes cuál es el producto, probablemente el producto eres tú. No hay VPNs gratis.

Y recordar también que una VPN es algo importante, vale la pena mirarse un poco las características, los protocolos y la jurisdicción a qué está sometida.

[#24 Carapedo]

#9 Kape (...) owns many of the world’s top VPNs, including ExpressVPN, CyberGhost, Private Internet Access, ZenMate, Intego Antivirus, and a host of tech websites that promote its products.

Algunas sí que las nombran.

[#26 cosmonauta]

#24 Hostia.. No vi el botón de "read more".. Gracias.

[#33 ccguy]

#9 Esas VPNs no son gratis.

[#8 Nekke]

La VPN de Putinesky o cualquiera de USA/China tampoco son una opción. ¿Alguna recomendación?

[#10 cosmonauta]

#8 Prefiero no dar recomendaciones en cosas así. Pero te diré que yo evité las legislaciones rusas y americanas al elegir la mía

[#12 MADMax2]

#8 metete en una cueva y cria cabras

[#42 sevier]

#12 así beberás la mejor leche posible y carne riquísims.

[#16 Nitros]

#8 Sí, irte a hacer cosas que no quieres que un gobierno sepa en la wifi de un Starbucks lleno de gente con portátiles.

[#22 Willyfog]

#8 tienes dos buenas opciones:

1. Hackear servidores en países que no tengan tratado de extradición con España e instalar proxy SOCKS o terminadores de túneles VPN para enrutar tu tráfico de salida por estos nodos. Sí lo haces en servidores ubicados en países con tratado de extradición no te olvides de usar TOR, una máquina virtual instalada en una partición cifrada y a ser posible una WiFi pública.

2. Contrarar varios VPS en distintas ubicaciones para utilizarlos como nodos de salida instalando OpenVPN o proxys SOCKS. No olvides utilizar datos y medios de pago totalmente anónimos como Monero u otras criptodivisas no trazabales.

Encadena los nodos entre sí con reglas de enrutamiento para mayor anonimato. De esta manera va a ser bastante complicado que puedan trazar tu origen.

[#35 gotxi85]

#22 Y aunque lo llegasen a trazar porque patatas, salvo que seas un delincuente internacional buscado por la interpol, no van a pedir investigaciones en países diferentes.

[#43 sevier]

#22 sencillo, lo he echo al mismo tiempo que lo estaba leyendo.

[#57 noexisto]

#22 que ni exista tratado de extradición no impide que se realice, solo que el tratado lo automatiza
Mejor un país que tenga historial de no darlas… por lo menos a ciertos países. De todas formas siempre dependes de una decisión política

[#81 Jesulisto]

#22 Comentario para enmarcarlo

[#27 chochis]

#8 No de primera mano pero miraría Njalla o Mullvad.
Yo uso mi propio wireguard.

[#74 UNX]

#27 Yo se Njalla ya no me fiaría, creo que puede estar comprometido desde hace más de un año. Aparte, extremadamente lento.
Mullvad puede ser algo lento, pero es económico.

[#77 chochis]

#74 ¿Y eso? ¿Qué paso con Njalla?

[#84 UNX]

#77 Por lo que sé, y conozco más de un caso, hay gente que tenía dominios con Njalla y de golpe, se los cerraron sin dar ninguna explicación. Las respuestas eran tipo: "tú sabrás lo que has hecho y similar".
Esto empezó hace creo que más de un año y estoy hablando de sitios legales, si hechas un vistazo por trustpilot verás unos cuantos casos. El que de golpe se comiencen a comportar como si el que lo llevase tuviese 14 años, me hace pensar que ha cambiado de manos y ya no es seguro.

[#86 chochis]

#84 Leí lo de los dominios. Pero bueno, es una VPN, lo máximo que puedes perder son los 5€ del mes. La parte buena es que en Suecia no están requerido guardar logs de las VPNs.

[#87 UNX]

#86 Mi experiencia personal con el VPN de Njalla es que es muy lento, salvo que lo hayan mejorado, pero sí, no pierdes nada. Yo personalmente, paso de darles un euro después de todo lo que ha pasado.

[#88 chochis]

#87 Totalmente, para la próxima ya se, parece que Mullvad merece mas la pena.

[#80 Jesulisto]

#8 Si la pasta no es problema para ti, lo más seguro es alquilar algunos VPS e instalarles OpenVPN o algo así, de esa forma no pasas por servidores de otros.

[#29 Feliberto]

Bueno, todos sabíamos que la inmensa pasta que gastan en márketing no la recuperan solo con una vpn de 3€ al mes, ahora sabemos por qué.

[#18 ur_quan_master]

Estamos en un mundo en en que le pides tú "clave privada" a un proveedor de seguridad como la fnmt, VeriSign o el Coño de la Bernarda. ¿ Nadie ve una brecha en eso?

[#23 ustrum]

#18 La clave privada la generas y custodias tú solito, el proveedor de seguridad te la firma verificando que realmente eres tú y ofreciendo la garantía al resto del mundo de que eres quien dices ser.

[#31 ur_quan_master]

#23 ¿ Yo he generado la clave privada de mi DNI electrónico? Primera noticia oye.

A ver si pensamos antes de hablar.

[#40 eldarel]

#31 ¿Usas un certificado de la administración para cifrar información?

[#64 return0]

#31 En cierto modo sí. Las claves del DNI electrónico se generan dentro del chip que lleva el propio DNI. Y la clave privada nunca sale de ese chip, ni en el proceso de generación de claves, ni para firmar cosas electrónicamente ni para nada. La policía solo "le dice" al chip que genere un par de claves, pero no las generan ellos para luego meterlas en el chip.

Y tampoco veo el problema en cifrar ni en firmar información con un certificado de la administración, la verdad...

CC #40 #44

[#73 troll_hdlgp]

#69 Si, ya me lo han detallado en #64

[#44 troll_hdlgp]

#31 Has mezclado 2 cosas, la FNMT tiene su sistema y la policía para el DNI tiene otro. Con la FNMT es tu navegador quien crea la clave privada y la FNMT quien firma la parte publica de esa clave. Con el DNI es la policía quien crea las claves publica y privada y las pone en el chip a la vez que crea el DNI.

[#47 ur_quan_master]

#44 ah vale... La hace mi navegador. Qué generoso, oye!

[#48 troll_hdlgp]

#47 Bueno, puedes buscar un sistema operativo libre con un navegador libre, así te aseguras que nadie copia ni espía la clave privada y que se genera correctamente. La FNMT soporta Firefox, así que te puedes instalar Trisquel y en ella Firefox.

[#71 Fumanchu]

#48 Suerte con que las páginas de la administración soporten firefox, la mayoría no lo hacen

[#72 troll_hdlgp]

#71 Firefox es para la generación de la clave privada, pero una vez generado el par lo puedes exportar y volver a importar en el navegador que más te plazca

[#75 eqas]

#71 Eso ha cambiado, ahora es casi al revés. Como Firefox aún soporta Java...

[#69 rafaLin]

#44 La policía no crea las claves, le dice al chip que las cree. La clave privada jamás sale del chip, es imposible.

[#49 woopi]

#31 y para la fnmt en la primera vez después de asistir en persona tienes posteriormente que volver al mismo ordenador y con el mismo navegador que generó la clave... Pero primero dijiste la fnmt y ahora cambias al DNI!

[#68 xyria]

«En 2014, 43 reservistas de la Unidad 8200 lo hicieron público, revelando que la unidad no hace distinción entre los palestinos comunes y corrientes y aquellos involucrados en la violencia y que los palestinos en su conjunto son considerados enemigos del Estado. También afirmaron que su inteligencia fue transmitida a poderosos políticos locales, quienes la utilizaron como mejor les pareció.»

[#70 rafaLin]

#60 Por privacidad, simplemente. Yo no dejo a mis hijos follar sin condón ni navegar sin vpn.

[#4 Suigetsu]

Al final el truco es ver en que páis está el VPN situado y entonces sabrás quién te está espiando.

[#11 endy]

#4 No, el asunto es que si es cierto, lo que han hecho es conseguir entrar en el accionariado invirtiendo en ellas lo suficiente como para tener un porcentaje importante.
No es necesario que estén en un país en concreto.

[#65 Janssen]

Díganlo a ciertos youtuberos que promocionan las VPNs

[#50 PussyLover]

No se podía saber.

[#62 Tecar]

No sé si a estas alturas de la película alguien todavía cree que un país con un PIB la tercera parte de España, una población similar a Andalucía y sin apenas materias primas, puede llegar a estas cotas.
Quizá habría que empezar a sustituir la palabra "Israel" por la adecuada.

[#85 Ed_Hunter]

#60 tener una VPN personal no es mala idea, y por supuesto las corporativas son imprescindible, pero las empresas de VPN que financian a la mitad de youtubers son un sin sentido si no fuese por los gobiernos liberticidas y por las limitaciones regionales de las empresas. Es decir, no sirven para aumentar la seguridad, sino para saltar barreras que directamente no deberían existir.

[#13 trasparente]

Quién lo iba a decir. Que ya se sabía, coño.

[#30 Ovlak]

#13 ¿Tú crees? Siempre he sostenido que utilizar una VPN comercial sólo cambia qué empresa controla tus datos (del ISP al proveedor de la VPN) algo que sabe cualquiera que entienda en qué consiste dicha tecnología, pero hay una gran cantidad de gente que cree que las VPNs son la solución absoluta a la privacidad propiciado por los muchos youtubers e influencers que así lo afirman en su publicidad.

[#34 Ed_Hunter]

Lo de las VPN es lo más estúpido que hay, sólo sirve para saltarse bloqueos regionales, y censura local que de por si no deberían existir.

Para todo lo demás es irrelevante, ya que prácticamente toda Internet ya va por TLS, por lo que va cifradas y firmada.

[#51 Itrio]

#34 No es tan así... aunque no se pueda ver el contenido de los paquetes al ir cifrado, tu ISP sabe 'con quién' hablas. Si usas una VPN y enrutas todo el tráfico por ahí, ya tu ISP sólo ve que hay comunicación con la VPN y es la empresa de la VPN quien tiene acceso a la información de navegación. Otra cosa es de qué empresa te fías más.

[#52 Ed_Hunter]

#51 evidentemente, igual que sabe a quién llamas o te llama por teléfono y dónde estas.

[#60 IMU]

#34 La última vez que usé una fue para contratar Netflix en Turkia. Lo demás no lo veo lógico a nivel particular a no ser que seas un friki que tiene una NAS o servicios domóticos en casa.
A nivel empresarial apra tener conexiones privadas entre varias sedes.... A las VPN para uso general para salir desde otro pais...

[#37 sinapellidoproyectos_653]

Sera hora de hacer un nuevo VPN y Tor open source donde no metan las manos ese tipo de terroristas

[#25 Filoloca]

Me estáis leyendo hijos de fruta israelies?? Que os jodan a todos! 

[#58 noexisto]

#25 con los 200 millones de cookies que hay en mnm seguro que te tiene más que fichado, cuidadito..

[#59 SOTWRITER]

¿Hay algo que no controle israel?

[#61 mandelbr0t]

#59 Sus ganas de hacer genocidio