El proveedor sueco de redes privadas virtuales (VPN) Mullvad ha eliminado su opción de reenvío de puertos por motivos de seguridad.
Esta es una característica que muchos de los mejores servicios de VPN hoy en día incluyen en su software. Pero, si bien puede ser un valor agregado para compartir conexiones con amigos cuando se juega o descarga torrents, lamentablemente también permite vías para el abuso.
Es por eso que, a partir del 29 de mayo, los usuarios de Mullvad ya no pueden agregar nuevos reenvíos de puertos. Los suscriptores tienen hasta el 1 de julio para disfrutar de sus puertos existentes, antes de que finalmente se eliminen.
Problemas de seguridad del reenvío de puertos
«Dado que Mullvad está haciendo un gran esfuerzo para mantener la privacidad de los usuarios y no registrar el tráfico, no podemos bloquear malo usuarios o identificar malo usuarios, por lo que nos convertimos en un refugio seguro para cosas malas. Esto no siempre está en línea con nuestros valores y lo que representamos», dijo a TechRadar Jan Jonsson, director ejecutivo de Mullvad.
La compañía informa haber sufrido problemas concretos debido a que las personas se involucraron en actividades ilegales a través de puertos conectados a sus servidores. Algunas de sus direcciones IP se incluyeron en la lista negra y los proveedores de alojamiento se retiraron de su servicio, por ejemplo. La policía también se involucró en algunos casos.
Al ser Mullvad una verdadera VPN sin registros, los datos de los usuarios siempre han estado seguros y protegidos, incluso después de una redada policial no concluyente. Sin embargo, Jonsson sintió que el servicio de alguna manera estaba defraudando a sus suscriptores que no pueden usarlo como quisieran.
«El vector de abuso del reenvío de puertos nos ha alcanzado, y hoy anunciamos la interrupción del soporte para el reenvío de puertos», se lee en el anuncio oficial.
«Esto significa que si es un usuario de puertos reenviados, no podrá agregar ni modificar los puertos que tiene en uso. Hemos eliminado la capacidad de agregar reenvíos de puertos en todas las cuentas».
El vector de abuso del reenvío de puertos nos ha alcanzado y hoy anunciamos la interrupción del soporte para el reenvío de puertos. Obtenga más información aquí: https://t.co/wC67wto3Vu29 de mayo de 2023
Un método más directo para mover datos dentro de una red definida, el reenvío de puertos proporciona un puente entre los dispositivos ubicados en una red externa (WAN), como Internet, con aquellos en una red de área local (LAN) privada. Como se mencionó anteriormente, este tipo de tecnología generalmente se usa para juegos multijugador, actividades P2P, alojamiento web y acceso a escritorio remoto.
Como hemos visto, el reenvío de puertos viene con algunas vulnerabilidades de seguridad intrínsecas, incluso cuando se usa una VPN. Los piratas informáticos podrían aprovechar este punto de entrada para robar los datos de las personas o incluso lanzar ataques de malware en sus dispositivos. Los reenvíos de puertos también pueden causar fugas de IP cuando se descargan torrents.
«Simplemente prohibiendo los puertos, nos deshacemos del abuso del contenido alojado por nuestras IP a través de los puertos y podemos centrarnos en brindar una mejor privacidad para la mayoría de las personas», dijo Jonsson.
Mullvad es uno de los muchos proveedores de VPN que han decidido eliminar esta función para proteger mejor la seguridad del usuario en línea. Sin embargo, los jugadores entusiastas y los usuarios de torrents podrían estar buscando alternativas ahora. Jonsson recomienda elegir cuidadosamente una alternativa VPN segura para aquellos que realmente necesitan usar el reenvío de puertos.
Windscribe y Hide.me son actualmente las mejores opciones que ofrecen reenvío de puertos, pero aun así recomendamos usar esta función con precaución. También destacamos la función Device Group de ExpressVPN y la nueva tecnología Meshnet de NordVPN como formas más seguras de compartir conexiones.
Dijo: «Los reenvíos de puertos vinculados estáticamente no son buenos para la privacidad, se pueden vincular a una cuenta de usuario. Un servicio VPN que puede identificar a un usuario no es una buena opción para usar el reenvío de puertos, si el anonimato es importante. «
En última instancia, este es un golpe devastador para la comunidad de torrents de Mullvad, y solo otra razón por la que es tan importante usar solo la mejor VPN para torrents.