Directrices de nuestras reseñas e investigaciones
Proceso de revisión de productos
Antes que nada, queremos que nuestro trabajo sea honesto e imparcial. Para ello, lo probamos todo nosotros mismos siguiendo una serie de pautas predeterminadas.
Algunos de los temas que tratamos son bastante técnicos, pero nuestro objetivo es que nuestros artículos sean lo suficientemente fáciles de entender para los usuarios habituales. Aunque los entresijos de lo digital no siempre son acogedores para los principiantes, la privacidad es un derecho que todos compartimos, por lo que todo el mundo debería poder utilizar las herramientas necesarias para conseguirla.
VPNpro es propiedad de Mediatech, una editorial cuyos inversores son los fundadores de Nord Security, la empresa detrás de NordVPN y Surfshark. Como publicación centrada en la tecnología, probamos, revisamos y clasificamos rutinariamente esos productos tecnológicos. Nos esforzamos por ofrecer evaluaciones honestas, objetivas y profesionales de productos y servicios, permitiendo a nuestros lectores tomar decisiones informadas.
¿Por qué son importantes las VPN?
La Internet actual dista mucho de los ideales que impulsaron su creación: la noción de un espacio democrático, donde todo el mundo puede compartir ideas y participar en una conversación global sin fronteras y sin miedo a la represión. En su lugar, está siempre controlando, observando y seccionado en trozos con forma de país.
En el mejor de los casos, los servicios VPN contribuyen en gran medida a solucionar estos problemas. En el peor de los casos, sin embargo, son parte del problema, y distinguir lo bueno de lo malo puede ser difícil. El sector de las VPN es muy competitivo y está lleno de actores que intentan inclinar la conversación a su favor: una voz en la que los lectores puedan confiar es ahora más importante que nunca.
Proceso de investigación
Nuestro objetivo es impulsar la comprensión global de la importancia de la seguridad y la privacidad proporcionando una investigación útil, ética y gratuita. Compartimos información sobre vulnerabilidades de VPN, exploits, bases de datos no seguras y otros problemas de ciberseguridad (en adelante, vulnerabilidades) para informar al público y mejorar los estándares de calidad del sector de las VPN.
En VPNpro seguimos estas directrices éticas de investigación:
- Si descubrimos cualquier tipo de vulnerabilidad que haga accesibles los datos de los usuarios, nunca descargamos ni utilizamos esos datos de ninguna manera. Recogemos algunas capturas de pantalla como prueba de la vulnerabilidad y despersonalizamos la información visible en ellas.
- Nuestro primer objetivo es ayudar a las organizaciones a mantener sus sistemas y datos seguros. Por ello, el primer paso que damos es informar a la organización de la vulnerabilidad y darle un «periodo de gracia» (no inferior a 30 ni superior a 120 días) para parchearla. Proporcionamos toda la información y asistencia necesarias.
- En los casos en que tengamos información fiable de que la vulnerabilidad es explotada activamente por agentes malintencionados o si la organización la parchea rápidamente, el plazo de divulgación puede ser más corto. En caso de que una organización necesite más tiempo para parchearla, el plazo de divulgación puede ser más largo.
- Si la organización no responde, también nos ponemos en contacto con una oficina local del equipo de respuesta a emergencias informáticas (CERT) para informar de la vulnerabilidad.
- Nunca pedimos, ni pediremos, compensaciones económicas ni rescates de ningún tipo a ninguna organización a la que ayudemos.
- En lo que respecta a nuestro tratamiento de datos, nunca existe el riesgo de compartir o poner a disposición datos confidenciales o personales.
- Divulgamos públicamente la vulnerabilidad en los casos en que: a) se ha corregido y b) se han agotado todos los medios de comunicación con la organización, se ha concedido un «periodo de gracia» y la divulgación de la información redunda en beneficio del público.