Las autoridades turcas se han apoderado de un servidor VPN ejecutado por ExpressVPN, solo para descubrir que el servidor no contenía registros.

La incautación fue parte de una investigación sobre el asesinato en 2016 del embajador ruso en Turquía, Andrei Karlov. El asesinato fue llevado a cabo por el oficial de policía Mevlüt Mert Altıntaş, a quien el gobierno turco acusa de tener vínculos con el predicador estadounidense Fethullah Gülen..

Alrededor del momento del asesinato, una persona o personas desconocidas iniciaron sesión en las cuentas de Gmail y Facebook de Altıntaş para eliminar las conversaciones relacionadas con el crimen. Es comprensible que las autoridades turcas estén dispuestas a rastrear a quien sea responsable de esto. Sin embargo, han llegado a un callejón sin salida porque el autor utilizó una VPN para ocultar su dirección IP real..

Una VPN ocultará tu dirección IP real

Por lo tanto, las autoridades solo pudieron ver que el autor había iniciado sesión en Facebook y Gmail a través de un servidor VPN operado por ExpressVPN. Para obtener más información, la policía turca allanó el centro de datos que albergaba el servidor y lo incautó..

Sin embargo, fiel a las promesas de ExpressVPN, las autoridades no encontraron registros almacenados que pudieran usarse para identificar al autor. Luego pidieron ayuda a ExpressVPN. Como un portavoz de ExpressVPN nos explicó:

“La captura del servidor ocurrió antes de que las autoridades turcas incluso nos contactaran. Nos contactaron para determinar si poseíamos los registros que no pudieron encontrar en el servidor ... lo cual, por supuesto, no teníamos ”.

Como se describe claramente en su política de privacidad, ExpressVPN no guarda registros que puedan usarse para identificar lo que hacen sus usuarios en línea:

"" Nunca guardamos registros de tráfico, y tampoco guardamos registros que puedan permitir a alguien hacer coincidir una IP y una marca de tiempo con un usuario. Trabajamos completamente sobre la base de IP compartidas, lo que significa que una sola IP no rastrea a un usuario individual ".

ExpressVPN ha publicado una declaración confirmando que no pudo asistir a la investigación.

“Como declaramos a las autoridades turcas en enero de 2017, ExpressVPN no posee y nunca ha tenido ningún registro de conexión de clientes que nos permita saber qué cliente estaba usando las IP específicas citadas por los investigadores. Además, no pudimos ver qué clientes accedieron a Gmail o Facebook durante el tiempo en cuestión, ya que no guardamos registros de actividad. Creemos que la incautación e inspección de los investigadores del servidor VPN en cuestión confirmó estos puntos ".

Cabe señalar que Facebook en realidad no elimina las conversaciones. Puede ocultarlos de usted mismo, pero Facebook todavía los almacena. Lo mismo también es probablemente cierto para Google y los mensajes eliminados de Gmail.

Por lo tanto, no está claro si Facebook y Google se han negado a ayudar a las autoridades turcas, o si las autoridades han obtenido las conversaciones y simplemente están buscando a quien haya intentado eliminarlas..

ExpressVPN es fiel a su palabra

Las VPN son útiles para una variedad de cosas, pero uno de sus usos más importantes es proporcionar privacidad. Mantener registros de lo que los usuarios hacen en línea es una amenaza para la privacidad de los clientes, por lo que la mayoría de las buenas VPN prometen no mantener ningún registro que pueda comprender esta privacidad.

¿Cómo podemos saber que las VPN cumplen estas promesas? Bueno, casos como este demuestran claramente que muchos lo hacen. Se debe elogiar expresamente a ExpressVPN por hacer exactamente lo que dice: proteger la privacidad de los usuarios al no guardar registros que puedan usarse para identificar lo que hacen en línea..

Tenga en cuenta que ExpressVPN mantiene algunas estadísticas de uso anónimas, pero sin marca de tiempo ni registros de IP, estos no presentan una amenaza de privacidad para la privacidad de sus usuarios. ExpressVPN está incorporado en las Islas Vírgenes Británicas (BVI) y dice que solo responderá a una orden judicial legalmente vinculante emitida por un tribunal de BVI.

"Solo divulgaríamos información sobre uno de nuestros usuarios si una orden judicial legalmente válida emitida por BVI nos obligara a hacerlo. Sin embargo, el hecho de que alquilamos servidores de centros de datos en muchos países de todo el mundo significa que tenemos nexus en otras jurisdicciones. Cuando las autoridades de dichas jurisdicciones se comunican con nosotros para preguntarnos qué usuario de ExpressVPN se había conectado a una dirección IP en particular o era responsable de cierta actividad de la red, les decimos que no tenemos el conocimiento para responder a esas preguntas, ya que no poseemos registros de conexión o registros de actividad ".

Sin embargo, incluso cuando de alguna manera se vio obligado a entregar registros (no lo hizo), no habría podido entregar algo que no tiene.

Los peligros de los servidores VPN en varios países

ExpressVPN se ha acostumbrado al incidente para resaltar los peligros inherentes al arrendar servidores VPN de centros de datos donde pueden ser confiscados:

“Los proveedores de VPN se basan en jurisdicciones de todo el mundo, algunos peores que otros. Pero cuando se trata de incautaciones de servidores, no importa dónde se encuentre la empresa VPN; Todos los proveedores tienen el mismo riesgo. Los usuarios de VPN deben ser conscientes de elegir un proveedor de confianza que invierta en proteger la privacidad y el anonimato de sus clientes. Eso incluye asegurar que ninguna pieza de información de identificación personal llegue a un disco ".

Con el fin de garantizar la integridad de los datos de los usuarios en el futuro, ExpressVPN ya no opera servidores físicos en Turquía que puedan ser atacados. En su lugar, ofrece servidores virtuales que proporcionan una dirección IP turca, pero en realidad tienen su sede en los Países Bajos..

"En ExpressVPN hemos puesto un gran esfuerzo no solo en proteger a los usuarios de fugas, sino también en proteger la privacidad de los clientes en los peores escenarios, como cuando los servidores son incautados físicamente o de otro modo comprometidos por actores gubernamentales".

El valor de la privacidad.

Ahora, algunos pueden objetar que este caso demuestra las peores acusaciones lanzadas a las VPN, que son herramientas utilizadas por los delincuentes para ocultar sus actividades nefastas. Pero este es solo el punto: son herramientas y, por cierto, son muy útiles. Pero al igual que todas las herramientas, pueden usarse para un mal propósito. Como señala ExpressVPN:

“El asesinato del embajador Andrey Karlov fue un crimen trágico. No permitimos absolutamente ningún intento de interferir con la investigación del incidente. Los Términos de servicio de ExpressVPN requieren que los clientes acepten no usar ExpressVPN para fines que no sean legales ".

La privacidad, sin embargo, es un derecho humano fundamental. Nos da espacio para discutir ideas y formular nuestras propias opiniones sobre las cosas sin temor a que los gobiernos nos vean por encima del hombro..

Como George Orwell entendió muy bien, hay una razón por la cual cada gobierno represivo desde el comienzo de la civilización ha tratado de invadir la privacidad de sus ciudadanos. La privacidad sustenta la noción de libertad,

Esto hace que la vigilancia generalizada del gobierno en casi todos los aspectos de nuestras vidas se convierta rápidamente en la norma en una perspectiva verdaderamente aterradora. Y cuando no son gobiernos, son entidades comerciales que invaden su privacidad para venderle cosas.

Necesitamos herramientas como las VPN para preservar nuestra libertad frente a la vigilancia masiva. Que pueden (y son) ocasionalmente mal utilizados está en la naturaleza de cualquier herramienta, pero enfocarse en esto es jugar en manos de aquellos que nos oprimirían..

La búsqueda continúa

La policía turca quiere acceder a un iPhone que pertenece a Altıntaş pero también ha tenido poca suerte en esta dirección. Todos los iPhones nuevos están encriptados de extremo a extremo, por lo que Apple tuvo que informar a las autoridades turcas que no pudo proporcionar asistencia.

Los intentos de contratar a una empresa privada para entrar en el teléfono, en cambio, han fracasado frente a los altos costos sin garantizar que el intento sea exitoso..

La fiscalía ahora espera que un examen de imágenes en vivo tomadas por la emisora ​​estatal TRT de la escena en el momento del asesinato proporcione pistas adicionales. Un informe de Hurriyet Daily News indica que 33 sospechosos han testificado en relación con el tiroteo y cuatro han sido arrestados..

Conclusión

Es lamentable en muchos aspectos que las reclamaciones de privacidad hechas por los proveedores de VPN solo se pongan a prueba cuando alguien abusa de su servicio. Sin embargo, este caso demuestra que se puede confiar en ExpressVPN para cuidar su privacidad.

Crédito de la imagen: por Urban Reporter / Shutterstock.