WEBVTT

00:00:00.500 --> 00:00:02.680
Un icono de VPN dice Conectado.

00:00:03.060 --> 00:00:04.660
Una página no carga.

00:00:04.900 --> 00:00:06.340
¿Cuál dice la verdad?

00:00:07.240 --> 00:00:09.660
Un túnel puede estar creado
y no transportar nada.

00:00:10.527 --> 00:00:13.767
Por eso ForestVPN no se
detiene en el handshake.

00:00:14.505 --> 00:00:18.865
Cuenta lo que se mueve, en ambos
sentidos, en tu dispositivo.

00:00:19.815 --> 00:00:23.835
Muestra Funciona solo si los
datos fluyen en ambos sentidos.

00:00:24.711 --> 00:00:27.671
Y cuando algo falla,
dice qué capa:

00:00:27.971 --> 00:00:32.171
tu red, el camino al
exit o el propio exit.

00:00:33.032 --> 00:00:38.312
Este vídeo muestra cómo está
hecho ForestVPN, paso a paso.

00:00:40.652 --> 00:00:43.356
Primero, qué cambia una VPN.

00:00:43.906 --> 00:00:46.866
Sin una, tu red y tu proveedor

00:00:46.866 --> 00:00:48.806
pueden ver qué sitios visitas.

00:00:49.607 --> 00:00:52.807
Con ForestVPN solo ven tráfico

00:00:52.807 --> 00:00:55.607
cifrado, no los
sitios que contiene.

00:00:56.321 --> 00:00:58.101
Ese servidor es el exit.

00:00:58.461 --> 00:01:01.621
Es una máquina que operamos
nosotros, y por ella

00:01:01.621 --> 00:01:03.821
sale tu tráfico a internet.

00:01:04.793 --> 00:01:08.773
Así que el exit ve los
sitios y tu dirección real.

00:01:09.373 --> 00:01:12.733
Es inevitable, y lo
decimos claramente.

00:01:13.483 --> 00:01:15.263
Lo que guardamos es otra cosa.

00:01:15.663 --> 00:01:18.743
En nuestros sistemas
no hay ninguna columna

00:01:18.743 --> 00:01:22.303
para los sitios que visitas
o los nombres que consultas.

00:01:23.039 --> 00:01:26.499
Una VPN cambia quién
puede ver tu tráfico.

00:01:26.899 --> 00:01:31.268
No cambia quién eres ante los
sitios donde inicias sesión.

00:01:33.368 --> 00:01:35.668
Ahora, qué pasa
cuando tocas Conectar.

00:01:36.612 --> 00:01:39.572
Tu dispositivo ya tiene una
clave que creó él mismo.

00:01:39.932 --> 00:01:42.032
Para eso no hace falta cuenta.

00:01:42.788 --> 00:01:44.688
Antes, en una solicitud aparte,

00:01:45.148 --> 00:01:47.508
pidió tickets al servicio
de inicio de sesión.

00:01:48.368 --> 00:01:51.028
Un ticket indica a
qué plan pertenece.

00:01:51.448 --> 00:01:53.608
El servicio lo firma a ciegas:

00:01:53.968 --> 00:01:57.588
la firma se hace sobre
un valor que nunca ve.

00:01:58.188 --> 00:02:01.608
Un registro sí vincula tu
dispositivo con cada sesión,

00:02:01.608 --> 00:02:05.088
para medirla; volveremos
a ese registro más tarde.

00:02:05.892 --> 00:02:08.932
Ahora el dispositivo obtiene
una lista de servidores firmada

00:02:08.932 --> 00:02:12.012
y comprueba la firma
antes de usarla.

00:02:12.741 --> 00:02:16.261
Muestra un ticket al servicio
de sesiones, con una clave

00:02:16.261 --> 00:02:20.061
nueva para esta sesión, e
indica adónde quiere ir.

00:02:20.865 --> 00:02:23.645
El exit instala esa
clave de una sola sesión.

00:02:23.945 --> 00:02:25.605
Nunca ve una cuenta.

00:02:26.492 --> 00:02:29.232
Luego tu dispositivo y
el exit se dan la mano,

00:02:29.232 --> 00:02:32.492
y pasan por el túnel
unos paquetes de prueba.

00:02:33.334 --> 00:02:38.174
Solo cuando vuelven, ForestVPN
dice que estás protegido.

00:02:40.599 --> 00:02:43.579
Dentro del túnel, todo
lo que envías se sella

00:02:43.579 --> 00:02:47.859
en tu dispositivo, con claves
que solo tienen él y el exit.

00:02:48.661 --> 00:02:51.821
El handshake es el
publicado, sin modificar,

00:02:52.001 --> 00:02:54.741
así que el análisis que
lo cubre sigue valiendo.

00:02:55.691 --> 00:02:59.611
Tus datos sellados viajan en
paquetes de internet normales,

00:02:59.971 --> 00:03:02.111
y los paquetes
que abren el túnel

00:03:02.111 --> 00:03:05.691
y lo mantienen vivo cambian
de tamaño en cada conexión.

00:03:06.558 --> 00:03:08.758
Tu red solo ve la capa exterior.

00:03:09.018 --> 00:03:10.738
El exit ve tu paquete.

00:03:11.138 --> 00:03:15.218
Los servicios que dan tickets
nunca transportan un paquete.

00:03:16.053 --> 00:03:19.413
Tu dirección dentro del túnel
se presta para la sesión.

00:03:21.743 --> 00:03:23.243
Un túnel, muchos caminos.

00:03:24.107 --> 00:03:27.447
ForestVPN prueba
primero la ruta directa.

00:03:28.252 --> 00:03:30.652
Si la ruta directa
deja de llevar datos,

00:03:31.012 --> 00:03:34.132
la app prueba otros
caminos en la misma sesión

00:03:34.132 --> 00:03:37.412
y se queda con el que
realmente lleva datos.

00:03:38.192 --> 00:03:40.732
Cambiar de camino
no cambia la sesión.

00:03:41.566 --> 00:03:43.826
Uno de esos caminos es
la ruta de respaldo:

00:03:44.226 --> 00:03:47.966
tráfico web normal, por una red
de distribución de contenido.

00:03:47.966 --> 00:03:52.166
Tiene su propio cupo, porque
cuesta más mantenerla.

00:03:52.975 --> 00:03:54.315
Cuando la ruta directa funciona,

00:03:54.515 --> 00:03:56.655
la ruta de respaldo
no se usa para nada.

00:03:57.403 --> 00:04:00.423
ForestVPN sigue comprobando
la ruta mientras

00:04:00.423 --> 00:04:03.243
la usas y, cuando
deja de llevar datos,

00:04:03.463 --> 00:04:06.083
te pasa a una que sí
lo hace, por sí solo.

00:04:06.857 --> 00:04:09.297
Una ubicación que eliges
se queda donde la pones.

00:04:10.008 --> 00:04:12.888
Despertar del reposo
o pasar de Wi-Fi

00:04:12.888 --> 00:04:15.568
a datos móviles no cuesta
ningún ticket nuevo.

00:04:17.962 --> 00:04:20.222
Dos programas, un
ticket firmado.

00:04:21.062 --> 00:04:24.942
El programa que conoce tu
dispositivo y plan es distinto

00:04:24.942 --> 00:04:27.922
del que sabe a qué
servidor te enviaron.

00:04:28.719 --> 00:04:32.299
El servicio de sesiones no tiene
vínculo con bases de datos,

00:04:32.539 --> 00:04:36.299
así que no puede buscar una
cuenta ni un dispositivo.

00:04:37.095 --> 00:04:39.635
El ticket entre ambos
se firma a ciegas.

00:04:40.519 --> 00:04:43.739
Un registro sí cruza
ese hueco, y lo decimos.

00:04:44.526 --> 00:04:48.226
Una fila vincula tu dispositivo
y cualquier cuenta vinculada

00:04:48.226 --> 00:04:50.426
con cada sesión que paga,

00:04:50.426 --> 00:04:54.006
para medir datos y cortar
un dispositivo revocado.

00:04:54.804 --> 00:04:59.224
Se borra una hora después
de liquidarse la sesión,

00:04:59.224 --> 00:05:02.864
o hasta diecisiete días
después si el ticket no se usó.

00:05:03.652 --> 00:05:07.612
El exit que usó una sesión
se borra al terminar.

00:05:08.392 --> 00:05:12.532
Los datos y conexiones diarios
se guardan treinta y un días;

00:05:12.972 --> 00:05:15.852
los totales mensuales se
guardan indefinidamente.

00:05:16.727 --> 00:05:18.827
Apple, Google o el
procesador de pagos

00:05:18.827 --> 00:05:21.127
que elijas gestiona el pago.

00:05:21.447 --> 00:05:23.327
Nunca vemos un
número de tarjeta.

00:05:25.679 --> 00:05:29.639
ForestVPN funciona en
móviles, tablets, TVs,

00:05:30.159 --> 00:05:33.139
ordenadores y routers, con
un mismo núcleo compartido.

00:05:33.931 --> 00:05:36.291
Tu cuenta es un número de
treinta y dos caracteres.

00:05:36.611 --> 00:05:41.171
Sin correo ni contraseña,
y Free no necesita cuenta.

00:05:41.915 --> 00:05:45.015
El mismo número inicia sesión
en hasta diez dispositivos.

00:05:45.988 --> 00:05:48.468
Una TV o un router
no tiene teclado,

00:05:48.748 --> 00:05:50.608
así que lo vinculas
desde otro dispositivo.

00:05:51.409 --> 00:05:54.429
Tus dispositivos forman una
red privada y se alcanzan

00:05:54.429 --> 00:05:57.489
por nombre, con cifrado
de extremo a extremo.

00:05:58.413 --> 00:06:01.653
Un ordenador que se queda en
casa puede ser exit de tu móvil.

00:06:01.913 --> 00:06:03.353
Tiene que quedarse encendido.

00:06:04.120 --> 00:06:07.900
Si un exit se desconecta,
ForestVPN te pasa

00:06:07.900 --> 00:06:10.180
a otro exit tuyo y te avisa.

00:06:10.360 --> 00:06:13.820
Si fallan todos los exits,
el tráfico sigue bloqueado.

00:06:14.651 --> 00:06:17.491
Un router envía todo lo que
hay detrás por el túnel,

00:06:17.751 --> 00:06:20.851
incluso dispositivos que
no pueden ejecutar una app.

00:06:23.138 --> 00:06:24.778
Lo que este diseño no hace.

00:06:25.561 --> 00:06:28.341
El exit ve adónde vas
y tu dirección real.

00:06:29.269 --> 00:06:31.149
Ningún interruptor de
seguridad es absoluto.

00:06:31.549 --> 00:06:35.029
Cada uno lo aplica el sistema,
y cada uno tiene límites.

00:06:35.885 --> 00:06:39.065
La firma ciega no puede ocultar
que una solicitud de ticket

00:06:39.065 --> 00:06:41.865
y una conexión pueden venir
de la misma dirección.

00:06:42.745 --> 00:06:44.825
Para empezar, descarga la app.

00:06:45.645 --> 00:06:48.305
Free no exige
registro y te da dos

00:06:48.305 --> 00:06:51.885
gigabytes por conexión,
cinco conexiones al día.

00:06:52.692 --> 00:06:55.932
Cada paso de este vídeo
tiene una versión más larga

00:06:55.932 --> 00:07:00.783
en la página Cómo
funciona de fvpn.net.