¿Qué es una VPN SSTP? Pros, contras y alternativas

Hubo un tiempo en que las VPN SSTP fueron la opción de referencia para los usuarios de Windows que necesitaban una forma segura y fiable de proteger su actividad online. Como estas VPN se basaban en la tecnología SSTP integrada en Microsoft, se hicieron muy populares gracias a su potente cifrado, su fluida integración con Windows y su capacidad para funcionar con mayor fiabilidad en algunas redes.

Desde entonces, el mundo de las VPN ha cambiado mucho. Hoy en día, muchas VPN usan protocolos más actuales como WireGuard® y OpenVPN porque ofrecen velocidades más rápidas, mayor transparencia y compatibilidad con dispositivos más amplia. Entonces, ¿dónde deja todo esto a las VPN SSTP? ¿Son demasiado antiguas para confiar en ellas o todavía tienen su función? En las siguientes secciones, analizaremos cómo funcionan las VPN SSTP, cuándo es adecuado usarlas y cuál es su rendimiento en comparación con las opciones de VPN que ahora usan la mayoría.

¿Qué es SSTP (Protocolo de túnel de puertos seguros)?

SSTP es un protocolo VPN, lo que significa que es uno de los métodos que usa una VPN para crear y administrar una conexión segura entre un dispositivo y un servidor VPN. Define cómo se protegen, transmiten y autentican los datos durante una sesión VPN.

Microsoft introdujo el SSTP en 2007 con Windows Vista para ofrecer a los usuarios de Windows una forma sencilla y segura de conectarse a las VPN. Utiliza cifrado SSL/TLS, el mismo tipo de protección que mantiene tu navegador seguro cuando visitas sitios  HTTPS. Este cifrado impide que personas ajenas lean tus datos mientras estos viajan por Internet.

Como SSTP está integrado directamente en Windows, funciona sin necesidad de software adicional o complejas instalaciones. También hay algunos sistemas operativos distintos de Windows que pueden usar SSTP a través de herramientas de terceros, pero la compatibilidad en estas plataformas no es tan completa y homogénea.

¿Cómo funciona una VPN SSTP?

Cuando te conectas a través de una VPN SSTP, tu tráfico se envía a través de un túnel SSL/TLS. Este proceso oculta el contenido de los datos transmitidos y puede parecerse al tráfico HTTPS de la red. Veamos lo que ocurre paso a paso:

1. Petición de conexión: Cuando se inicia una conexión VPN, tu dispositivo envía una petición al servidor VPN para establecer un túnel SSTP. Esta viaja por el puerto 443, el mismo puerto que se usa para el tráfico HTTPS.
2. Handshake seguro: El cliente de VPN (la app de tu dispositivo) y el servidor VPN realizan lo que se llama un “handshake”, que es un acuerdo de establecimiento de comunicación. Durante el handshake TLS, el servidor presenta un certificado y el cliente y el servidor acuerdan los ajustes del cifrado y las claves de la sesión. Esto ayuda a verificar el servidor y establece las reglas del cifrado. A partir de este punto, el SSTP transporta los datos dentro de un túnel de cifrado SSL/TLS, lo que ayuda a protegerlos de cualquier intento de interceptación en la red.
3. Encapsulado PPP: SSTP envuelve el tráfico en tramas PPP (protocolo punto a punto) y las transporta a través del túnel TLS. PPP es también cuando se gestiona la autenticación del usuario (por ejemplo, a través de EAP).
4. Tunelizado de los datos: Cada dato que envías (como al cargar un sitio web o al enviar un mensaje) ahora viaja a través de este túnel cifrado hasta el servidor VPN. El servidor lo descifra (haciéndolo legible de nuevo) y lo reenvía a su destino. Lo mismo sucede con los datos enviados por los sitios web a tu dispositivo.

Tus datos están protegidos dentro de un túnel cifrado, lo que complica las cosas a cualquiera de la red que pretenda ver lo que estás haciendo o que quiera interceptar tu información. Al mismo tiempo, el tráfico SSTP puede parecer similar al tráfico HTTPS, por lo que a menudo funciona en redes donde otros protocolos VPN se encuentran con problemas. Esto convierte al SSTP en una opción muy práctica en algunas conexiones administradas o filtradas, como los lugares de trabajo, los centros educativos o los hoteles.

¿Cuál es el nivel de seguridad de SSTP?

Se considera que SSTP es un protocolo muy seguro porque usa cifrado SSL/TLS. Es la misma tecnología que protege los sitios web HTTPS. Cuando visitas una web con el icono del candado en tu navegador, esto significa que HTTPS está usando SSL/TLS en segundo plano para mantener la privacidad de tu conexión. Impide que otros puedan leer tus mensajes o robar datos confidenciales como contraseñas o datos de pago. SSTP aplica la misma clase de protección a todo el tráfico de Internet que pasa por tu dispositivo, no solo a los sitios web.

El mayor problema con SSTP es que es de código cerrado y es propiedad de Microsoft. Aunque Windows mantiene y actualiza el protocolo, los investigadores independientes no pueden auditar su código ni verificar con qué rapidez se abordan sus vulnerabilidades. Por eso, SSTP es menos transparente que otros protocolos que sí son de código abierto como WireGuard® y OpenVPN, ya que la seguridad de estos últimos puede ser inspeccionada abiertamente y probada por la comunidad.

Pros y contras de SSTP

Ventajas de SSTP

• • Utiliza un cifrado potente: Depende del cifrado SSL/TLS para mantener los datos privados y ocultos de los espías en redes no confiables.
  • Se integra con Windows: Funciona directamente en Windows. Para configurar una conexión a una VPN SSTP no se necesitan apps o drivers adicionales.
  • Atraviesa los cortafuegos: Funciona con HTTPS, por lo que es menos probable que algunas redes interfieran en la conexión.
  • Gestiona bien las redes inestables: SSTP puede mantener la conexión en marcha incluso cuando la red es inestable. Como funciona con TCP, puede ser más tolerante con la pérdida de paquetes, lo que puede ayudar a reducir las desconexiones, pero también es más lento.
  • Admite métodos flexibles de inicio de sesión: Funciona con inicios de sesión del tipo nombre de usuario-contraseña, así como con certificados, por lo que es adecuado para configuraciones tanto personales como empresariales.

Inconvenientes de SSTP

• • Compatibilidad limitada con otros SO: Ofrece una compatibilidad excelente con Windows, pero tiene opciones limitadas de terceros en Android, Linux, iOS y macOS.
  • Sigue siendo de código cerrado: Esto impide las auditorías independientes, lo que plantea problemas de transparencia en comparación con los protocolos VPN más nuevos y modernos.
  • Funciona con mayor lentitud que los protocolos más modernos: Utiliza un cifrado más antiguo y pesado y se basa en TCP, lo que añade una sobrecarga adicional. Los protocolos más nuevos como WireGuard® están diseñados para ser más rápidos y ligeros.

SSTP vs. otros protocolos VPN

SSTP vs. WireGuard®

WireGuard® es un protocolo VPN más nuevo que se ha convertido rápidamente en uno de los favoritos del sector. Usa un cifrado moderno, tiene un diseño ligero y proporciona velocidades rápidas. SSTP, aunque sigue siendo seguro, es más antiguo y suele tener un funcionamiento más lento que los protocolos modernos. Otro beneficio de WireGuard® es que está disponible para la mayoría de los sistemas operativos y es compatible con la mayoría de los proveedores de VPN actuales.

A diferencia de SSTP, que es de código cerrado, WireGuard® es de código abierto y fácil de auditar. Los profesionales de la ciberseguridad pueden analizar su funcionamiento interno, lo que significa que tiene un elevado grado de transparencia y es adecuado para tareas donde la privacidad es primordial. Sin embargo, como es tan nuevo, puede no ser compatible con todos los sistemas antiguos.

SSTP vs. OpenVPN

Tanto SSTP como OpenVPN son seguros y están diseñados basándose en el cifrado SSL/TLS. Sin embargo, OpenVPN es de código abierto, por lo que su código es público y los expertos en seguridad lo revisan constantemente. SSTP es propiedad de Microsoft, por lo que solo Microsoft controla y actualiza su funcionamiento interno.

SSTP puede ofrecer un funcionamiento estable, pero en general es más lento que los protocolos VPN modernos, puesto que su diseño es más antiguo y consume más recursos. OpenVPN puede ser rápido, pero las velocidades varían dependiendo de la configuración y la distancia al servidor, y suele ser más lento que WireGuard®. En general, OpenVPN ofrece mejor transparencia, una mayor compatibilidad con dispositivos y una optimización más constante gracias a su desarrollo de código abierto.

SSTP vs. IKEv2/IPsec

Tanto IKEv2/IPsec como SSTP ofrecen un potente cifrado y conexiones estables, pero sobresalen en distintos aspectos. IKEv2/IPsec está diseñado para ofrecer velocidad y movilidad, y se reconecta rápidamente cuando cambias de una red a otra.

SSTP no gestiona tan bien esos cambios porque funciona en TCP y necesita restablecer el túnel cuando cambia la conexión. Es seguro, pero su rendimiento normalmente es más lento que el de IKEv2/IPsec. Otro inconveniente es que SSTP funciona mejor en Windows, mientras que IKEv2/IPsec es compatible con todas las plataformas importantes.

SSTP vs. L2TP/IPsec

L2TP/IPsec es un protocolo más antiguo que utiliza doble encapsulado, por lo que tuneliza y cifra tu tráfico en pasos separados. Esta sobrecarga adicional puede hacerlo más lento que SSTP y menos eficiente en algunas redes. Normalmente, SSTP es más rápido y puede funcionar de manera más uniforme en gran variedad de conexiones.

Una ventaja es la gran compatibilidad de L2TP/IPsec. Puede configurarse fácilmente en una amplia gama de dispositivos que funcionan con los principales sistemas operativos actuales. Sin embargo, dada su antigüedad y sus inconvenientes comparado con los protocolos VPN modernos, está cayendo gradualmente en desuso.

SSTP vs. PPTP

PPTP (protocolo de túnel punto a punto) fue uno de los primeros protocolos. Hoy en día se considera que está desfasado y que no es seguro. Su cifrado se puede romper con herramientas modernas, por lo que no es adecuado para proteger la privacidad. Por este motivo, es muy raro que los proveedores de VPN actuales admitan este protocolo.

Microsoft introdujo SSTP como sucesor más seguro de PPTP. Aunque SSTP no es el protocolo más versátil del mercado, ofrece una protección significativamente mayor. Es posible que PPTP siga ofreciendo velocidades más rápidas debido a su simplicidad, pero esa velocidad tiene como contrapartida una seguridad prácticamente inexistente.

Conclusión: SSTP todavía funciona, pero se le empieza a notar la edad

SSTP todavía es una opción para VPN fiable para los usuarios de Windows y su capacidad para funcionar en redes restrictivas sigue siendo una ventaja innegable. Pero su diseño antiguo, rendimiento más lento, transparencia limitada y menor compatibilidad fuera del entorno Windows lo hacen menos atractivo que las alternativas modernas.

Los protocolos VPN más nuevos, como OpenVPN, WireGuard® y IKEv2/IPsec, ofrecen velocidades más rápidas, compatibilidad más amplia y mayor visibilidad sobre cómo gestionan la seguridad. CyberGhost VPN es compatible con estos protocolos avanzados en todas las plataformas importantes, ofreciendo a sus usuarios velocidades más rápidas, un cifrado más robusto y una protección de la privacidad más fiable. Con una garantía de reembolso de 45 días, tendrás tiempo de sobra para probarlos y ver si funcionan en tu caso.

Preguntas frecuentes