El acceso privado a Internet (PIA) es una de las VPN más populares y confiables en el espacio de privacidad de Internet. El servicio VPN se lanzó en 2009 y ha crecido constantemente. Su red actual consta de más de 3100 servidores ubicados en todo el mundo. Estos se extienden entre 33 países en 5 continentes separados. Su empresa matriz, London Trust Media, Inc. tiene su sede en los Estados Unidos, que todavía no tiene directivas obligatorias de retención de datos. Private Internet Access se compromete a brindarle una experiencia en línea más abierta, privada y segura a un precio razonable. Para este fin, no registran ninguna información con respecto a las sesiones de usuario.
PIA ha desarrollado aplicaciones VPN personalizadas para Windows, Mac OS X, iOS, Android y Linux. Estos tienen una implementación de tablero muy básica. Debido a esto, puede pensar que proporcionan un servicio VPN mínimo a primera vista. Pero estarías equivocado. Detrás de esta interfaz simplista, han implementado varias características avanzadas. Examinaremos esto con mayor detalle en la parte práctica de nuestra revisión.
Precios y ofertas especiales
Private Internet Access vende su servicio VPN como un paquete único que incluye todas sus características más avanzadas. Se comercializa en términos mensuales, de 6 meses y anuales. Como puede sospechar, el precio es más bajo cuando se registra por un plazo más largo. La suscripción anual equivale a menos de 10 centavos por día para acceso ilimitado.
Muchas gracias al equipo de PIA por ofrecer a nuestros lectores un descuento en el popular servicio VPN. Nuestros lectores pueden obtener un mes de su VPN por $ 11.95. Puede ahorrar aún más si se suscribe a 6 meses de su servicio VPN por $ 35.95. Esto equivale a $ 5.99 por mes o un ahorro del 50%. Su mejor oferta es el plan anual + 2 meses gratis por $ 39.95. Regístrese para obtener un ahorro del 76% de su precio mensual regular. Esto significa que puede disfrutar de un año completo de su servicio VPN por solo $ 2.85 al mes .
Opciones de pago de PIA
El acceso privado a Internet ofrece varias formas de pagar su VPN. Primero, aceptan pagos con las principales tarjetas de crédito, incluidas VISA, MasterCard, American Express, Discover y JCB. Las suscripciones también se pueden pagar con cuentas de PayPal o Amazon Payments si desea mantener todas sus transacciones en línea en una ubicación central. También aceptan soluciones de pago electrónico como CashU, OK PAY y Mint. Estas transacciones solo requerirán un nombre de usuario, contraseña y una dirección de correo electrónico. Si su objetivo es un mayor anonimato, puede pagar con Bitcoin, Bitcoin Cash y Zcash, que afirma ser el HTTPS de las criptomonedas. Incluso aceptan tarjetas de regalo como Best Buy, Home Depot, Walmart, Dicks Sporting Goods y muchas otras.
Período de prueba sin riesgo
Al igual que muchas VPN, el acceso privado a Internet no tiene una versión de prueba gratuita. Sin embargo, saben que querrás probar su servicio antes de comprometer el dinero que tanto te costó ganar. En consecuencia, ofrecen a todos los nuevos suscriptores una garantía de devolución del 100% del dinero de 30 días. Esto debería permitirle el tiempo suficiente para probar completamente su red VPN. Le recomendamos que pruebe el servicio de acceso privado a Internet con todos sus dispositivos, aplicaciones y sitios web con los que le gustaría usarlo durante este período. Esto no solo le permitirá determinar su compatibilidad, sino también su idoneidad para su uso diario.
Si no está completamente satisfecho con su servicio, PIA le reembolsará el precio total de compra de su plan elegido. Las solicitudes de reembolso deben hacerse dentro de los 30 días posteriores a la fecha de compra. Las solicitudes hechas después de los siete días no serán aceptadas. Además, no se otorgarán reembolsos por suscripciones realizadas con tarjetas de regalo.
Para reembolsar su pago, deberá proporcionar la siguiente información para verificar su cuenta:
- La dirección de correo electrónico que creó cuando registró por primera vez su cuenta.
- El número de pedido PIA de 7 dígitos de su correo electrónico de confirmación de pago.
Esta información es necesaria por razones de seguridad y para verificar que está realizando esta solicitud. Por lo tanto, asegúrese de mantener su correo electrónico de confirmación. Esta es la forma más fácil de verificar su cuenta para garantizar un reembolso rápido. Pueden ser necesarios otros métodos de reembolso, dependiendo de su método de pago. Estos se pueden encontrar en sus TOS.
Funciones de VPN de acceso privado a Internet
Entonces, ¿qué obtienes por tu dinero? PIA VPN ofrece a los usuarios los siguientes beneficios:
- Aplicaciones VPN personalizadas : software VPN personalizado gratuito para Windows, Mac OS X, iOS, Android y Linux.
- Verdadera VPN sin registro : no se registra absolutamente nada sobre las sesiones de VPN de los usuarios, ni se registran IP ni metadatos.
- 5 Conexión simultánea s – los miembros pueden usar hasta cinco dispositivos en su cuenta a la vez. Aún más son posibles si uno de los dispositivos es un enrutador, ya que todos los dispositivos conectados a él se cuentan como uno.
- Protocolos VPN : todos los usuarios tienen acceso al protocolo OpenVPN seguro y rápido en las aplicaciones, con PPTP y L2TP también compatibles con instalaciones manuales.
- Compatibilidad con P2P y Torrent : todos los servidores PIA VPN permiten el acceso P2P y torrent. Algunas ubicaciones pueden requerir saltos dobles ya que algunos países prohíben el tráfico P2P.
- Acceso proxy SOCKS5 – los usuarios tienen acceso a un proxy Socks5 para aplicaciones P2P para ocultar su dirección IP.
- Funciones avanzadas – Los usuarios de PIA tienen acceso a la protección contra fugas DNS, protección contra fugas IPv6, un interruptor de interrupción de Internet e incluso reenvío de puertos.
- Ancho de banda VPN ilimitado – PIA no limita ni limita el uso de ancho de banda de descarga o carga para sus suscriptores.
- Acceso mundial – IP virtuales de más de 3100 servidores en 33 países
- Puertas de enlace de alta velocidad : todas las puertas de enlace tienen velocidades de puerto de gigabit VPN.
- Compartir direcciones IP – Las direcciones IP se comparten entre los suscriptores para una mejor privacidad y anonimato
- Opción de cifrado : los usuarios pueden decidir el nivel de cifrado que desean utilizar.
- Protección de firewall – los suscriptores están protegidos contra malware mientras usan el servicio.
- Protección de punto de acceso Wi-Fi : esto garantiza que esté protegido contra piratas informáticos y posibles robos de identidad mientras disfruta de su bebida favorita y navega por la Web.
Además de estos beneficios, la reubicación virtual le permite evitar la censura local e institucional de las redes sociales, las noticias y otros sitios web. También puede ahorrarle dinero al usar VoIP y permitir el acceso a más recursos de entretenimiento. Esto significa que puede disfrutar de sus programas favoritos, eventos deportivos en tiempo real sin apagones y otros servicios de transmisión desde cualquier lugar.
Ubicaciones de red y servidor VPN PIA
La red de acceso privado a Internet utiliza puertas de enlace de alta velocidad (servidores) con puertos Gigabit y ancho de banda no medido. Actualmente consta de más de 3100 servidores VPN distribuidos en 33 países separados. Estos servidores se dividen en 53 ubicaciones en los cinco continentes. Tienen servidores en Asia, Europa, Oceanía, América del Norte y América del Sur.
Su red tiene múltiples servidores en cada país con mayores densidades de servidores en destinos populares como Australia, Canadá, los Países Bajos, el Reino Unido y los Estados Unidos. Además, la red de acceso privado a Internet tiene múltiples ubicaciones en países como Australia, Canadá, el Reino Unido y los Estados Unidos. Esto les permite proporcionar un equilibrio de carga dinámico para su servicio que optimiza el rendimiento de la red en todo momento.
Aquí hay una lista de ubicaciones de servidores PIA en todo el mundo:
- Australia, Austria, Bélgica, Brasil, República Checa, Dinamarca, Finlandia, Francia, Alemania, Hong Kong, Hungría, India, Irlanda, Israel, Italia, Japón, Luxemburgo, México, Nueva Zelanda, Canadá, Países Bajos , Noruega, Polonia, Rumania, Singapur, Sudáfrica, España, Suecia, Suiza, Turquía, Emiratos Árabes Unidos (EAU), Reino Unido, Estados Unidos
El acceso privado a Internet también permite conexiones proxy SOCKS5 a sus servidores holandeses a través del puerto 1080 para quienes lo requieran. Esta es una razón de la densidad del servidor allí. Su red permite e incluso fomenta el tráfico de VoIP, P2P y Torrent en todos sus servidores VPN. Además, el reenvío de puertos está permitido en las puertas de enlace de Toronto, Montreal, Vancouver, Países Bajos, Suecia, Suiza, Francia, Alemania, Rumania e Israel.
Acceso privado a Internet: privacidad y anonimato
En primer lugar, el acceso privado a Internet es un verdadero servicio VPN sin registro. Dejan en claro que no registran las direcciones IP entrantes, las direcciones IP salientes ni los metadatos de las sesiones de sus usuarios mientras están en su red VPN. Aquí hay un extracto de su Política de privacidad con respecto a esto.
PrivateInternetAccess.com no recopila ni registra ningún tráfico o uso de su Red Privada Virtual (« VPN ») o Proxy.
Esto se expone más en su área de soporte donde explican que los registros nunca se almacenan en los discos duros, por lo que no existen registros de la actividad de los usuarios.
PIA no guarda absolutamente ningún registro, de ningún tipo, punto. Si bien esto dificulta las cosas en algunos casos, específicamente con el correo saliente, las técnicas avanzadas para manejar los problemas de abuso y cosas de esa naturaleza, esto proporciona un alto nivel de seguridad y privacidad a todos nuestros usuarios. Los registros nunca se escriben en los discos duros de ninguna de nuestras máquinas y se escriben específicamente en el dispositivo nulo, que simplemente actúa como si los datos nunca existieran.
Debido a esto, no podemos proporcionar información sobre el uso de nuestro servicio por parte de nuestros clientes bajo ninguna circunstancia, incluidas citaciones y órdenes judiciales, que son revisadas de forma extremadamente exhaustiva antes de que nuestro experimentado equipo legal responda.
Podemos afirmar de manera inequívoca que nuestra empresa no tiene y aún no mantiene registros de metadatos sobre cuándo un suscriptor accede al servicio VPN, cuánto tiempo estuvo el uso del suscriptor y de qué dirección IP se originó el suscriptor. Además, el sistema de cifrado no nos permite ver y, por lo tanto, registrar qué direcciones IP visita o ha visitado un suscriptor.
PIA también tiene una extensa política de privacidad que detalla exactamente qué información personal mantienen sobre sus usuarios y cómo se maneja. Básicamente, establece que cualquier información (dirección de correo electrónico, pago, google analytics, etc.) recopilada durante el registro o la interacción con el personal de soporte se usa solo internamente para la correspondencia del cliente y la mejora de la red VPN. Nunca se comparten datos con terceros con fines de marketing.
El acceso privado a Internet se encuentra en los Estados Unidos. Su TOS dice que está sujeto a todas las leyes y procedimientos jurisdiccionales de los Estados Unidos. Sienten que EE. UU. Es un buen lugar para un servicio de VPN, ya que no tienen una política de retención de datos obligatoria, mientras que algunos lugares en Europa ahora lo hacen. Tendrían que cumplir con todas las órdenes judiciales oficiales y entregar toda la información sobre los metadatos y el tráfico de sus usuarios. Sin embargo, dado que todos los registros se escriben en un dispositivo nulo, esencialmente en ninguna parte, cumplirían con tales órdenes al no entregar nada como lo han hecho en el pasado.
Estados Unidos v Preston Alexander McWaters
En 2016, Private Internet Access mostró cómo funciona esto en un caso del FBI contra un presunto acosador que llamó amenazas de bombas falsas a empresas y escuelas. El caso fue Estados Unidos v Preston Alexander McWaters . Las direcciones IP de los teléfonos utilizados para crear las cuentas que enviaron los mensajes se rastrearon hasta PIA. A continuación se presenta un extracto de la queja de la transcripción:
Todas las respuestas de l & 1, Facebook, Twitter y Tracfone se han rastreado por dirección IP hasta una empresa llamada London Trust Media dba privateinternetaccess.com. Esta empresa es una empresa anónima cuyo objetivo es permitir a los usuarios de Internet enmascarar su dirección IP original desde donde envían los mensajes.
Se envió una citación a London Trust Media y la única información que podían proporcionar es que el grupo de direcciones IP que se usaba era de la costa este de los Estados Unidos.
Dado que el acceso privado a Internet permite estos estilos de pago anónimos, ni siquiera pudieron demostrar que el acusado había comprado una cuenta allí. Sin embargo, el FBI finalmente pudo obtener esta información de otro servicio VPN. El FBI pudo utilizar otros medios para armar un caso contra este acusado. Puede leer la queja usted mismo para obtener más información.
Acceso privado a Internet y tu anonimato
Además de su política de no registro, Private Internet Access también te permite suscribirte usando fuentes anónimas. Estos incluyen criptomonedas como Bitcoin, Bitcoin Cash e incluso Zcash, que afirma tener transacciones cifradas completamente anónimas. Incluso aceptan algunas tarjetas de regalo como Amazon, Bed Bath & Beyond, Cosco y muchas otras que pueden aumentar aún más su anonimato.
Además, PIA utiliza el direccionamiento IP compartido para mantener su privacidad y ayudar a aumentar su anonimato. Sus aplicaciones incluyen funciones avanzadas como DNS, IPv4 y protección contra fugas IPv6 para ayudar a mantenerlas. La capacidad de usar un proxy y eliminar su conexión a Internet si el servicio se cae muestra su compromiso de mantener su privacidad y su anonimato continuo.
Para concluir, el acceso privado a Internet se basa en los Estados Unidos, que no tiene una política de retención de datos. No registra ningún tráfico o metadatos sobre sus sesiones de usuarios de VPN o proxy. Permiten pagos anónimos para suscripciones. Toda la información que recopilan de la interacción con su sitio web y el personal solo se usa internamente.
Su servicio tiene características adicionales para ayudar a proteger y mantener su privacidad y aumentar su anonimato. Sus políticas han sido probadas y probadas por el sistema legal de los Estados Unidos y se demostró que mantuvieron la privacidad y el anonimato de la persona bajo control.
Acceso privado a Internet y su seguridad en línea
¿Qué tan seguro está usted y su tráfico en línea mientras usa el servicio PIA VPN?
Protocolos
El acceso privado a Internet utiliza el código abierto OpenVPN estándar de la industria para proporcionarle un túnel VPN seguro de forma predeterminada en sus aplicaciones de software Windows, Mac OS X y Android. Se cree ampliamente que este es el mejor protocolo VPN en términos de velocidad y seguridad. Utilizan el protocolo IPsec incorporado para proteger dispositivos iOS como iPad y iPhone, que también se considera seguro pero quizás un poco más lento que OpenVPN.
RSA- 2048 Apretón de manos
Recuerde que esta fase establece el túnel VPN inicial a través del cual pasan sus datos cifrados y verifica que realmente está hablando con un servidor autorizado y no con un impostor. Private Internet Access utiliza TLSv1.2 para la autenticación y el control del servidor para establecer esta conexión. Por defecto, RSA-2048 se utiliza para este proceso.
Esto significa que utilizan un certificado de 2048 bits para la verificación de todas las claves negociadas. Todos los certificados se firman con SHA512. Las claves efímeras de Diffie-Hellman (DHE) se negocian y transfieren a través del túnel seguro. Esto garantiza el secreto directo para el tráfico encriptado. Estas claves se generan aleatoriamente y se usan durante un período de tiempo predeterminado antes de ser completamente destruidas. Se generan nuevas claves. Esto garantiza que si una clave futura se ve comprometida, solo se puede usar para descifrar una pequeña ventana de tráfico y nada antes.
Cifrado de datos
Cifrar sus datos lo protege de ataques pasivos como espías en los que alguien registra su tráfico sin intentar modificarlo. Private Internet Access utiliza un algoritmo de cifrado simétrico para cifrar y descifrar todos sus datos. Este cifrado se utiliza con una clave secreta efímera generada y compartida entre usted y el servidor. Como se indicó anteriormente, esta clave secreta se intercambia durante la fase de cifrado del protocolo de enlace. El algoritmo predeterminado utilizado por PIA es el Estándar de cifrado avanzado (AES) con una longitud de clave de 128 bits que utiliza el modo de encadenamiento de bloques cifrados. Esto generalmente se escribe como AES-128-CBC. Este algoritmo se considera seguro y rápido.
Autenticación de datos
Para protegerse contra ataques activos como los ataques Man in the Middle (MitM), debe autenticar el tráfico de datos para verificar que nadie lo haya manipulado. Por defecto, Private Internet Access usa SHA1 para hacer esto.
La implementación de la red PIA utiliza TLSv1.2 con RSA-2048 para la autenticación y el control del servidor para establecer el túnel VPN inicial. Emplea el secreto directo, algunos de los mejores protocolos VPN y algoritmos de cifrado robustos para proteger su tráfico. Además, sus servidores VPN tienen firewalls para protegerlo contra software malicioso. Esto significa que puede disfrutar de la tranquilidad de saber que todo su tráfico de Internet está encriptado y transferido de forma segura a través de conexiones seguras cuando usa un servidor PIA VPN.
Soporte técnico y al cliente
PIA proporciona soporte de tickets por correo electrónico 24/7/365 para cualquier problema que pueda tener con un cambio promedio de acuerdo con el contador de su sitio web de aproximadamente una hora y cuarenta minutos. Nuestra prueba de su apoyo tomó más tiempo que esto, pero nos advirtieron que tenían un volumen inusual de llamadas de soporte y nuestra espera podría ser más larga. Respondieron a nuestra consulta de protocolo en aproximadamente cuatro horas.
Primero debe elegir a qué departamento se refiere su boleto antes de llenarlo y enviarlo. Sus opciones incluyen general, soporte de cuenta, pagos y soporte técnico. Una vez que haya elegido el departamento y haya presionado el botón « Siguiente », se lo dirigirá a otra página para crear y enviar el ticket. Aquí está la página de muestra de la plantilla de soporte técnico.
Todas las plantillas tienen campos obligatorios como « nombre », « dirección de correo electrónico », « asunto » y « mensaje ». También tienen campos relacionados con el departamento al que se dirigen. Una vez que haya terminado de completar los campos correspondientes, haga clic en enviar para enviar su solicitud de soporte.
Private Internet Access tiene un gran soporte de preguntas frecuentes y una base de datos para ayudar a responder muchas de sus preguntas. También tiene guías para instalar manualmente el servicio en varios dispositivos. PIA tiene presencia en Facebook, Twitter y YouTube que podrían ayudarlo con algunos problemas.
Manos a la obra: acceso privado a Internet
PIA tiene un software personalizado para Windows, Mac OS X, iOS, Android y Linux que puede facilitarle la conexión a su servicio. Estas aplicaciones usan el protocolo OpenVPN para todos menos iOS. La aplicación iOS usa IPsec por seguridad. Los requisitos mínimos son los siguientes:
- Windows : requiere Windows 7 o posterior.
- Mac OS X : necesita macOS 10.8 o posterior.
- Linux – usa Ubuntu 12.04 o más reciente.
- iOS : requiere iOS 8.0 y superior.
- Android – necesita Android 4.0.4 o posterior
PIA también tiene una extensión de Chrome que funciona con la versión 48 o posterior.
Descarga del software PIA VPN
Puede descargar el software de instalación para su dispositivo desde el sitio web de Acceso privado a Internet. Haga clic en « Descargas y soporte » en el menú principal. Esto abrirá una página donde puede descargar el software apropiado para su dispositivo.
Al hacer clic en los enlaces de Windows, Mac OS X y Linux, se transferirá el software de instalación a su máquina respectiva. Los enlaces para iOS, Android y la extensión de Chrome abrirán las tiendas respectivas. Una vez allí, puede completar el proceso de instalación de estas aplicaciones.
Acceso privado a Internet Cliente de Windows
Instalación del cliente de Windows
Una vez que haya descargado el cliente a su computadora, deberá ejecutarlo como administrador. Esto es necesario para que algunos funcionen correctamente. La instalación es simple, ya que solo verá una ventana de comando durante este proceso.
Luego, puede abrir el software. Cuando se abra el software, deberá ingresar sus credenciales para abrirlo por primera vez. Ingrese el nombre de usuario y la contraseña que recibió en su correo electrónico de bienvenida para terminar de abrir el cliente.
También puede configurar las opciones de inicio desde esta pantalla. Habilitar el inicio alterna y elegir una ubicación para conectarse asegurará que esté conectado a su ubicación favorita cada vez que abra Windows.
- Iniciar aplicación al iniciar sesión : inicia el cliente cuando carga Windows.
- Conexión automática al iniciar – se conecta automáticamente a la ubicación elegida cuando se inicia el cliente.
- Región : le permite elegir un país al que desea conectarse automáticamente cuando se inicia la aplicación. Si se configura en automático, lo conecta con el servidor más rápido desde su ubicación actual en función de la respuesta de ping.
- Idioma : le permite configurar el idioma que desea ver dentro del cliente.
- Configuración avanzada : abre la configuración avanzada para su conexión de acceso privado a Internet.
Configuración avanzada del cliente PIA VPN
Al hacer clic en el botón « Configuración avanzada », se abre la pantalla de configuración avanzada del software. Esta pantalla le permite controlar la conexión de aplicaciones y la configuración de cifrado.
Configuración de conexión
Estos ajustes se pueden usar para controlar cómo se configura la conexión. La configuración de conexión es la siguiente:
- Tipo de conexión : el único protocolo admitido por el cliente de Windows es OpenVPN. Hay dos tipos de conexiones de protocolo OpenVPN.
- UDP – es el Protocolo de datagramas de usuario. No realiza ninguna comprobación de errores, por lo que es más rápido que TCP. Este es el protocolo predeterminado para el cliente y el mejor para la mayoría de los usuarios. Se utiliza con conexiones de baja latencia y con tolerancia a pérdidas, como la transmisión de medios.
- TCP – es el Protocolo de control de transferencia y es bueno para conexiones de larga distancia y aquellas que no pueden tolerar pérdidas. Proporciona comprobación de errores para el orden y la pérdida de paquetes. Luego reenvía los paquetes para corregir errores. En consecuencia, es más lento debido a la sobrecarga adicional involucrada en este proceso de corrección de errores.
- Puerto remoto : le permite elegir el puerto remoto para atravesar los datos.
- Auto : permite que el software decida por usted.
- Puerto 1194 : es el puerto estándar de OpenVPN para UDP y TCP.
- Puerto 8080 : un puerto alternativo al Puerto 80 para servicios web HTTP. Se usa comúnmente como un puerto proxy.
- Puerto 9201 : es el puerto utilizado para los servicios WAP (Wireless Application Protocol) en dispositivos móviles.
- Puerto 53 – es un puerto DNS de uso común.
- Puerto local : esta configuración le permite elegir un puerto local para enrutar a través del puerto remoto.
- Solicitar reenvío de puerto : activar esto le permite configurar una aplicación que permite a los usuarios remotos conectarse a él. Los usuarios remotos deben conocer el nombre del dispositivo y el puerto para conectarse con éxito.
- El reenvío de puertos solo se puede utilizar a través de las siguientes puertas de enlace: CA Toronto, CA North York, Países Bajos, Suecia, Suiza, Francia, Alemania, Rusia, Rumania e Israel. Después de habilitar el reenvío de puertos y la reconexión, puede pasar el mouse sobre el icono de la bandeja del sistema para ver el número de puerto que debe colocar en su aplicación.
- PIA MACE – bloquea anuncios, rastreadores y otro malware utilizando la lista de bloqueo http://pgl.yoyo.org/adservers/ disponible públicamente. Si su navegador solicita la dirección IP de un sitio en esta lista, el DNS de acceso privado a Internet lo dirigirá nuevamente a su máquina local. Esto bloquea efectivamente todas esas solicitudes.
- Interruptor de apagado de VPN : una vez configurado, esto eliminará todo el tráfico de Internet desde el dispositivo si se interrumpe su conexión VPN. La aplicación restaurará su acceso a Internet una vez que se restablezca la conexión VPN. Deshabilitar este interruptor o salir del cliente VPN también restaurará el acceso normal a Internet.
- Protección contra fugas de DNS : garantiza que todas las solicitudes de DNS se enruten a través de la red VPN. Esto le proporcionará el mayor nivel de privacidad.
- Protección contra fugas IPv6 : activar esto desactiva una solicitud de IPv6 mientras se utiliza el servicio PIA.
- Paquetes pequeños : transfiere los datos en paquetes más pequeños que pueden solucionar algunos problemas de red.
- Habilitar el modo de depuración : permite al personal de soporte realizar un seguimiento de los problemas de conexión.
Los enlaces que se muestran en algunas configuraciones abrirán guías en el sitio web de Acceso privado a Internet que contienen información más detallada sobre esa configuración en particular.
Configuración de cifrado
La segunda categoría que puede controlar para el software es la configuración que se utiliza para cifrar todo el tráfico de Internet. Estas configuraciones incluyen lo siguiente:
- Cifrado de datos – Esta es la fuerza de cifrado utilizada para cifrar y descifrar todo su tráfico. Se negocia y transfiere después de que se crea el túnel inicial entre el servidor VPN y su computadora.
- AES-128 – es el valor predeterminado y proporciona el mejor equilibrio de velocidad y seguridad. Utiliza el Estándar de cifrado avanzado (AES). Es el protocolo ganador del concurso del Instituto Nacional de Estándares y Tecnología (NIST) y es utilizado por el gobierno de los Estados Unidos para documentos secretos. Cipher Block Chaining con una clave de 128 bits proporcionará el mejor rendimiento para la mayoría de los usos.
- AES-256 : utiliza el mismo algoritmo de cifrado que el anterior. AES-256 CBC utiliza una clave de 256 bits. Por lo tanto, es más seguro pero también más lento.
- Ninguno – Esto ocultará su IP y lo ayudará a evitar las restricciones geográficas. No cifra sus datos y no se recomienda. Serás susceptible a ataques pasivos si usas esta configuración. Los terceros pueden interceptar su tráfico de Internet.
- Autenticación de datos – Esto se refiere al algoritmo que verifica todos sus datos para protegerse contra ataques activos. Un ataque activo ocurre cuando un tercero modifica sus datos en tránsito.
- SHA1 – utiliza HMAC (Código de autenticación de mensaje de clave-hash) con una clave de 160 bits.
- SHA256 : utiliza HMAC con una clave de 256 bits y, por lo tanto, es más lento. Deberías usar esto como predeterminado.
- Ninguno : te abre para ataques activos o Man-in-the-Middle (MitM).
- Apretón de manos – Este es el algoritmo que establece la conexión segura inicial y verifica que estás hablando con un servidor PIA y no con un impostor. De ahí el nombre de apretón de manos. Private Internet Access utiliza Transport Secure Layer v1.2 (TSL 1.2) para esta conexión y firma todos los certificados con SHA512.
- RSA-2048 – es el software predeterminado y el mejor para la mayoría de los usuarios. Utiliza un intercambio de claves efímero Diffie-Hellman (DH) de 2048 bits y un certificado RSA de 2048 bits para la verificación.
- RSA-3072 : utiliza el mismo algoritmo que el anterior con 3072 bits para el intercambio de claves y el certificado RSA.
- RSA-4096 : utiliza el mismo algoritmo que el anterior con 4096 bits para el intercambio de claves y el certificado RSA.
- ECC-256k1 – emplea un intercambio de claves DH de curva elíptica efímera y un certificado de algoritmo de firma digital de curva elíptica (ECDSA) para verificación. Utiliza Curve secp256k1 (256bit) para sus transacciones. Esta es la curva que utiliza Bitcoin y se emplea tanto para el intercambio de claves como para el certificado.
- ECC-256r1 – también es un algoritmo EEC. Utiliza la curva prime256v1 (también de 256 bits y conocida como secp256r1) tanto para el intercambio de claves como para la verificación del certificado.
- ECC-521 – es ECC como el anterior, pero emplea la curva secp521r1 (521 bit) tanto para el intercambio de claves como para la verificación del certificado.
El cliente PIA de Windows usa el cifrado AES-128 / SHA1 / RSA-2048 de manera predeterminada. Esto le dará el mejor equilibrio de velocidad y seguridad. Tenga en cuenta que el software le avisará si selecciona « ninguno » para el cifrado de datos, la autenticación de datos o uno de los algoritmos de protocolo de enlace de ECC, ya que estos podrían proporcionar problemas de seguridad. Al hacer clic en el enlace « configuración predeterminada », se abrirá la página de cifrado de VPN en su sitio web, donde encontrará más información.
Esta información se resume aquí. Muestra algunas configuraciones de cifrado de punto final junto con algunos comentarios sobre ellas.
- Default recommended setting – AES-128/SHA1/RSA-2048: It provides the best balance of speed and security.
- Maximum protection – AES-256/SHA256/RSA-4096: This is for those who want the maximum security for their data. Be aware that this will slow your Internet connection speed.
- Risky business – AES-128/None/RSA-2048: This configuration is susceptible to active MitM attacks.
- All Speed but no security – None/None/ECC-256k1: This is susceptible to both active and passive attacks from outside third parties (hackers). Essentially, you are using the VPN service as a proxy.
Using the Private Internet Access Windows Software
Once opened the client will minimize to the system tray. You can control it from there. There are three different colored icons for the software that indicate its state, red, yellow, and green. Each has an associated notification (left). You will see these notifications as you connect and disconnect from the VPN. Hovering the mouse over an icon will also display a small connection status message. Red indicates that you are not connected to a VPN server and your Internet traffic is not secure.
Yellow shows that you are connecting to the service but still not secured.
Green means that you are connected to the Private Internet Access service and that all of your Internet data is secured. The hover message displays the location and virtual IP for the connection. If you are using a port forwarding server, it will also show the port to use with your application.
Connecting and Disconnecting
Right-clicking on the disconnected icon in the system tray will open the list of servers that you can connect to. Select more to see the complete list. Selecting “Connect” will connect you to the last server that you successfully connected to. This makes it easy to reconnect to a server. Choosing “Connect auto” will connect you to a VPN server at the fastest ping location from where you currently are.
If you want to have a specific virtual location, simply click on it. You will see a connecting notification. When the process is complete and your Internet traffic is secured, you will see a connected message. Then the client will re-minimize. To disconnect from the network, right click on the connected icon in the system tray and select “Disconnect”.
It is as easy as that. Clicking on “Settings” will open the screen to allow you to change them as we showed previously in our review. Clicking on “Send slow speed complaint” or “Report blocked website” will display and send messages to the support staff. Selecting “Help” will open their support page where you can then make a support ticket or look at their FAQ. Finally clicking on “Exit” will close the Windows client.
The PIA client does not have a fancy interface. However, it does offer some of the most advanced features that VPNs have today. These include a kill switch, DNS leak protection, disabling IPv6 Internet traffic, and small packet transfer. This makes it appealing to those users who have more technical needs or knowledge. At the same time it has a simple interface which uses default settings. This is probably best for most users. All that is necessary to connect to one of their VPN servers is to select its location from the list that appears when you right click on the client icon in the system tray area. When the icon turns green, you are safely connected. If it is red or yellow, you are not. Hovering your mouse over the icon will show information about your connection. It is as easy as that.
Private Internet Access Android App
Installing and Logging Into the Android App
The installation process for the Android app begins by tapping on the “Get app” button on the Private Internet Access website. This will open the installation screen for the app on the Google Play store. Tap the “Install” button to transfer the app to your Android device and then tap on the “Open” button to run it for the first time.
If you have not yet created an account, you can enter your email address and click on a plan to make one. Tapping on the question (?) in the upper right-hand corner will open the support page on the Private Internet website where you can submit a request or peruse their FAQ, guides, or other solved issues.
When you are ready, you will need to enter in the authentication credentials for your account. These are the “Username” (p1234567 number) and “Password” that you received in your welcoming email after you created your Private Internet Access account. Enter these and tap the “Log in” button to finish opening the app.
Before we look at the app in action, let us first look at how to modify its behavior by examining the settings that control it. These can be accessed by tapping on the gear icon in the upper right-hand of the main dashboard.
Private Internet Access Android App Setup
This displays not only the settings that modify the app behavior but also information about your account and the app. It is divided into a number of different categories. These include account details, connection settings, encryption setup, auto-start behavior, split tunnel setup, interface design, and application information. More detailed information on the connection and encryption settings can be found in the Windows section of our review.
The first of these categories is account details. This shows your account username and subscription information. Tapping on the username will open a screen that will let you change your email address or password for your account. You can also log out of the app from here but be aware you will have to reenter your login credentials if you do.
The second category is the connection settings which include the following:
- PIA MACE – will allow you to block ads, trackers and other malware from reaching your Android device.
- Block local network – lets you block LAN traffic if connected to the PIA VPN service. This can keep others on the network from connecting to your Android device.
- Use TCP – allows you to use OpenVPN TCP instead of the default UDP if you need to.
- Remote port – defaults to auto which allows the software to choose the port. You can also select among the following ports: 1194, 8080, 9201, and 53.
- Internet kill switch – kills your Internet connection if the VPN is accidentally dropped until you reconnect to it.
- Request port forwarding – will let external sources connect to your Android device.
- Use small packets – will help improve compatibility between your Android device and some routers or mobile networks.
The next category is encryption setup which includes the following:
- Data encryption – uses AES-128 algorithm by default but you can also choose AES-256 for greater security.
- Data authentication – uses SHA1 by default but we recommend SHA256. Never use none.
- Handshake – employs TLS 1.2 with a RSA-2048 algorithm by default with DH forward secrecy. The other options are described in the Windows section of our review.
The Auto-start category has two settings: 1-click connect and connect on boot. Setting these ensures that your Android device is always protected. It will also let you connect to your last server location with a single tap of the Private Internet Access icon.
The application settings will allow you to set up “Split Tunneling” for your Android apps. By default, all apps are channeled through the VPN tunnel. You can use the “Disable access for all apps” button if you just want a few chosen apps to be tunneled. This can help save money on metered networks. Just tap the open lock beside those you want to channel. Else you can choose those apps you do not want to channel by tapping on the closed lock beside them. Selecting the dark theme will change the interface to a dark background with light writing.
The last thing in the settings contains important information for the Android app. This includes the version, recent version changes, and a link to the Private Internet Access homepage, You can examine the licenses used by the app, the Privacy Policy, and the FAQ. You can also send debug information to technical support staff and create a request for assistance with a problem.
Connecting to the Private Internet Access Service
Now that we have examined how to change the app behavior, let us take a look at it in action. Simply slide the connection toggle right to make your first connection to the Private Internet Access network. You will first have to allow PIA VPN access to use your device. It will then connect you to the fastest server by pinging servers close to your current location. In our case, it connected us to an Atlanta VPN server. Tapping on the current region shows us that we are indeed connected to the US Atlanta location. To disconnect from the network, simply slide the toggle left.
To change servers, tap on the currently connected location, and then choose another one as we have done for the UK London location below.
You can even change servers without disconnecting from your current server. Just open the region list and tap on a new location. This is illustrated by changing from the London VPN server to one in Melbourne. Simply slide the switch to disconnect from the PIA network.
The Android interface is easy on the eyes and simple to use. It takes just a couple of taps to connect you to any location in the Private Internet Access network. You can set the startup options so that only a single tap of the icon connects you to the location that you were last connected to. The app also includes advanced features like a kill switch, port forwarding, and split tunneling.
Private Internet Access Client for Mac OS X
Mac users will find a very similar user interface for PIA. You don’t need any past experience with VPN to use the app. It looks similar to the open-source OpenVPN client. As you can see above, the client displays a list of server location. You can simply click on any location to connect. That’s all there is to using the app. Like it’s Windows counterpart, there are several options that can be set to enhance your privacy. Our guide will walk you through the details but we’ll take a quick look at some of the top features.
The PIA mac client uses the OpenVPN protocol. You can choose between UDP and TCP. We recommend UDP for faster speeds. You can also set a remote port to tunnel traffic through. As strong privacy proponents, the PIA team has several features to secure your connection and protect you in case it ever fails. Mac users can set the VPN kill switch to stop communication until the VPN reconnects. You can set port forwarding through a few select gateways. The app also has IPv6 leak protection and the ability to use small packets which can help you get around some network or firewall issues.
Private Internet Access iOS APP for iPhone and iPad
This is an area where PIA falls behind in terms of features. The iOS app will leave iPhone and iPad users without the advanced features offered in their Android app. However, the iOS app has a nice user interface and is easy to use. You can select any server location and quickly see the connection status. Simply slide the on / off toggle to use their network. The Private Internet Access iOS app uses the built-in IPsec protocol for security.
Private Internet Access Speed Test
We were quite pleased with the overall performance of the PIA network. You can see from the speed test below that their service performed very well. As expected, there was a small speed loss while connected to one of their VPN servers. This is due to the extra overhead incurred by encrypting all of your VPN traffic. However, this loss was more than acceptable in the case of Private Internet Access.
As you can see from the images above, the encrypted connection lowered our base ISP download speed from 66.43 Mb/s to 62.51 Mb/s. This is a drop of about 6% to a server in Atlanta, GA which is acceptable and among the top results we have tested. This minimal loss in connection speed is well worth the security and peace of mind offered by connecting to the PIA netowork.
Conclusion
Private Internet Access has been in the VPN business since 2009. Their network consists over 3100 servers spread across 33 different countries. They have multiple servers in popular countries like the US, UK, Canada, and The Netherlands. They do not log any information about their members while using their VPN or proxy services. Everyone is on the honor system according to their TOS.
Despite their parent company name, London Trust Media, Inc., they are based in the United States. They are VoIP and P2P friendly. All of PIA’s servers support torrents but some may require a double hop. They have proven that they will comply with requests made by authorized state or judicial authorities for user activity information. Specifically, they complied by turning over “nothing” in a 2016 FBI case. They replied to the request by stating that they do not log their subscribers activities while using their VPN servers or proxies. This includes any metadata.
PIA offers custom software apps for Windows, Mac OS X, Linux, Android, and iOS. These apps are easy to install and allow their users to connect to VPN servers in the Private Internet Access network with just a few clicks of the mouse or taps on the screen. Their Windows, Mac OS X, and Android apps include some of the more advanced features available for VPNs including DNS leak protection (Windows only), kill switches, port forwarding, a variety of remote ports, IPv6 leak protection, and split tunneling for Android devices.
All of their apps provide some of the best encryption available in the industry in AES-128 and AES-256. All but their iOS app default to OpenVPN because of its speed, the security it offers, and its overall reliability. The iOS app is secured using the built-in IPsec protocol.
PIA provides excellent tutorials and visual setup guides to manually connect to their service using Windows, Mac OS X, Android, iOS, Windows Phone, Ubuntu, and DD-WRT or Tomato routers. Their support begins with an extensive FAQ database and extends to a 24/7/365 email ticketing system. They also maintain a social media presence on various sites like Facebook and Twitter.
What we liked most about the service:
- PIA has clients for Windows, Mac OS X, and Linux.
- They have mobile apps for iOS and Android.
- Private Internet Access custom apps have kill switches for Windows, Mac OS X, and Android.Advanced features like firewall protection, DNS leak protection, small packets, port forwarding, IPv6 leak protection and split tunneling.
- 30-day money back guarantee with no limitations.
- Competitive pricing plus of a discount for our readers.
Ideas to improve the service:
- Add live chat support.
- Support an alternate protocol in their software so users won’t have to manually install the service if they can not connect using OpenVPN.
- Add graphical interfaces to their Windows and Mac OS X clients.
- Add more server location to their network. (regional servers for Africa)
The Private Internet Access network includes servers in five continents – Europe, North America, Central and South America, Asia, and Oceania. The servers on their network have gigabit ports. They provide a 30-day money back guarantee. This will allow you plenty of time to test their service to see if it meets your needs. Try them out for yourself and see what you think. If you like their VPN service, they are offering an extra discount to our readers. You can sign up for unlimited access from just $2.85 a month.
