VPNhub. Así han llamado, en un alarde de originalidad, los de Pornhub al nuevo servicio VPN que ofrecen gratuitamente. Ésta es precisamente su característica más llamativa, junto con permitir tráfico ilimitado y permitir elegir desde qué país quieres salir a Internet (algo bastante útil para visitar webs que filtran por país por alguna razón). Este servicio presenta software para que se pueda usar desde dispositivos que corran Android e iOS (típicamente móviles), así como desde los sistemas operativos de escritorio Windows y macOS. Aunque estos últimos requieren la versión Premium (de pago) del servicio, que adicionalmente ofrece no introducir anuncios, más velocidad y un rango de países a elegir más amplio.

Lo primero que cabe preguntarse es: ¿por qué un servicio de pornografía online lanza un producto para anonimizar la navegación?

Probablemente tenga que ver con la intención del gobierno reinounidense de controlar el acceso a la pornografía, con la intención oficial de proteger a los menores de edad. Si bien algunos detractores dicen que va más allá, y se permitiría bloquear cualquier sitio que no cumpla las estrictas reglas de contenido sin requerir una orden judicial. Para implementar esta restricción, se ha valorado desde la necesidad de registrarse en algún punto habilitado personándose, hasta la comprobación por algún medio digital como el uso de tarjetas de crédito (algo que se lleva haciendo en los servicios de apuestas online desde hace años). Este servicio permitiría esquivar esa regulación.

Y la segunda pregunta, es, por supuesto, de carácter económico: ¿cómo piensa rentabilizar Pornhub este servicio, o al menos no perder dinero con ello?

La explicación fácil es la clásica: tienen el servicio Premium, por el cual ganan dinero directamente con las suscripciones y el servicio gratuito, con el que ganan dinero con anuncios publicitarios. Pero hay otra fuente de beneficios, escondida en los términos uso del servicio. Pornhub promete no vender tus datos personales a terceros, pero es necesario entender el concepto de datos personales. Los datos personales clásicos son datos sobre una persona (¿había alguna duda sobre esto?), pero además tienen que identificar a esa persona de forma inequívoca. Un ejemplo, el DNI, aunque podría ser algo tan ambiguo como "cojea de la pierna derecha y es pelirrojo" si permite identificar a una única persona en cierto contexto. Y este tipo de datos personales son los que promete no vender Pornhub.

Pero como decíamos, en los términos de servicio aparece un apartado que les permite vender tus datos despersonalizados, que siguen siendo datos personales pero no permiten identificar inequívocamente a una persona. La aplicación más clara es la creación de perfiles para estudiar sus hábitos y optimizar las campañas de marketing. Básicamente se permiten vender tus datos despersonalizados a terceros con intención de usarlos en publicidad, marketing, o investigación.

Finalmente, desde Hispasec sentimos la necesidad de apuntar, como ya hemos hecho en otras ocasiones, que la mayoría de los servicios de VPN no son 100% anónimos. Cualquier VPN que pretenda cobrar, por ejemplo, por las horas que la usas, necesita tener registros de conexión con propósitos de facturación. Registros que serán entregados, orden judicial en mano a las autoridades del orden que los requieran por alguna investigación criminal. Aunque en realidad es lo deseable....