En el artículo “¿Qué servicios VPN te mantienen anónimo en 2018?” recogemos un listado de VPN que no guarda registros de los usuarios, por lo que (en teoría) no podrían identificarlos ante un requerimiento judicial o policial. Concretamente, muchos afirman que no almacenan ningún tipo de registro que permita vincular una determinada IP con el servicio. Sin embargo, acabamos de conocer que una VPN que prometía no guardar registros ha identificado a un usuario ante la justicia.

En mayo de 2016, un agente de Seguridad Nacional de los Estados Unidos fue asignado a un caso de abuso infantil y pornografía con menores. Actuando de incógnito, esta persona empezó a comunicarse con el sospechoso a través del Internet Relay Chat (IRC), descubriendo en poco tiempo imágenes de pornografía infantil. Además, este siguió enviándole algunas imágenes más conforme avanzaba la conversación.

¿No guardan registros? Una VPN identifica a uno de sus usuarios

Gracias a estas conversaciones y a la investigación en general, el agente de Seguridad Nacional consiguió la IP del sospechoso, en este caso, 209.197.26.72. Siguiendo el rastro de la misma constató que era de Highwinds Network Group, que en el momento de la investigación era la dueña del servicio IPVanish.

Esta VPN es de esas que afirman y garantizan que no guardan registros de la actividad de sus usuarios. No obstante, cualquier esperanza de permanecer anónimo ante la investigación de Seguridad Nacional de los Estados Unidos desapareció cuando la empresa responsable del servicio ofreció a la justicia confirmación de esa IP.

En un primer momento declararon que no guardaban información del usuario, pero una segunda petición desveló mucha más información. El usuario se había conectado a la VPN, después al servicio IRC y finalmente desconectado de la VPN. Además, se proporcionó el nombre real, su dirección de correo y otros detalles con los que se había suscrito al servicio VPN de IPVanish.

Más tarde, con eso se pidió información a Comcast, proveedor de servicios de Internet, que desveló el nombre real (que finalmente era otro nombre, pero el mismo apellido) junto con una dirección en Indiana. Esto fue clave para lograr que confesara haber compartido material de abuso de menores por Internet.

Eso fue en 2016, pero ahora IPVanish pertenece a otra compañía que jura y perjura que no ha guardado ni guarda ni guardará registros de los usuarios. No obstante, las condiciones son, a simple vista, similares a las de 2016, por lo que sólo nos queda preguntarnos si de verdad estas VPN aseguran el anonimato en Internet.