Fundada en Sudáfrica en 2011, SumRando CyberSecurity ahora ofrece un servicio de mensajería segura, proxy y VPN desde la hermosa isla de Mauricio.
El sitio web de la compañía es sorprendentemente silencioso sobre sus funciones de VPN, y los pocos bits que puede leer son en gran medida decepcionantes. "SumRando VPN usa cifrado de 128 bits", dice el sitio, como se supone que debemos estar impresionados (todos los demás usan 256 bits). "Para usar en dispositivos Windows y Android", continúa: mala suerte si prefieres Apple.
Leer más: HelloFax
La lista completa de ubicaciones que se ofrecen es Suecia, EE. UU., Países Bajos, Irlanda, Singapur, Brasil y Turquía. Eso es alarmantemente corto y, notamos, no incluye dos de las ubicaciones que SumRando afirma apoyar en sus preguntas frecuentes, Hong Kong y Jordania.
- ¿Quieres probar SumRando? Echa un vistazo a la página web aquí
SumRando tiene un plan gratuito anónimo que puede usar sin ningún tipo de registro, ni siquiera su dirección de correo electrónico. El ancho de banda es muy limitado a 1 GB por mes, y solo puede acceder a algunos de los servidores (Suecia, Hong Kong, Singapur, Brasil, Turquía y Jordania), pero aún podría ser suficiente para un uso ocasional o ligero. Aunque tenga en cuenta que el plan gratuito equivalente de Windscribe admite 10 ubicaciones, incluidos los EE. UU. Y el Reino Unido, y le brinda 10 GB mucho más generosos al mes.
Registrarse en el plan comercial le brinda ancho de banda ilimitado junto con acceso a todas las ubicaciones, y puede ser suyo por $ 10 facturados mensualmente o $ 6 en el plan anual. Eso nos parece caro para lo que está obteniendo, especialmente porque una VPN capaz como Surfshark puede cobrar solo $ 1.99 al mes en su plan de dos años.
Sin embargo, hay una pequeña compensación en el soporte de SumRando para los pagos de Bitcoin, así como también con la tarjeta y PayPal.
Intimidad
SumRando trata de ser clara en su política de registro, afirmando que "no monitoreamos lo que haces mientras estás conectado al servicio". Pero una página de preguntas frecuentes explica que hay algunos registros de sesiones, incluidos "los tiempos de conexión y desconexión, la cantidad de datos transferidos con fines contables y otra información de administración de cuentas para asegurarse de que las cosas funcionen para usted".
Esa "otra información de administración de cuentas" parece un poco vaga, pero la política de privacidad puede ofrecer algunas pistas, donde la empresa enumera los datos que podría almacenar sobre los clientes que pagan: "nombre, nombre de usuario, contraseña, región geográfica, dirección de correo electrónico, número de teléfono, tarjeta de crédito y datos de facturación ".
Esa es una gran lista de elementos. En el lado positivo, no se correspondía con nuestras experiencias posteriores, ya que la empresa solo requería nuestra dirección de correo electrónico. Y si hay situaciones en las que SumRando necesita más, la empresa al menos dice que nunca venderá ni intercambiará sus datos con nadie más.
Sin embargo, como es habitual con las VPN más pequeñas, SumRando no se ha sometido a ningún tipo de servicio de seguridad o privacidad para confirmar cómo funciona realmente. Nos queda confiar en estas palabras.
Si está más preocupado por ese 'cifrado de 128 bits' resaltado en el sitio, echamos un vistazo a cómo se conectó el cliente de Windows y encontramos las especificaciones de cifrado precisas: AES-128-CBC en el canal de datos, 160 bits SHA1 para la autenticación HMAC y el cifrado TLSv1 / SSLv3 DHE-RSA-AES256-SHA, RSA de 1024 bits.
Eso no puede igualar la fuerza del cifrado comúnmente utilizado por las principales VPN. Por ejemplo, ExpressVPN usa AES-256-GCM, una clave RSA de 4096 bits y SHA-256 para la autenticación de paquetes. Sin embargo, se puede cuestionar cuánto importa esto en este caso. El cifrado de SumRando es suficiente para protegerte de formas simples de fisgones, y si la privacidad es la máxima prioridad, de todos modos no deberías utilizar un servicio tan básico como SumRando.
Aplicaciones
La página web de SumRando tiene solo dos enlaces de descarga, uno para su aplicación de Android y el otro para Windows. Tomamos la compilación de Windows y lo vimos instalar sin problemas.
Al iniciarse, el cliente solicita a los usuarios que inicien sesión con los detalles de su cuenta o que hagan clic en un botón de inicio de sesión anónimo para probar el servicio sin entregar ninguna información personal.
Elegimos la opción Anónimo y descubrimos que el cliente agregó una franja de cinco píxeles de ancho en la parte superior de la pantalla. Esto es negro y amarillo cuando la VPN está apagada, y se vuelve de un tono verde tranquilizador cuando está protegido. Es una forma sencilla de tener en cuenta el estado de su VPN, independientemente de lo que esté haciendo, y opcionalmente se puede desactivar si alguna vez se interpone en su camino o le irrita.
El resto del cliente es tan básico como hemos visto. No hay opción para cambiar o modificar el protocolo (es solo OpenVPN), no hay forma de iniciar la aplicación automáticamente, no hay interruptor de apagado, no hay configuración de DNS, no hay protección especial contra fugas, nada más que una lista de texto sin formato de nombres de ubicación, un 'Más rápido' opción para elegir automáticamente el servidor más cercano y un botón Conectar. Eso es.
El motor subyacente es un poco más capaz que esto. Aunque no hay un interruptor de interrupción, cuando eliminamos por la fuerza la conexión OpenVPN, el cliente mostró inmediatamente una alerta emergente. Eso no evitará las fugas de datos, pero al menos le da la oportunidad de cerrar usted mismo cualquier aplicación en riesgo, que es más de lo que hemos visto con algunas VPN.
Echamos un vistazo a la aplicación de Android de SumRando, y su interfaz alternativa, con un gráfico de mapa grande, nos hizo preguntarnos si podría ser diferente.
Pero bueno, no. El mapa es una imagen estática, con una relación de aspecto extraña, presumiblemente porque es un gráfico de paisaje genérico comprimido en forma de retrato. De lo contrario, la oferta de Android de SumRando es muy similar a su edición de Windows: una lista de ubicaciones, un botón Conectar y nada más.
Actuación
Después del decepcionante desempeño de SumRando hasta la fecha, no esperábamos que SumRando entregara mucho en nuestras pruebas de desbloqueo. Pero los resultados no fueron tan malos. Claro, la falta de un servidor en el Reino Unido significaba que no podíamos acceder a BBC iPlayer, y Disney + también fue un fracaso, pero la compañía nos permitió ingresar a Netflix y Amazon Prime Video de EE.
El cliente falló nuestra prueba de fugas de DNS, con IPLeak y otros sitios de prueba que muestran que todavía estábamos usando los servidores DNS de nuestro ISP original. Esto podría solucionarse, hasta cierto punto, mediante una configuración de OpenVPN más inteligente, pero un archivo de configuración predeterminado con fecha de marzo de 2013 sugirió que SumRando no cambiará esto pronto.
Las velocidades de descarga habían mejorado al menos desde nuestra última revisión, a 56-64 Mbps desde el servidor de Irlanda, y alcanzando un máximo de 70-72 Mbps a través de los Países Bajos. SumRando todavía no tiene la potencia suficiente para los estándares de rendimiento de la competencia de renombre, pero es utilizable y, de nuevo, es mejor que algunos.
Veredicto final
Es difícil ver por qué alguien compraría la VPN horriblemente básica pero sorprendentemente cara de SumRando. El plan gratuito tampoco es genial, pero incluso con todos sus límites, poder usar el servicio sin registrarse tiene mucho atractivo.
- También hemos destacado los mejores servicios de VPN
