Estoy usando un servicio VPN gratuito llamado Speedify (usado en el equilibrio de carga de dos redes). Me preocupa que puedan estar escuchando transferencias de datos personales (como identificaciones de inicio de sesión, etc.). Así que instalé otra VPN llamada Hoxx. Ahora no confío en Hoxx por completo, pero creo que el encadenamiento de VPN evitará que cualquiera de los proveedores se aferre a los datos personales.
¿Tengo razón al suponer que este enlace VPN es seguro?
No importa cuántos VPN / proxy utilicen juntos, siempre hay uno que se comunica directamente con su navegador y uno que se comunica directamente con el servidor de destino. En ambos casos, la VPN puede extraer cualquier información sin cifrar, es decir, el nombre de usuario y las contraseñas en caso de conexiones HTTP simples (en lugar de HTTPS), nombre de host de destino incluso con conexiones HTTPS, etc.
La respuesta a su pregunta (si este tipo de encadenamiento VPN evitaría que cualquiera de los proveedores lo espíe) es NO. Si ejecuta VPN sobre VPN, esto es el anidamiento de VPN, no el encadenamiento, y el servidor VPN "superior" (es decir, el que ejecutó el último) tendrá acceso a todo su tráfico sin cifrar de VPN.
En este caso, Hoxx es la única VPN en la que debe confiar, manejan su comunicación privada de texto sin formato. Speedify no hace nada para proteger sus datos de Hoxx.
Speedify solo ve el tráfico que está cifrado por la VPN de Hoxx, por lo que su privacidad está un tanto protegida de ellos.
El uso de múltiples VPN nunca puede protegerlo de la capa más interna, que siempre tendrá que descifrar los datos de texto sin formato en el punto final.
Las VPN lo protegen de terceros, no lo protegen de personas con información privilegiada (es decir, de ellos mismos).
Si no confía en su VPN, entonces necesita un cifrado de extremo a extremo que puede obtener con TLS (también conocido como SSL). Si está preocupado por los inicios de sesión, comprobar que las páginas de inicio de sesión son HTTPS en lugar de HTTP simple le da más seguridad que colocar otra VPN en la parte superior.
Lea otras preguntas en las etiquetas account-security vpn