Si el tráfico de un servidor de PryVPN te llegó en forma de spam, escaneos o ataques, cuéntanoslo. Nuestros servidores ya frenan y bloquean ese tipo de comportamiento por sí solos, y una persona atiende cada denuncia en 72 horas como máximo. Esto es exactamente lo que hacemos, y lo que no podemos hacer.
Denunciar un abusoPara autoridades
Estas reglas se ejecutan dentro del núcleo de cada servidor, en tiempo real. Miran cuánto y a qué velocidad se comporta una conexión, nunca lo que contiene ni por dónde navegas. Las cifras son nuestros valores por defecto; podemos hacerlas más estrictas en un servidor concreto.
TCP saliente 25 (correo), 23 y 2323 (Telnet), 137–139 y 445 (uso compartido de archivos de Windows), y UDP 19 (chargen), 137–138 (NetBIOS), 1900 (SSDP) y 11211 (memcached). Por estos puertos se propagan el spam y los gusanos y empiezan los ataques de amplificación, y las apps normales no los necesitan.
Cada dispositivo puede abrir 150 conexiones nuevas por segundo (con picos de hasta 300) y mantener 2,000 abiertas a la vez. Es muchísimo más que el uso normal, y muchísimo menos de lo que necesita un ataque.
Más de 300 destinos distintos por minuto, más de 20 intentos de inicio de sesión por minuto contra SSH, escritorio remoto o bases de datos, o 20,000 paquetes por segundo contra un mismo objetivo: cada caso es un aviso.
Un aviso reduce la velocidad de esa conexión durante 2 minutos. Un segundo aviso la pone en cuarentena 30 minutos. Después, el servidor la olvida: no se anota nada.
Cada servidor reparte su ancho de banda en partes iguales entre las personas que lo usan, para que nadie lo acapare. No necesita saber quién es nadie.
Nuestro DNS rechaza siempre los dominios conocidos de control de malware y de phishing, para todo el mundo, aunque desactives el resto de bloqueos en la app.
El servidor sigue una conexión por su dirección dentro de nuestra red, nunca por la cuenta ni por la IP real, y solo la guarda en memoria con un temporizador. Esto es lo que pasa cuando un dispositivo empieza a escanear internet.
Los límites están muy por encima del uso diario: 150 conexiones nuevas por segundo y 2,000 abiertas a la vez. El streaming, los juegos y las descargas grandes ni se acercan.
El dispositivo llega a más de 300 destinos distintos en un minuto. Lo mismo ocurre con ráfagas de intentos de inicio de sesión o una inundación contra un objetivo.
Solo 5 conexiones nuevas por segundo. Lo que ya está abierto sigue funcionando, así que una persona en una página pesada casi no lo nota. Un ataque se atasca.
Un segundo aviso mientras tiene la velocidad reducida deja solo la navegación web (puertos 80 y 443) y nuestro DNS, a 2 conexiones nuevas por segundo.
El temporizador llega a cero y el núcleo borra la entrada. Sin registro, sin marca en la cuenta, sin rastro de que ocurriera.
La dirección IP de cada servidor de PryVPN la comparten muchas personas a la vez, y no registramos qué cuenta o dispositivo la usó, cuándo, ni adónde fue su tráfico. Así que si preguntas quién usó 203.0.113.7 a las 14:02, la respuesta honesta es que nadie puede saberlo, tampoco nosotros.
Ese es el sentido de una VPN sin registros, y también el motivo por el que ponemos tanto empeño en frenar el abuso automáticamente, en el servidor, antes de que te llegue.
Cuanto más precisos sean los datos, antes podremos encontrar el servidor y actuar.
¿Prefieres el correo? Escribe a abuse@pryvpn.com. Allí también aceptamos denuncias automáticas en los formatos habituales (ARF, X-ARF).
El formulario de denuncia necesita JavaScript, que está desactivado en tu navegador. Envía los datos de esta lista a abuse@pryvpn.com, con «Abuse report» como asunto. Una persona lee cada mensaje.
Tu ticket
Una persona la atenderá en un plazo de 72 horas.
Cada denuncia recibe un ticket y un plazo según su gravedad. Una persona lee cada una, relaciona la dirección IP con uno de nuestros servidores y decide qué cambiar. Si dejaste un correo, recibes al momento un acuse automático (como máximo uno al día por dirección) y nuestra respuesta cuando actuamos.
Las denuncias de material de abuso sexual infantil y las solicitudes de autoridades policiales o judiciales van primero.
Spam, escaneo de puertos, fuerza bruta, inundaciones, phishing y malware. Muchas veces endurecemos los límites de ese servidor durante 24 horas o bloqueamos un puerto.
Avisos de derechos de autor, fraude, acoso y cualquier otra cosa. Respondemos con lo que hicimos, o con el motivo por el que no había nada sobre lo que actuar.
Este es nuestro punto único de contacto para las autoridades de los Estados miembros de la UE, la Comisión Europea y la Junta Europea de Servicios Digitales, y para los usuarios, según los artículos 11 y 12 del Reglamento de Servicios Digitales de la UE.
PryVPN transmite tráfico sin originarlo ni modificarlo, y no guarda registros de actividad. Para cualquier dirección IP y hora, podemos confirmar si la dirección es de uno de nuestros servidores. No podemos decir quién la usó. Si una orden indica una cuenta de PryVPN, por su correo o su número de cuenta, podemos decir si existe, cuál es su correo y qué claves públicas de dispositivos tiene, que es todo lo que guardamos de una cuenta.
Respondemos por escrito a cada solicitud, y cada una se cuenta en nuestro informe de transparencia.
No. Muchas personas comparten a la vez la dirección IP de cada servidor, y no registramos qué cuenta o dispositivo la usó ni adónde fue su tráfico. No hay ningún registro que consultar, ni para ti ni para nadie.
No podemos identificar a la persona a partir de una IP y una hora, porque no guardamos ese vínculo. Lo que sí podemos es actuar sobre el servidor: sus límites automáticos ya están funcionando, y podemos aplicar límites más estrictos o bloquear un puerto en ese servidor. Si una denuncia identifica una cuenta de PryVPN, por su correo o su número de cuenta, podemos suspender esa cuenta.
No, pero sin él no podemos acusar recibo de tu denuncia ni responderte. Solo lo usamos para tramitar esta denuncia, y lo borramos un año después de recibirla, una vez resuelta. El acuse automático nunca repite lo que escribiste, así que el formulario no puede usarse para enviar correo a otra persona.
En nuestro informe de transparencia, que cuenta cada trimestre las denuncias por tipo y las solicitudes de autoridades, incluido cuántos datos de usuarios entregamos: ninguno, porque no los tenemos.
Cuántas denuncias de abuso y solicitudes de autoridades recibimos, y cuántos datos de usuarios entregamos.
Ver el informe TérminosLo que te comprometes a no hacer con PryVPN, y lo que pasa automáticamente si una conexión lo hace.
Leer las normas SeguridadLos problemas de seguridad de la propia PryVPN van a nuestro equipo de seguridad, no al de abusos.
Informar de una vulnerabilidad