Cuando evalúas una VPN, lo primero que miras es la política de cero registros. Pero hay una pregunta más profunda que pocas veces se hace: aunque el proveedor no quiera guardar datos, ¿puede garantizar técnicamente que no lo hace? La respuesta de los servidores convencionales a esa pregunta es incómoda.

ExpressVPN desarrolló TrustedServer, una arquitectura de servidor que elimina por diseño los riesgos asociados al almacenamiento en disco. No es una política, es una garantía técnica: los datos no pueden persistir porque el hardware que los retendría simplemente no se usa.

El problema que TrustedServer viene a resolver

Los servidores convencionales funcionan sobre discos duros. Los discos duros retienen todo lo que se escribe en ellos hasta que se sobrescribe deliberadamente. Aunque un servidor esté configurado para no guardar registros, el sistema operativo y las aplicaciones escriben en disco de formas difíciles de controlar completamente: archivos temporales, cachés, logs del sistema.

Esto crea dos riesgos concretos que ninguna política de privacidad puede eliminar por sí sola:

• Persistencia accidental de datos. Si alguien obtiene acceso físico al servidor —por incautación legal o intrusión— puede encontrar información que en teoría nunca debería haber quedado almacenada.
• Backdoors persistentes. Si un atacante logra comprometer un servidor e instala software malicioso en el disco, ese acceso puede mantenerse indefinidamente, incluso después de detectar y aparentemente remediar el ataque.

Cómo funciona TrustedServer: solo RAM, sin disco

TrustedServer resuelve ambos problemas eliminando el disco duro de la ecuación operativa. Los servidores de ExpressVPN con esta tecnología funcionan exclusivamente en RAM: el sistema operativo, las aplicaciones y toda la pila de software se cargan en memoria volátil al arrancar y nunca se escriben en el disco.

La consecuencia es directa y verificable: cada vez que el servidor se reinicia, toda la información desaparece. La RAM requiere energía continua para mantener los datos. En cuanto se corta la alimentación, todo se borra sin posibilidad de recuperación. No hay nada que incautar, comprometer de forma persistente ni analizar a posteriori.

El vector de ataque de los backdoors también queda neutralizado: cualquier software malicioso instalado en memoria desaparece con el siguiente reinicio, sin posibilidad de persistir en el sistema entre sesiones.

Consistencia total entre servidores: el segundo beneficio de TrustedServer

Hay un segundo problema en la gestión tradicional de servidores que TrustedServer aborda de forma menos obvia pero igualmente importante: la inconsistencia entre máquinas.

En un modelo convencional, el administrador instala el sistema operativo y el software cuando el servidor se configura inicialmente, y luego aplica actualizaciones de forma incremental. Con el tiempo, cada servidor acumula su propio historial de cambios. Dos servidores configurados con meses de diferencia pueden estar ejecutando versiones distintas, con configuraciones que divergen de maneras difíciles de auditar.

Con TrustedServer, cada vez que un servidor arranca carga una imagen de software idéntica, de solo lectura y firmada criptográficamente por ExpressVPN. Todos los servidores ejecutan exactamente el mismo código en todo momento. ExpressVPN sabe con precisión qué está corriendo en cada máquina de su red, sin excepciones ni variaciones no controladas.

Auditado dos veces por firmas independientes

ExpressVPN no pide que confíes en su palabra. TrustedServer ha pasado dos auditorías de seguridad independientes: primero por PwC y más recientemente por Cure53, firma especializada en seguridad con amplio historial en auditorías de infraestructura VPN. Los resultados de ambas auditorías son públicos.

Además, ExpressVPN ofrece una recompensa de 100.000 US$ en su programa de bug bounty específicamente para quien descubra vulnerabilidades dentro de TrustedServer. Es un incentivo real para que investigadores externos pongan a prueba la tecnología de forma continua.

Planes y precios de ExpressVPN

TrustedServer está incluido en todos los planes de ExpressVPN. La oferta actual corresponde a planes de 2 años con 4 meses adicionales gratuitos:

• Basic: desde 2,49 US$/mes. Hasta 10 dispositivos simultáneos, protección lite y 10 reenvíos de correo privado. Se facturan 69,72 US$ los primeros 28 meses, luego 99,95 US$/año.
• Advanced (más popular): desde 2,99 US$/mes. Hasta 12 dispositivos, protección avanzada, gestor de contraseñas ilimitado y 3 GB de datos eSIM. Se facturan 83,72 US$ los primeros 28 meses, luego 119,95 US$/año.
• Express Pro: desde 5,49 US$/mes. Hasta 14 dispositivos, IP dedicada incluida, reenvío de correo ilimitado y 500 créditos diarios para IA privada. Se facturan 153,72 US$ los primeros 28 meses, luego 199,95 US$/año.

Todos los planes incluyen garantía de reembolso de 30 días.

Thomas Handley

Thomas Handley es editor y co-fundador de Oasis Nerd. Especializado en tecnología y SEO, su cobertura se enfoca en herramientas digitales, privacidad online y todo lo que rodea al mundo de las VPNs. Gamer apasionado, combina su mirada técnica con el entusiasmo de alguien que vive la cultura nerd desde adentro.