Surfshark ha lanzado Dausos, un protocolo VPN propio que reivindica
ser el primero diseñado desde cero pensando en el usuario individual,
no adaptado de tecnología empresarial como WireGuard, OpenVPN o IKEv2.
La idea central: un túnel dedicado por usuario
Mientras la mayoría de protocolos VPN concentran el tráfico de todos los usuarios de un servidor en un único túnel compartido, Dausos asigna a cada conexión su propio túnel de datos privado y dedicado — sin compartir camino con nadie más en ese mismo servidor.
Según Surfshark, esto elimina el overhead típico de los protocolos
adaptados y reduce la exposición a interferencias de tráfico cruzado,
aunque la propia compañía reconoce que ese riesgo ya era muy bajo en
los protocolos actuales — el argumento es "ir un paso más allá", no
resolver un problema grave existente.
Cifrado AEGIS-256X2 y resistencia cuántica
El cifrado que usa Dausos, AEGIS-256X2, es distinto del estándar AES-GCM
que domina el sector, y está optimizado para mejor rendimiento en
hardware moderno. Combina un intercambio de claves híbrido (ML-KEM +
X25519) con un sistema de certificado raíz autofirmado ML-DSA — jerga
técnica que se traduce en una idea simple: el protocolo está pensado
para seguir siendo seguro incluso frente a futuros ataques de
computación cuántica, no solo frente a las amenazas de hoy.
Cada sesión genera pares de claves nuevos sin relación con sesiones
anteriores, y los puertos de conexión se aleatorizan en cada sesión —
ambas cosas añaden capas de seguridad adicionales frente al enfoque
más estático de protocolos tradicionales.
Auditado de verdad, no solo "de confianza"
Cure53, una firma de ciberseguridad de Berlín con buena reputación en
el sector, ha realizado una auditoría de penetración y revisión de
código centrada específicamente en la arquitectura de conexión y la
criptografía de Dausos. El resultado: ningún hallazgo de severidad
crítica o alta. No es una garantía absoluta, pero sí bastante más
sólido que fiarse solo de las afirmaciones de marketing de la propia
empresa.
La cifra del 30% de mejora, con matices reales
Surfshark afirma velocidades hasta un 30% superiores a los protocolos
más rápidos del sector. Pruebas independientes recientes sitúan la
mejora real algo más moderada —en torno a un 18,7% frente a WireGuard
en pruebas concretas de macOS—, todavía una diferencia notable, aunque
por debajo del titular de marketing.
Los problemas reales que ya han tenido que parchear
Aquí está la parte más honesta de esta review: Dausos no ha sido un
lanzamiento perfecto. Investigaciones de medios especializados
detectaron problemas de conectividad en líneas de banda ancha
residenciales poco después del lanzamiento, y Surfshark tuvo que sacar
un parche para solucionarlo. Más recientemente, ha lanzado otra
actualización específicamente para mejorar la fiabilidad en redes muy
restringidas (universidades, entornos corporativos con firewalls
estrictos), que antes provocaban fallos de conexión con el protocolo.
Disponibilidad limitada, por ahora
Dausos solo está disponible en la app de macOS de Surfshark, y sigue
etiquetado como protocolo beta — es decir, pueden seguir apareciendo
problemas de conectividad o rendimiento. Surfshark ha confirmado que
llegará a otras plataformas, pero sin fecha concreta todavía.
