Una VPN, o Red Privada Virtual, crea un túnel cifrado entre un dispositivo y un servidor remoto. El tráfico de internet transita por este túnel, lo que oculta la dirección IP real del usuario y hace que los datos sean ilegibles para cualquiera que intente interceptarlos. Esta definición técnica establece el marco, pero el uso concreto de una VPN para la privacidad en línea requiere entender qué es lo que realmente protege, y sobre todo, qué no protege.
Fugas QUIC y tráfico móvil: los puntos ciegos de una VPN
Activar una VPN no es suficiente para garantizar que la totalidad del tráfico pase por el túnel cifrado. Auditorías independientes realizadas en 2024-2025 revelaron que algunos clientes VPN gestionan mal el protocolo HTTP/3 y QUIC, utilizado por Google, YouTube o Facebook. Parte del tráfico puede entonces salir del túnel en claro, exponiendo metadatos e incluso contenido.
También recomendado : Guía práctica para un acceso rápido a lsu Versailles en Arena en línea
El split tunneling, que permite elegir qué aplicaciones pasan por la VPN, agrava el problema cuando está mal configurado. Entonces, parte del tráfico QUIC escapa al cifrado sin que el usuario sea informado.
En móvil, la situación se complica. Desde 2024, Apple (iOS 17) y Google (Android 14) han endurecido sus reglas respecto a las aplicaciones VPN en sus tiendas. Las VPN denominadas “de filtrado”, que bloquean anuncios y rastreadores al inspeccionar el tráfico, están sujetas a restricciones.
Leer también : Plataformas de apoyo para creadores en línea: enfoque en Ko-fi
Algunas aplicaciones VPN integran ellas mismas SDK publicitarios, lo que equivale a sustituir un rastreo por otro. Verificar los permisos solicitados por la aplicación y su política de recopilación de datos sigue siendo un paso que la mayoría de los usuarios ignoran.
Una VPN configurada en un cliente de escritorio clásico ofrece generalmente un control más fino sobre estos parámetros que una aplicación móvil descargada desde una tienda. Es un punto a tener en cuenta cuando se busca proteger su privacidad en línea a través de un smartphone.
Cifrado VPN y protocolos: lo que importa para la privacidad
El cifrado es la base técnica de una VPN. No todos los proveedores utilizan los mismos protocolos, y la elección del protocolo influye directamente en el nivel de protección.
- WireGuard se ha convertido en el protocolo de referencia para la mayoría de los proveedores de consumo. Ligero y rápido, utiliza criptografía moderna y su código reducido facilita las auditorías de seguridad.
- OpenVPN sigue estando ampliamente desplegado, especialmente en configuraciones manuales (enrutadores, NAS). Su antigüedad es tanto una ventaja (código auditado desde hace tiempo) como una limitación (rendimiento inferior al de WireGuard en conexiones rápidas).
- IKEv2/IPsec ofrece una reconexión rápida durante los cambios de red, lo que lo hace adecuado para dispositivos móviles que pasan de Wi-Fi a 4G/5G.
El protocolo por sí solo no lo es todo. Un proveedor que registra las conexiones (marca de tiempo, IP de origen, volumen de datos) puede técnicamente reconstruir parte de la actividad, incluso si el contenido sigue cifrado. La política de no registro, o no-log policy, debe idealmente ser verificada por una auditoría independiente publicada. Varios proveedores como NordVPN, Surfshark o ExpressVPN han realizado este tipo de auditoría, pero la frecuencia y el alcance varían.
Configurar una VPN para una protección real en el día a día
Instalar una aplicación VPN toma unos minutos. Configurarla para que realmente proteja la privacidad requiere un poco más de atención.
Activar el kill switch
El kill switch corta automáticamente la conexión a internet si el túnel VPN cae. Sin esta función activada, una desconexión temporal del servidor VPN expone el tráfico en claro durante unos segundos, a veces suficientes para que un proveedor de acceso registre una solicitud DNS o que un sitio identifique la dirección IP real.
Desactivar el tráfico QUIC en el navegador
Para evitar las fugas relacionadas con el protocolo QUIC, una manipulación simple consiste en desactivar este protocolo en los ajustes avanzados del navegador. En Chrome, la página chrome://flags permite forzar el protocolo HTTP/2 clásico, que transita correctamente por el túnel VPN.
Verificar las fugas DNS
Una fuga DNS ocurre cuando las solicitudes de resolución de nombres de dominio pasan por el servidor DNS del proveedor de acceso en lugar de por el del VPN. Herramientas en línea permiten probar si la VPN gestiona correctamente las solicitudes DNS. Una VPN que deja filtrar los DNS expone los sitios visitados incluso si el contenido de las páginas sigue cifrado.
VPN gratuito o de pago: los compromisos sobre la privacidad
Las VPN gratuitas financian su infraestructura por otros medios que la suscripción. Anuncios integrados, reventa de datos de navegación agregados, o ancho de banda compartido con otros usuarios forman parte de los modelos de negocio documentados.
Un proveedor de pago como CyberGhost, NordVPN o Proton VPN generalmente ofrece una red de servidores más amplia (cubrindo varios decenas de países), velocidades superiores y una política de privacidad más estricta. El costo mensual disminuye significativamente con un compromiso de dos años.
Algunos proveedores ofrecen una versión gratuita limitada, como Proton VPN, que restringe el número de servidores y la velocidad sin monetizar los datos. Este tipo de oferta constituye un compromiso aceptable para probar el servicio antes de comprometerse.
Lo que una VPN no protege
Una VPN oculta la dirección IP y cifra el tráfico entre el dispositivo y el servidor VPN. No protege contra el rastreo por cookies, por huella de navegador (browser fingerprinting) ni contra los datos compartidos voluntariamente con un servicio conectado.
Conectarse a una cuenta de Google o Facebook con una VPN activa no impide que estas plataformas asocien la actividad al perfil del usuario. La VPN actúa en la capa de red, no en la capa de aplicación. Combinar una VPN con un navegador endurecido y un bloqueador de rastreadores sigue siendo la combinación más efectiva para limitar el seguimiento en línea.
La navegación privada del navegador tampoco cumple el mismo papel: impide el almacenamiento local del historial y de las cookies, pero no oculta nada del lado de la red. Estas dos herramientas se complementan sin sustituirse entre sí.