7 mitos sobre VPN que no quieren morir
La mayoría de los mitos sobre VPN nacieron como una verdad a medias que se comprimió en un eslogan. El eslogan se quedó; el matiz no. Algunas de las creencias resultantes son demasiado optimistas y tratan a la VPN como un manto de invisibilidad universal. Otras son demasiado cínicas y tratan toda la categoría como pura palabrería de marketing. Ambos extremos estorban a la hora de usar bien la herramienta.
Este artículo recorre siete de los mitos sobre VPN más tercos y lo que de verdad ocurre por debajo. La idea no es venderte una visión del mundo. Es darte un modelo mental lo bastante claro como para que la próxima afirmación de privacidad que leas, incluida la nuestra, tenga dónde aterrizar con honestidad. Si primero quieres un repaso de lo básico, mira qué es una VPN.
Mito 1: una VPN te vuelve anónimo
El mito: enciende una VPN y desaparece de internet.
La realidad: una VPN cifra el camino de red entre tu dispositivo y un servidor que tú elegiste, y luego reenvía tu tráfico desde la dirección IP de ese servidor. Ese es un cambio real y útil. Tu proveedor de internet deja de ver los dominios que visitas. Los sitios dejan de ver la IP de tu casa. En la red de una cafetería, quien esté husmeando el aire deja de ver algo legible.
Lo que una VPN no hace es reescribir el resto de tu identidad digital. Si inicias sesión en Gmail, Google sabe que eres tú. Si entras a tu banco, tu banco sabe que eres tú. A los navegadores aún se les puede tomar una huella digital: la combinación de tu tamaño de pantalla, fuentes, zona horaria y peculiaridades del hardware suele ser lo bastante única como para identificar a un visitante que regresa sin una sola cookie. Las apps incluyen SDK de analítica que reportan identificadores a nivel de dispositivo sin importar de qué IP vengan los paquetes. Y cada pago que haces lleva tu nombre real a través de la red de tarjetas.
Una VPN es una herramienta de la capa de red. El anonimato, en el sentido fuerte, es un problema de comportamiento y a nivel de cuenta. Usa la VPN para controlar lo que ve la red. Usa cuentas separadas, higiene del navegador y cuidado con los pagos para controlar lo que ven los servicios. Las dos capas no se sustituyen entre sí.
Mito 2: las VPN gratis están bien
El mito: la privacidad es privacidad. ¿Para qué pagar?
La realidad: los servidores, el ancho de banda, los ingenieros y la gestión de abusos cuestan dinero. Si no estás pagando, el costo se recupera en otra parte, y el candidato obvio es el tráfico que fluye por el servicio. Eso no es paranoia; está documentado. A varios proveedores de VPN gratis los han descubierto registrando la actividad de navegación, inyectando anuncios, vendiendo datos agregados de usuarios a intermediarios o convirtiendo sin avisar los dispositivos de sus suscriptores en nodos de salida para el tráfico de otras personas.
Hay unos pocos planes gratuitos defendibles, normalmente operados por proveedores de pago como una vista previa limitada, con la misma infraestructura y la misma política de registros. Esos no son los que deben preocuparte. La categoría con la que hay que tener cuidado es la app independiente “gratis para siempre”, sin un modelo de ingresos evidente y con una lista de permisos que pide más de lo que una VPN necesita.
Para un lector técnico: el modelo de amenaza con las VPN gratis dudosas no es solo la venta de datos. Es que has enrutado todo el tráfico de tu dispositivo a través de un servidor operado por alguien cuyos incentivos no comprendes. TLS protege el contenido de las sesiones HTTPS, pero los metadatos (a qué servidores te conectas, cuándo, con qué frecuencia, desde dónde) son exactamente lo que quiere un comprador de tecnología publicitaria. Un producto de privacidad cuyo modelo de negocio depende de vigilarte no es un producto de privacidad. Es otro tipo de vigilancia disfrazada de protección.
Mito 3: todas las VPN de pago son iguales
El mito: estás pagando, así que la privacidad está resuelta.
La realidad: pagar elimina el peor problema de incentivos, pero no nivela todo lo demás. Las VPN de pago se diferencian en cuatro ejes que de verdad importan.
Modelo de cuenta. Algunos proveedores exigen un correo y una contraseña. Algunos te dejan pagar con una tarjeta vinculada a tu nombre real. Otros, incluida Snap VPN, ligan la suscripción a tu cuenta de plataforma (Apple ID, en nuestro caso) y nunca recopilan un correo ni crean un identificador de usuario de nuestro lado. Cuanto menos material de identidad tenga un proveedor, menos hay que filtrar, requerir por vía judicial o correlacionar.
Jurisdicción. Dónde está constituida la empresa, dónde se ubican físicamente los servidores y qué tratados de asistencia legal aplican: todo eso moldea qué se puede exigir y bajo qué proceso.
Política de registros.“Sin registros” significa cosas distintas para distintos proveedores. La versión seria especifica qué se registra y qué no (marcas de tiempo de conexión, IP de origen, contadores de ancho de banda, consultas DNS) y, en el mejor de los casos, lo respalda con una auditoría. Mira VPN sin registros.
Arquitectura. Un proveedor que pasa cada conexión por un pequeño punto de estrangulamiento central y multiusuario tiene más riesgo de agregación que uno que emite configuraciones por dispositivo y minimiza lo que cualquier servidor sabe de cualquier usuario.
Lee cada uno de esos cuatro antes de tratar una etiqueta de precio como una garantía de privacidad.
Mito 4: una VPN ralentiza muchísimo tu internet
El mito: enciende una VPN y reduce tu velocidad a la mitad.
La realidad:la ralentización existe, pero su magnitud depende casi por completo del protocolo que uses y de qué tan lejos esté el servidor. Protocolos más antiguos como OpenVPN cargan una sobrecarga notable por paquete y se apoyan mucho en un solo núcleo de CPU, que es de donde viene la fama de “te reduce la velocidad a la mitad”. En un teléfono moderno con WireGuard contra un servidor cercano, el costo suele estar en el rango del 5 al 15 % de rendimiento, y el impacto en la latencia es de unos pocos milisegundos.
Para un lector técnico: las ventajas de WireGuard son sobre todo estructurales. El handshake es corto, la criptografía es fija (sin sobrecarga de negociación), las implementaciones del lado del kernel son ajustadas y la base de código es lo bastante pequeña como para razonar sobre ella de verdad. Además, no tiene estado de una forma que hace barato moverse entre redes. Snap VPN usa WireGuard por diseño, no porque esté de moda, sino porque su perfil de rendimiento es el que la mayoría de los usuarios elegiría si entendiera los compromisos. Para la comparación más a fondo, mira WireGuard frente a OpenVPN.
Lo que sí daña la velocidad: elegir un servidor en otro continente, enrutar a través de un centro de datos congestionado o depender de un proveedor que sobrecarga el hardware para mantener sus márgenes. Nada de eso es intrínseco a las VPN. Son decisiones.
Mito 5: lo de “sin registros” es solo marketing
El mito: toda VPN dice que no guarda registros. Todas mienten.
La realidad: algunas lo han hecho. Algunas, cuando una orden judicial les exigió entregar registros, no entregaron nada porque no había nada que entregar. Las dos cosas han pasado en público. Tratar a toda la categoría como deshonesta es tan equivocado como aceptar cada afirmación al pie de la letra.
Lo que separa una afirmación creíble de “sin registros” de una frase de marketing es si la afirmación es verificable. Tres cosas la hacen así. Primero, la política dice de forma específica qué se conserva y qué no, no solo la palabra “registros”. Segundo, la política es lo bastante específica como para que un revisor independiente pueda verificarla contra la implementación. Tercero, la arquitectura hace difícil registrar incluso si alguien quisiera: recopilación mínima de datos en el borde, ningún vínculo entre identificador de usuario y tráfico en la base de datos, y ventanas de retención cortas para los datos operativos.
Para un lector técnico: la pieza arquitectónica es la más fácil de evaluar desde fuera. Si el sistema de cuentas del proveedor no requiere correo, ni un identificador personal, y no guarda ningún registro que vincule una suscripción con una sesión, la superficie para un registro significativo se reduce drásticamente: simplemente hay menos que anotar. Ese es el modelo con el que operamos. Mira VPN anónima sin correo.
Una postura general de “todas mienten” es cómoda, pero perezosa. Lee los detalles.
Mito 6: necesitas una VPN las 24 horas
El mito: apágala un minuto y quedas expuesto.
La realidad: depende por completo de contra qué te estás protegiendo. Siempre activa es un valor predeterminado razonable si tu prioridad es mantener tu IP real y el patrón de navegación visible para el ISP fuera del registro en cada sesión. También es razonable en dispositivos que se mueven entre redes en las que no confías del todo; mira los riesgos del Wi-Fi público.
Pero el encuadre catastrofista — “estás desnudo sin una VPN” — exagera el riesgo diario para alguien en una red doméstica de confianza navegando por sitios HTTPS. El candado de tu navegador ya significa que el contenido de esas sesiones está cifrado de extremo a extremo. Tu ISP ve qué dominios visitas; no ve lo que haces en ellos. Esa es una preocupación de privacidad que vale la pena, pero no es una emergencia.
Para un lector técnico: el modelo de amenaza que de verdad se beneficia de estar siempre activa es la agregación de metadatos: el perfil a largo plazo que tu ISP, tu operador móvil o la red de la cafetería pueden armar observando a qué dominios accedes y cuándo. El DNS cifrado ayuda. Una VPN ayuda más, porque oculta tanto las consultas como los destinos detrás de un único punto. Pero “ayuda más” no es “te van a hackear sin ella”. Toma la decisión según qué adversario de verdad te importa, no según el encuadre más ruidoso de la sala.
Mito 7: una VPN acaba con todo el rastreo
El mito: VPN encendida, rastreadores apagados.
La realidad: una VPN cambia tu dirección IP. Esa es la capa en la que opera. Casi toda forma significativa de rastreo en línea opera en capas por encima de ella.
Las cookies persisten en tu navegador sin importar desde qué IP se establecieron. Si tienes sesión iniciada en un sitio, ese inicio de sesión es el rastreador: tu IP es accesoria. La huella digital del navegador usa señales que no cambian cuando cambia tu red: fuentes, peculiaridades del renderizado de canvas, zona horaria, idioma, resolución de pantalla, la versión exacta de cada complemento. Los SDK de las apps reportan identificadores a nivel de dispositivo (o sustitutos estables) directamente desde dentro de la app, sin importar el enrutamiento de red. Y los grafos de identidad entre sitios se cosen, en su mayoría, a partir de sesiones con sesión iniciada y direcciones de correo, no de IP.
Para un lector técnico: la conclusión práctica es que una VPN es una capa de un conjunto de privacidad de tres capas. La capa de red (VPN, DNS cifrado), la capa del navegador (bloqueo de rastreadores, reducción de huella digital, funciones de contenedor/aislamiento, higiene cuidadosa de inicio de sesión) y la capa de cuenta (identidades separadas para propósitos separados, datos mínimos compartidos con los servicios). Si te saltas cualquiera de ellas, las otras dos tienen fugas. Úsalas las tres y el panorama mejora de forma significativa: la lista de privacidad para iPhone recorre las piezas del lado del dispositivo.
Una VPN que promete “detener todo el rastreo” está exagerando. Una VPN que hace su trabajo sin alardes en la capa de red, que no finge hacer más y que no socava las otras capas recopilando tu identidad ella misma: esa es la versión útil.
En resumen
Una VPN es una herramienta enfocada, no un campo de fuerza. Controla lo que ve la red. No controla lo que ven los servicios, los navegadores o las apps: esas son capas distintas del problema, con soluciones distintas. El argumento honesto es: usa una VPN que sea clara sobre lo que hace, que funcione con un protocolo que no castigue tu batería y que no pida material de identidad que no necesita.
La mayoría de los mitos persistentes sobre VPN vienen de mezclar esas capas. Sepáralas y las decisiones se vuelven más fáciles.
Una nota sobre Snap VPN
Snap VPNestá construida en torno al modelo que implican las respuestas de arriba. WireGuard para el rendimiento. Nativa en iOS, con macOS en camino. Sin registro con correo. Sin registros de tráfico. Sin identificadores de usuario ligados a una persona real. Suscripción a través de tu Apple ID, así que el material de cuenta que sí existe está con Apple, no con nosotros. No te volverá anónimo por sí sola — nada puede —, pero tampoco se convertirá en silencio en parte del problema. Ese es el listón que tratamos de mantener. Si estás listo para configurarla, la guía de VPN en iPhone recorre los pasos.