¿Qué es una VPN y de verdad necesitas una?

Los anuncios de VPN están por todas partes, y la mayoría exagera. La versión honesta es más sencilla que el marketing. Así que respondamos la pregunta sin el bombo: qué es una VPN, cuándo te ayuda de verdad y cuándo es mayormente puro teatro.

Una VPN es una herramienta útil. No es un campo de fuerza. Una vez que entiendes lo que de verdad hace, puedes decidir si necesitas tenerla encendida todo el tiempo, solo a veces o casi nunca.

Qué es una VPN, en lenguaje claro

Una VPN, sigla de red privada virtual, hace dos cosas. Cifra el tráfico entre tu dispositivo y un servidor en el que confías, y hace que los sitios web y las apps vean la dirección IP de ese servidor en lugar de la tuya.

Eso es todo. Dos tareas: un túnel cifrado y un cambio de IP.

Todo lo demás que hayas oído sobre las VPN es una consecuencia de esas dos tareas, un efecto secundario o marketing. Quédate con esa idea; el resto de este artículo se construye sobre ella.

La parte del túnel

Cuando abres un sitio web sin una VPN, tu tráfico pasa por una cadena de manos: tu router, tu proveedor de internet, a veces una operadora móvil, y luego sigue hacia el destino. Los sitios web modernos usan HTTPS, que cifra el contenido de lo que envías, pero los metadatos — qué sitios visitas, cuándo y con qué frecuencia — siguen siendo visibles para quien sea que esté entre tú e internet.

Una VPN envuelve ese trayecto en una segunda capa de cifrado entre tu dispositivo y el servidor VPN. Tu proveedor de internet puede ver que estás conectado a una VPN. No puede ver qué sitios abriste a través de ella. Eso es el túnel.

La parte del cambio de IP

Todo dispositivo en internet tiene una dirección IP. Es una huella aproximada de dónde estás y en qué red te encuentras. Cuando te conectas a través de una VPN, los sitios que visitas ven la IP del servidor VPN en lugar de la tuya. Desde su punto de vista, pareces estar donde sea que esté el servidor.

Por eso se asocia a las VPN con desbloquear contenido restringido por región. También por eso ayudan cuando estás de viaje y un servicio decide que tu ubicación real parece sospechosa.

Qué protege realmente una VPN

Quita el marketing y pregunta para qué sirve realmente una VPN, y obtienes una lista corta y concreta:

• Privacidad a nivel de red frente a quien sea que gestione tu conexión. Tu proveedor de internet, el Wi-Fi del aeropuerto, el router de la cafetería, la red de tu universidad: ninguno de ellos puede registrar qué sitios visitaste.
• Protección en Wi-Fi no confiable. En un punto de acceso dudoso, una VPN mantiene incluso el tráfico sin cifrar fuera del alcance de un fisgón. Mira nuestro análisis más a fondo de los riesgos del Wi-Fi público.
• Una ubicación aparente distinta. Útil para viajar, para probar cómo se ve un sitio desde otro país y, a veces, para sortear bloqueos regionales.
• Una defensa pequeña pero real contra el perfilado del proveedor de internet. Muchos proveedores de internet crean perfiles de comportamiento de sus clientes. Una VPN les niega la materia prima.

Esa lista es real, y vale la pena tomarla en serio si algo de eso aplica a tu caso. Pero fíjate en lo que no está en ella.

Qué no hace una VPN

Aquí es donde la mayoría del marketing de VPN se pasa de la raya. Una VPN no va a:

• Volverte anónimo en las apps donde ya iniciaste sesión. Si entras a tu correo, a tu cuenta de redes sociales o a tu banco, saben exactamente quién eres. La dirección IP es lo menos interesante que tienen sobre ti.
• Bloquear malware. Una VPN mueve el tráfico de un lado a otro. No lo inspecciona en busca de amenazas. Sigues necesitando hábitos básicos y, en computadora, una herramienta de seguridad de verdad.
• Detener la huella digital del navegador. Los rastreadores modernos te identifican por la combinación única de la versión de tu navegador, la resolución de pantalla, las fuentes instaladas, la zona horaria y una docena de otras señales. Una VPN no cambia nada de eso.
• Vencer mágicamente la censura en todas partes. En países que bloquean activamente el tráfico de VPN, una VPN genérica a menudo falla. La ofuscación especializada ayuda, pero no es universal.
• Hacer rápido un internet lento. Enrutar a través de otro servidor añade latencia. En el mejor de los casos quedas a mano, cuando tu proveedor de internet estaba limitando ciertos servicios y la VPN oculta ese tráfico.

Una VPN es una herramienta de privacidad y de nivel de red. No es un escudo de identidad, un antivirus ni una varita mágica.

Un detalle técnico que conviene conocer: las fugas de DNS

Esta es la pieza que incluso los usuarios cuidadosos pasan por alto, así que vale la pena ir despacio.

Cada vez que escribes un nombre de dominio, tu dispositivo le pide a un servidor DNS que lo traduzca a una dirección IP. El DNS es la guía telefónica de internet. De forma predeterminada, tu dispositivo usa el servidor DNS que le haya dado la red, normalmente el de tu proveedor de internet.

Aquí está el problema. Puedes conectarte a una VPN, cifrar tu tráfico y aun así tu dispositivo enviar en silencio las consultas DNS a tu proveedor de internet por fuera del túnel. En los registros del proveedor de internet se ve así: este cliente preguntó por example.com a las 9:14 p. m. Nunca vieron la página cargar de verdad, pero sí vieron la pregunta. Eso es una fuga de DNS.

Una VPN bien configurada enruta las consultas DNS a través del túnel y las resuelve del lado de la VPN. Los sitios de destino siguen viendo una solicitud, pero tu proveedor de internet ya no ve la lista de dominios que te dan curiosidad. Si alguna vez evalúas una VPN, esta es una de las pocas cosas concretas que vale la pena comprobar. Las apps que se lo toman en serio lo mencionan; las que no, no.

Snap VPN enruta el DNS a través del túnel. Creemos que debería ser lo predeterminado, no una función.

Cuándo de verdad necesitas una VPN

Una lista corta de casos en los que la respuesta a “¿necesito una VPN?” es sí:

Wi-Fi público, a menudo

Hoteles, aeropuertos, conferencias, cafeterías. Incluso con HTTPS en todas partes, las redes públicas siguen siendo el lugar más fácil para que alguien observe qué servicios usas, te redirija a páginas de inicio de sesión falsas o ponga un portal cautivo que ve más de lo que debería. Si trabajas con regularidad desde lugares que no son tu casa ni tu oficina, una VPN ya se gana su lugar solo por esto.

Viajar, sobre todo cruzando fronteras

Dos razones. Primero, los servicios en los que confías en casa pueden comportarse distinto o bloquearte por completo cuando tu IP es de otro país. Segundo, la red a la que te conectas en el extranjero puede ser más amigable con la vigilancia que a la que estás acostumbrado. Una VPN te da un punto de salida constante y de confianza sin importar en qué red de hotel estés esta semana. Si esto es un patrón habitual, mira nuestra guía sobre usar una VPN al viajar.

Redes restrictivas

Los lugares de trabajo, las escuelas y los hoteles a menudo filtran o monitorean el tráfico. Es su derecho en su red, pero también es razonable querer un canal privado para la navegación personal durante un descanso. Una VPN te lo da sin entrar en conflicto con el administrador de la red.

Limitación o perfilado agresivo del proveedor de internet

Si se sabe que tu proveedor de internet limita el video, ralentiza ciertos servicios o vende datos de navegación anonimizados, una VPN le niega la visibilidad para hacer cualquiera de esas cosas. Si eso te importa o no es una decisión personal. Para mucha gente debería importar más de lo que importa.

Profesiones sensibles

Periodistas, activistas, investigadores que cubren temas hostiles, abogados que manejan asuntos confidenciales, cualquiera cuya protección de fuentes o integridad de investigación dependa de no dejar rastro en la capa de red. Si este es tu caso, ya lo sabes. Una VPN es parte de un conjunto de herramientas más amplio, pero es parte de él.

Cuándo probablemente no necesitas tenerla siempre encendida

Aquí está la parte que la mayoría de los artículos sobre VPN no dirá en voz alta. Si estás en casa, en una red en la que confías, navegando por sitios HTTPS convencionales, no corres un peligro técnico serio. El cifrado ya está ahí. Tu proveedor de internet conoce los dominios, lo cual es una cuestión de privacidad pero no de seguridad. A la mayoría de la gente no la están atacando de forma personal.

Para ese caso base, “¿necesito una VPN?” tiene una respuesta más matizada: no por seguridad, pero quizá por privacidad.

Privacidad y seguridad no son lo mismo. Incluso en casa, tu proveedor de internet puede ver qué dominios visitas y con qué frecuencia. Puede crear un perfil y, según tu jurisdicción, vender o compartir partes de él. Si prefieres que no lo haga, una VPN siempre encendida resuelve el problema sin importar lo confiable que sea tu red doméstica.

Es una razón legítima. Solo llámala por lo que es: una decisión de privacidad, no una necesidad de supervivencia. La credibilidad de esa decisión depende de qué significan realmente las políticas sin registros.

Un marco sencillo para decidir

Si todavía estás indeciso, tres preguntas:

1. ¿Usas con regularidad redes que no controlas? Hoteles, cafeterías, conferencias, aeropuertos, el Wi-Fi de amigos, puntos de acceso móviles. Si la respuesta es sí, inclínate por una VPN, al menos para esas sesiones.
2. ¿Te importa que tu proveedor de internet pueda ver qué dominios visitas? No si está leyendo tu tráfico (no puede, gracias a HTTPS) sino si puede registrar la lista de sitios. Si la respuesta es sí, te conviene una VPN siempre encendida.
3. ¿Alguna parte de tu vida o trabajo te convierte en un objetivo más interesante que el promedio? Periodismo, activismo, investigación sensible, manejo de información confidencial, vivir bajo un régimen hostil. Si la respuesta es sí, una VPN es una de varias herramientas que necesitas, no una opcional.

Dos sí, probablemente vale la pena una suscripción. Un sí, consigue una y úsala cuando aplique. Tres no, puedes prescindir de ella sin perder el sueño, aunque tenerla encendida de todos modos es una opción razonable si la privacidad te importa por principio.

Qué buscar si decides usar una

Rápido, porque la mayoría de las guías de compra de VPN dejan lo importante para el final:

• Una postura real sin registros, no solo las palabras “sin registros” en la página principal. Fíjate en qué están guardando de verdad y por cuánto tiempo.
• Que no haga falta dar datos personales para registrarte. Si tienes que entregar una dirección de correo y un número de teléfono para usar un producto de privacidad, algo no cuadra. Mira nuestra opinión sobre las VPN anónimas que no requieren correo.
• DNS a través del túnel. Mencionado más arriba. No es negociable.
• Un protocolo moderno. WireGuard es el predeterminado actual por una razón: es rápido, ligero y ha sido auditado de forma independiente. Para la comparación completa, mira WireGuard frente a OpenVPN frente a IKEv2.
• Apps nativas para las plataformas que usas. Las extensiones de navegador y los clientes de terceros no son lo mismo que una app nativa creada para tu dispositivo. Nuestra lista de privacidad para iPhone cubre lo que un buen cliente nativo debería gestionar.

Ese último punto importa más de lo que parece. La calidad de una VPN es sobre todo su app: con qué limpieza gestiona los cambios de red, con qué fiabilidad se vuelve a conectar cuando despiertas tu portátil, si tiene fugas durante el traspaso. El protocolo es un producto básico. La app es el producto.

En resumen

Una VPN cifra tu tráfico hacia un servidor en el que confías y te da una IP aparente distinta. Ese es todo el producto. Es genuinamente útil en redes no confiables, cuando viajas, cuando prefieres que tu proveedor de internet no registre cada dominio que visitas y cuando tu trabajo requiere un mínimo de privacidad de red. No te volverá anónimo en los servicios en los que iniciaste sesión, y no reemplazará al resto de tu conjunto de herramientas de seguridad.

Si algo de eso encaja con tu vida, una VPN vale el modesto costo. Si nada lo hace, puedes prescindir de ella con la conciencia tranquila. La verdadera respuesta a “¿necesito una VPN?” es: probablemente a veces, de vez en cuando siempre, a veces nunca. Dónde caes depende de esas tres preguntas, no de lo aterrador que un anuncio en YouTube haya intentado hacer sonar a internet.

Probar Snap VPN

Snap VPN está construida en torno a la versión más sencilla de todo esto. Sin registro con correo. Sin registros de tráfico. Sin identificadores de usuario ligados a una persona real. Te suscribes con tu Apple ID, tocas conectar y el túnel hace su trabajo. WireGuard por debajo, app nativa de iOS hoy, macOS a continuación.

Si la respuesta a cualquiera de las tres preguntas de arriba fue sí, Snap es una opción que se toma en serio la postura de privacidad en lugar de escribirla en un banner.