¿Realmente necesitas una VPN?
Quizás no. Para tráfico de nivel bancario en HTTPS, su navegador ya cifra el contenido. Usted necesita una VPN para ocultar los metadatos de navegación de su ISP o red local, para desbloqueo geográfico basado en IP o para redes Wi-Fi inseguras; y para anonimato, necesita Tor en lugar de una VPN.
La mayoría de la gente compra una VPN porque un anuncio en YouTube les asustó. La pregunta honesta con la que debería comenzarse no es "qué VPN", sino "¿qué amenaza real intento eliminar?". Y para las tres o cuatro amenazas que realmente existen, la respuesta a veces es "ninguna", a veces "una opción gratuita" y solo a veces "una suscripción de pago" [1].
Lo que una VPN realmente hace
Una VPN crea un túnel cifrado desde su dispositivo hasta el servidor del operador. Todo lo que va después de ese servidor lleva su solicitud con la IP del servidor en lugar de la suya. Dos cosas cambian, y solo dos: quién puede ver qué sitios contacta (el operador en lugar de su ISP o red local), y qué IP ve el destino [1].
Ese es todo el mecanismo. Es genuinamente útil para una lista específica de problemas, y inútil para una lista más larga que el marketing suele insinuar.
Lo que una VPN no hace
- No cifra de forma significativa adicional los sitios que ya usan HTTPS. El candado en su navegador ya cifra el contenido de extremo a extremo; una VPN añade cifrado alrededor de los metadatos de tráfico que en su mayor parte ya está cifrado [2].
- No le hace anónimo. Las cuentas, cookies, huellas del navegador, sesiones iniciadas y rastros de pagos lo identifican con o sin una VPN. El anonimato requiere Tor, identidades compartimentadas y conducta disciplinada, no una suscripción [1].
- No le protege del malware, el phishing o los "hackers" en sentido general. Algunos productos incluyen estas afirmaciones; un túnel por sí solo no escanea ni bloquea nada.
- No oculta su actividad de los sitios en los que inicia sesión. Google sabe que es usted tanto si se conecta desde su ISP como desde una salida de VPN.
Las cuatro razones reales para usar una
1. Ocultar los metadatos de navegación a su ISP o red de escuela/trabajo. En una conexión doméstica, su ISP ve cada consulta DNS y cada handshake TLS: qué sitios, cuándo, durante cuánto tiempo. Si eso le importa (vender historiales de navegación es legal en algunas jurisdicciones, y en otras los ISPs están vinculados al Estado), una VPN reemplaza a ese observador por uno que usted elige, idealmente uno con declaraciones de no registros auditadas [4].
2. Redes hostiles. El Wi-Fi de hoteles, aeropuertos y cafeterías es infraestructura compartida que usted no controla. Una VPN (o mejor, Tor) protege el tráfico local no cifrado y oculta su dispositivo de otros usuarios de la red [1].
3. Desbloqueo geográfico basado en IP. Catálogos de streaming, sitios de noticias y servicios que restringen acceso por IP. Para este uso, una VPN suele ser excesiva: Smart DNS es más barato y rápido, y algunos navegadores ya incluyen retransmisiones que cubren casos casuales [3].
4. Evitar bloqueos o perfiles basados en IP. Algunos sitios y servicios restringen acceso por reputación de IP. Una VPN cambia su origen aparente, lo cual es útil, aunque también útil para las plataformas que detectan y bloquean rangos de VPN.
Cuándo no la necesita
Si su preocupación es que "alguien lea mis contraseñas", HTTPS ya lo cubre [2]. Si es que "mi gobierno me hackea el dispositivo", una VPN no detiene la compromisión del dispositivo. Si es que "los sitios web me rastrean", una VPN cambia un identificador entre docenas; la protección contra rastreo y el compartimentado abordan mejor la superficie real.
Si su preocupación es un observador específico y nombrado —la venta de datos por parte de su ISP, un proxy de empleador, una red de aeropuerto—, entonces una VPN es la herramienta adecuada. Si su preocupación es anonimato frente a un actor estatal, omita por completo el marketing de las VPN y lea primero un modelo de amenazas de Tor [1].
La tabla de decisión honesta
| Su situación | ¿Necesita una VPN? | La opción honesta |
|---|---|---|
| "No quiero que mi ISP venda mi historial" | Sí, los metadatos son el producto | VPN comercial auditada, o servidor propio con WireGuard en un servidor alquilado [ver guía own-vpn-server] |
| "El Wi-Fi público me parece inseguro" | En su mayoría sí, de forma económica | Cualquier túnel reputado, incluidos niveles gratuitos diseñados para esto (WARP, Proton Free) |
| "Quiero ver programas de otros países" | Solo a veces | Smart DNS (más barato, más rápido) o el nivel de streaming del proveedor |
| "Necesito anonimato" | Una VPN es la herramienta equivocada | Tor con puentes; una VPN puede ser el primer salto, nada más |
| "Solo no quiero que los anuncios me sigan" | Una VPN apenas ayuda | Bloqueadores de contenido y compartimentado del navegador |
| "Hago torrent" | Sí | Proveedor que permita P2P con kill switch, o seedbox |
Dónde continuar desde aquí
Si la tabla le dio una razón real: compare proveedores comerciales basándose en evidencia de ausencia de registros más que en precio, o cree su propio servidor si es del tipo DIY: es la mejor relación privacidad-precio cuando basta con una salida fija. Si su respuesta fue "gratis", lea primero la trampa de las VPN gratuitas: el mercado gratuito se divide entre unas pocas opciones honestas y un pantano que le monetiza a usted. Y sea cual sea su elección, juzgúela por su evidencia de ausencia de registros, no por su página principal.
FAQ
¿Una VPN me hace anónimo?
No. Simplemente traslada la confianza de su ISP al operador de la VPN. Sus cuentas, cookies y huellas digitales aún lo identifican. Para anonimato, necesita Tor más una disciplina conductual.
¿Es inseguro mi banco sin una VPN?
No. Los sitios bancarios usan HTTPS, que cifra el contenido de extremo a extremo independientemente de cualquier VPN. La VPN no aporta nada adicional en términos de seguridad para tráfico protegido por TLS.
¿Qué oculta realmente una VPN?
Su dirección IP de los sitios web y los metadatos de navegación (qué sitios, cuándo, cuánto) de su ISP y red local. No el contenido del tráfico HTTPS, que ya estaba cifrado.
¿Puede mi proveedor de VPN verlo todo?
Técnicamente sí. Reemplaza a su ISP como la parte que ve los metadatos de conexión. Por eso la evidencia sobre registros — auditorías, pruebas judiciales — importa más que cualquier página de políticas.