Android

El kill switch a nivel de sistema operativo supera al interruptor de la aplicación

Always-on VPN de Android más el ajuste Bloquear conexiones impone tráfico exclusivamente por túnel a nivel del sistema operativo - más fiable que cualquier interruptor a nivel de aplicación porque sobrevive a fallos de la aplicación, reinicios y actualizaciones[6]. 73 proveedores ofrecen clientes para Android; el diferenciador no es el interruptor que incluyen, sino si sus instrucciones les informan sobre el interruptor más fuerte del sistema operativo.

La decisión para Android, resumida

Active primero el interruptor a nivel de sistema operativo - Always-on más Bloquear conexiones - porque esta configuración prevalece sobre cualquier decisión de la aplicación. Luego elija al operador según el mismo criterio que en cualquier otro lugar (historial de divulgaciones, frecuencia de auditorías), prefiera clientes basados en WireGuard por el ahorro de batería, configure el túnel dividido en modo lista de exclusión y programe una verificación tras cada actualización importante de Android[6]. La cuestión de la cuenta va unida: instalar manualmente frente a la Play Store cambia a qué se vincula la instalación, y el centro sin KYC valora esa diferencia. Todo lo demás en Android es disciplina de configuración, no selección de producto.

La señal de documentación, una vez más

Mullvad publica sus propios descubrimientos de fugas en Android[1] y encarga evaluaciones de seguridad anuales del cliente[5] - incluyendo respuestas razonadas a la investigación TunnelCrack[2]. Este patrón de divulgación es el mejor indicador de calidad del cliente en toda la plataforma, porque la fragmentación de Android (ROM de fabricante, parches de seguridad retrasados) convierte a cada cliente en un objetivo móvil[3][4].

La alternativa DIY cuando las capas personalizadas resultan poco fiables

Cuando la optimización de batería del fabricante sigue matando los túneles, existen dos salidas: excepciones de batería por aplicación (la solución frágil), o mover el túnel fuera del teléfono por completo - un túnel en el router (el centro de router) o un punto final autoalojado (el centro autoalojado) evita el gestor de tareas del fabricante al mantener el túnel fuera del sistema de gestión de energía del teléfono. Ambas opciones implican una pérdida de comodidad; ambas son respuestas técnicas honestas a una plataforma donde el fabricante, no usted, controla el planificador de procesos.

Las dos trampas específicas de Android

La optimización de batería en las ROM de los fabricantes mata los servicios de fondo de la VPN - la solución es por aplicación, y el síntoma es invisible. Y el túnel dividido tiene valores predeterminados incorrectos: el modo lista de inclusión significa que cada aplicación recién instalada sale fuera del túnel por defecto, lo que invierte la postura de privacidad que usted creía tener[6]. Ambas trampas son de configuración, no de ingeniería - y ambas son la razón por la que la prueba de fugas debe formar parte de su rutina tras la instalación. La cuenta detrás de la aplicación también importa: el centro sin KYC muestra a qué se vincula la instalación desde la Play Store.