Una VPN es una conexión cifrada entre tu dispositivo y un servidor de la empresa que te da el servicio. Todo tu tráfico viaja por ese túnel y sale a internet desde ese servidor. Sirve para dos cosas: que tu operador o la wifi en la que estás no vean lo que haces, y que las webs vean la IP del servidor en lugar de la tuya.
Lo que no hace es igual de importante. Este artículo va de las dos cosas.
En corto
- Sí: oculta tu tráfico a la red local y a tu operador, y cambia la IP que ven las webs.
- No: te hace anónimo, te protege de virus o de phishing, ni evita que Google o Facebook te reconozcan si inicias sesión.
- Quien ve tu tráfico pasa a ser la empresa de la VPN. Elegirla bien es lo que importa.
Cómo funciona una VPN
Sin VPN, tu móvil manda los datos a tu router o a la antena de tu operador, y de ahí a internet. Cada intermediario ve a qué servidores te conectas. Si la web usa HTTPS, que es lo normal hoy, no ven el contenido, pero sí el destino.
Con una red privada virtual, el dispositivo cifra todo antes de enviarlo y lo manda a un único destino: el servidor de la VPN. Tu operador solo ve que hablas con ese servidor. El servidor lo descifra y lo envía a la web que pediste, usando su propia IP.
Los protocolos: WireGuard y OpenVPN
El protocolo es la forma en que se monta el túnel. Hoy los dos más usados son OpenVPN y WireGuard. WireGuard es el más moderno. Usa criptografía como Curve25519, ChaCha20 y Poly1305, está integrado en el núcleo de Linux y su código es tan pequeño que una sola persona puede revisarlo. Su diseño simple es una de las razones por las que muchos servicios lo han adoptado.
Muchas VPN comerciales tienen su versión propia basada en WireGuard con otro nombre. Si tu app te deja elegir, WireGuard es una buena opción por defecto. Aquí hablo de sus límites frente a la censura: WireGuard y la inspección profunda de paquetes.
Para qué sirve de verdad
- Wifi pública. En un hotel, un aeropuerto o una cafetería no sabes quién gestiona la red. Con la VPN, quien esté en esa red solo ve tráfico cifrado hacia un servidor.
- Ocultar tu actividad a tu operador. Tu operador deja de ver a qué dominios te conectas. Pasa a verlo la empresa de la VPN.
- Cambiar tu ubicación aparente. Las webs ven el país del servidor. Sirve para ver contenido de otro país, con la salvedad de que muchas plataformas lo prohíben en sus condiciones.
- Saltarse bloqueos de red. Webs bloqueadas en una red de empresa, de universidad o en algunos países.
Lo que una VPN no hace
Esta parte es la que más se malinterpreta.
- No te hace anónimo. Si entras en tu cuenta de Google, Google sabe que eres tú, uses VPN o no. Las cookies y la huella del navegador también te siguen.
- No es un antivirus. Si descargas una app con malware o picas en un enlace de phishing, la VPN no lo impide. Algunas añaden un bloqueador de dominios maliciosos, pero eso es un extra, no la función de la VPN.
- No hace tus datos más seguros en la web de destino. Si una tienda guarda mal tu tarjeta, da igual cómo llegaste a ella.
- No elimina el rastro, lo traslada. Tu operador deja de ver tu tráfico y lo ve la empresa de la VPN. Si esa empresa guarda registros o vende datos, has empeorado.
Ese último punto es la razón por la que una VPN gratuita desconocida puede ser peor que no usar ninguna. Lo explico con datos en el peligro de las VPN gratuitas.
VPN, DNS privado y proxy: no son lo mismo
| VPN | DNS privado | Proxy | |
|---|---|---|---|
| Cifra todo el tráfico | Sí | No, solo las consultas DNS | Normalmente no |
| Cambia tu IP | Sí | No | Sí, en la app que lo use |
| Afecta a todo el móvil | Sí | Sí | Solo a lo configurado |
| Coste | De pago, si es fiable | Gratis | Variable |
Si lo que te preocupa es que tu operador vea los dominios que visitas y no necesitas cambiar de IP, el DNS privado de Android es gratis y suele bastar. Lo explico en cómo activar el DNS privado en Android.
La VPN en Android: dos ajustes que casi nadie toca
Android trae de serie dos opciones para cualquier app de VPN. Las describe la documentación oficial de Android:
- VPN siempre activa. Desde Android 7.0, el sistema arranca la VPN al encender el móvil y la mantiene. Sin esto, la VPN no se inicia sola al encender el móvil.
- Bloquear conexiones sin VPN (Android 8.0 o posterior). Si la VPN se cae, el móvil se queda sin internet en vez de seguir sin protección. Es lo que las apps llaman kill switch, pero hecho por el propio sistema.
Los dos están en Ajustes → Red e internet → VPN, tocando el engranaje de la app. Ojo: Android solo permite una VPN activa a la vez por usuario o perfil. Si activas otra, la primera se desconecta.
Cómo elegir una VPN
Como la VPN ve tu tráfico, lo que más importa es si puedes fiarte de la empresa. No probé las VPN que analizo en este sitio en mis equipos: comparo lo que se puede comprobar. Estas son las preguntas que me hago:
- ¿Tiene auditorías independientes publicadas de su política de no guardar registros? Una promesa en la web no vale lo mismo que el informe de una auditora con nombre.
- ¿Dónde está registrada? La ley de ese país decide qué le pueden obligar a entregar. Lo explico en por qué importa la jurisdicción de una VPN.
- ¿Cómo gana dinero? Si no le pagas tú, le paga alguien por algo.
- ¿Usa WireGuard u OpenVPN? Desconfía de protocolos propios cerrados sin explicación.
- ¿Tiene apps de código abierto? No es obligatorio, pero permite que otros revisen qué hacen.
Preguntas frecuentes
¿Es legal usar una VPN en España?
Usar una VPN no está prohibido en España: es una herramienta habitual en empresas y teletrabajo. Lo que sigue siendo ilegal con VPN lo es sin ella. Y saltarte las restricciones de país de una plataforma de streaming puede incumplir sus condiciones, aunque no sea delito.
¿La VPN hace más lento internet?
Un poco, siempre. Los datos dan un rodeo hasta el servidor y hay que cifrarlos. Cuánto depende de la distancia al servidor y de su carga. Elige uno cercano si no necesitas cambiar de país.
¿Necesito una VPN en casa?
Para la mayoría, no. En tu wifi de casa el riesgo de la red local es bajo. Tiene sentido si no quieres que tu operador vea los dominios que visitas o si necesitas otra ubicación.