Precauciones al usar una VPN

Una VPN es un mecanismo útil para cambiar cómo se ve la ruta de comunicación.

Al usar una VPN, para el sitio web de destino no se ve la IP de casa o del trabajo, sino la IP del servidor VPN. También se usa para proteger comunicaciones en Wi-Fi público, dificultar que el destino vea la IP de casa o conectarse a una red interna.

Pero una VPN no es una herramienta que complete automáticamente el anonimato.

Cuando usas una VPN, cambia el punto de confianza. Aunque cambie la IP que ve el destino, pasas a confiar en el proveedor de VPN.

Qué cambia con una VPN

Al usar una VPN, se crea una ruta de comunicación entre el dispositivo y el servidor VPN. La comunicación hacia el exterior pasa por ese servidor VPN.

Desde el punto de vista del sitio web de destino, el origen del acceso es el servidor VPN.

Una VPN cambia cómo se ve la IP de origen. No elimina toda la información relacionada con la persona.

Lo que cambia de forma más clara con una VPN es la dirección IP que ve el destino. Se ve como la IP del servidor VPN, no como la IP de la línea de casa o del trabajo. Por eso resulta útil cuando no quieres mostrar directamente tu IP de casa al destino.

Pero una VPN no inicializa el interior del navegador. Cookie, estado de sesión iniciada, huella del navegador, contenido publicado, metadatos de archivos, estilo de escritura y hora de publicación quedan como problemas separados. Aunque uses una VPN, si inicias sesión en una cuenta de identidad real, esa conducta queda vinculada a la cuenta.

Pasas a confiar en el proveedor de VPN

Al usar una VPN, el proveedor de VPN se convierte en un punto de confianza importante.

En lugar de dificultar que el ISP vea directamente el destino, el proveedor de VPN pasa a ser el punto intermedio de la comunicación.

Por eso se revisan los siguientes puntos.

• Política de logs
• Entidad operadora
• Jurisdicción
• Existencia de auditorías
• Si la aplicación es open source
• Tratamiento de DNS
• Métodos de pago

Si buscas candidatos reales, empieza por servicios con información oficial abundante.

Proton VPN es la VPN de Proton, que lleva mucho tiempo operando servicios orientados a la privacidad. En la información oficial se pueden revisar dispositivos compatibles, servidores, política de privacidad, auditoría de la política de no logs, aplicaciones open source e informe de transparencia. En el informe de transparencia se puede revisar su política ante solicitudes legales y el historial de respuestas.

Sitio oficial de Proton VPN URL : https://protonvpn.com/

Informe de transparencia de Proton VPN URL : https://protonvpn.com/blog/transparency-report

Mullvad VPN también es un servicio fácil de comparar para personas que dan importancia al anonimato. No exige dirección de correo ni contraseña y usa un diseño basado en cuentas con número aleatorio. En su política oficial de logs explica que no guarda como logs de actividad el contenido de comunicaciones, solicitudes DNS, hora de conexión, direcciones IP ni ancho de banda. También publicó oficialmente que, cuando recibió una orden de registro de autoridades suecas en 2023, no se incautó nada porque no existían datos de clientes.

Sitio oficial de Mullvad VPN URL : https://mullvad.net/

Política de logs de Mullvad VPN URL : https://mullvad.net/en/help/no-logging-data-policy

Al usar una VPN, parte de la información visible para el ISP se traslada al lado del proveedor de VPN. Esto significa que "el punto de confianza se mueve". En lugar de dificultar que el ISP vea directamente el destino, el proveedor de VPN se convierte en el intermediario de la conexión. Por eso una VPN no se elige solo por lo conocido que sea el nombre del servicio.

Si explica que no guarda logs. Si hay auditorías externas. Si explica aplicaciones y protocolos. Cómo trata DNS. En qué país o jurisdicción opera. Cómo trata información de pago e información de cuenta. Estos puntos se revisan.

Cookies y estado de sesión iniciada no desaparecen

Aunque uses una VPN, Cookies y estado de sesión iniciada no desaparecen.

Si accedes al mismo sitio con el mismo navegador, se envían las Cookies. Si inicias sesión en una cuenta de identidad real, la conducta se vincula a la cuenta.

Aunque solo cambie la dirección IP, si quedan otros identificadores habrá correlación.

Al usar una VPN, también hay que pensar en navegador anónimo, gestión de Cookies y separación de cuentas.

Por ejemplo, supongamos que activas la VPN y abres una red social en tu navegador habitual. La IP que ve el destino pasa a ser la del servidor VPN. Pero el lado de la red social recibe la cuenta con sesión iniciada, Cookies e información del navegador. Como resultado, aunque la IP haya cambiado, se te trata como la misma persona usuaria.

Una VPN no sustituye la separación de cuentas ni la separación del navegador. Si necesitas anonimato, antes de decidir si usar VPN, necesitas separar inicio de sesión real, Cookies, navegador y contenido publicado.

Fuga DNS y kill switch

Al usar una VPN, conviene prestar atención a las fugas DNS.

Si solo las consultas DNS salen hacia el ISP habitual, se puede ver por otra ruta qué dominios intentaste visitar.

Además, si cuando se corta la conexión VPN el dispositivo vuelve a la conexión normal, puedes comunicarte con tu dirección IP original.

Para evitarlo, revisa la configuración DNS de la aplicación VPN y la función de kill switch. El kill switch es una función para no comunicar por la conexión normal cuando la VPN se corta.

Si hay una fuga DNS, aunque el cuerpo de la página web pase por la VPN, puede verse por otra ruta qué dominio se intentó visitar. Si el objetivo de usar VPN es ocultar el destino de conexión, el tratamiento de DNS es importante.

También se revisa el kill switch. Si la VPN se corta por un instante y el dispositivo vuelve a la conexión normal, puede comunicarse con la IP de casa o del trabajo. En especial, si ocurre durante una publicación, inicio de sesión o envío de archivo, puede quedar una IP no prevista. Mira la configuración de la aplicación VPN y entiende cómo se comporta al desconectarse.

Cuidado con las VPN gratuitas

Hay que tener cuidado con las VPN gratuitas.

El proveedor de VPN se convierte en punto intermedio de la comunicación. También tiene costes de operación.

Si se ofrece gratis, hay que mirar con cuidado la política de operación, publicidad, uso de datos, logs y comportamiento de la aplicación.

No pienses "la pruebo porque es gratis"; piensa "si puedo confiar en esta entidad como intermediaria de mi comunicación".

No se trata de que todas las VPN gratuitas sean malas. Pero como una VPN se convierte en punto intermedio de la comunicación, el mecanismo de operación importa. Servicios con ingresos publicitarios, uso de datos, conservación de logs, permisos de aplicación o entidad operadora poco transparentes son difíciles de tratar como base del anonimato.

Si el motivo para usar una VPN se relaciona con privacidad o anonimato, mira el modelo de confianza, no solo el precio. A quién entregas tu comunicación. Qué puede registrar esa entidad. Si ocurre un problema, bajo qué jurisdicción queda. Tener estas preguntas es importante.

Qué revisar antes de usar una VPN

Antes de usar una VPN, decide el objetivo. Quieres proteger la comunicación en Wi-Fi público. Quieres dificultar que el destino vea tu IP de casa. Quieres evitar acceder directamente desde la red del trabajo o la escuela. Quieres evitar restricciones regionales. Según el objetivo, cambian los puntos que revisar.

Una VPN es una herramienta eficaz, pero no universal. Se usa revisando la información que queda fuera de la VPN.

Resumen

Una VPN es un mecanismo que cambia a un servidor VPN la dirección IP visible para el destino.

Sirve para proteger comunicaciones en Wi-Fi público y para dificultar que el destino vea la IP de casa.

Pero una VPN no completa automáticamente el anonimato. Hay que confiar en el proveedor de VPN, y revisar por separado Cookies, estado de sesión iniciada, información del navegador, contenido publicado, fuga DNS y comunicación cuando se corta la VPN.

Al usar una VPN, es importante no decidir solo por el nombre del servicio, sino ordenar quién puede ver qué.

Herramientas relacionadas

Artículos relacionados