VPN y navegadores

Una VPN cifra el tráfico entre tu dispositivo y un servidor de la propia VPN, que entonces sale a internet en tu nombre. Cambia "en quién confías" más que "si confías en alguien": tu proveedor de internet ya no ve qué dominios visitas, pero la empresa de la VPN sí. No es anonimato, no es magia, y para el día a día doméstico aporta menos de lo que el marketing sugiere.

Qué hace exactamente una VPN

Cuando activas la VPN, tu dispositivo crea un túnel cifrado con el servidor de la VPN. Todo el tráfico entra en ese túnel. El servidor de la VPN lo descifra al otro lado y reenvía las peticiones a internet con su propia dirección IP. Las respuestas vuelven por el mismo camino.

Para los sitios que visitas, pareces estar conectado desde el país y la dirección del servidor VPN. Para tu proveedor de internet, solo se ve un flujo cifrado hacia un servidor. Para alguien que esté esnifando una WiFi pública, lo mismo.

Importante: el tráfico viaja igual de cifrado que con HTTPS de extremo a extremo desde el servidor VPN hasta el sitio. Si el sitio es https://, ya iba cifrado de tu navegador hasta él, VPN o no. Lo que la VPN añade es la capa entre tú y el servidor VPN.

Lo que sí resuelve

WiFi pública. En un aeropuerto, cafetería u hotel, no sabes quién comparte la red ni quién la administra. Una VPN cifra todo tu tráfico hasta su servidor, así que un atacante en la misma red no ve qué dominios visitas. Aunque hoy casi todo es HTTPS, la VPN añade margen.

Bloqueos geográficos. Acceder a un servicio que solo está disponible en otro país (o que limita catálogo por región). Útil dentro de los términos de uso del servicio en cuestión.

Censura básica. En entornos donde un proveedor o gobierno bloquea ciertos sitios, una VPN suele permitir esquivar el bloqueo. Para censura sofisticada, no basta; ahí entra Tor Browser con sus puentes ofuscados.

Separar tráfico. Trabajo desde casa con VPN corporativa para acceder a recursos internos de la empresa. Aquí la VPN tiene un fin operativo claro.

Cambiar la IP que ven los sitios. Por ejemplo, para evitar que ciertos servicios crucen tu IP con tu identidad por geolocalización aproximada.

Lo que no resuelve

No es anonimato. Si inicias sesión con tu cuenta real en un sitio, ese sitio te identifica aunque la conexión venga por VPN. Si dejas cookies de sesiones anteriores, te reconocen. La VPN cambia tu IP, no tu identidad.

No protege contra fingerprinting. La huella digital del navegador no depende de la IP. Una VPN no la cambia.

No protege contra phishing. Si entras a un sitio falso, la VPN no avisa. Las defensas son leer la URL y los avisos del navegador. Más en phishing y sitios fraudulentos.

No oculta tu actividad a la propia VPN. La empresa que opera la VPN ve a qué sitios te conectas. Si registra y conserva esos datos, ha sustituido a tu proveedor de internet en la posición de "quien podría contar tu navegación". Por eso la confianza en la empresa importa más que cualquier slogan de marketing.

VPN integrada del navegador vs VPN dedicada

VPN integradas: Opera incluye una VPN gratuita; Edge ofrece "Secure Network" basada en Cloudflare con límite mensual. Funcionan bien para casos puntuales (WiFi pública, navegación ligera) y son cómodas. Son más bien proxies dentro del navegador: protegen el tráfico del navegador pero no el del resto del sistema (otras apps, actualizaciones, mensajería).

VPN dedicadas: programas instalados a nivel de sistema, con muchas regiones, mejores velocidades y configuración avanzada. De pago en su mayoría. Cubren todo el tráfico del dispositivo, no solo el navegador. Si tu uso es intenso o regular, son una opción más completa.

Tanto en un caso como en otro, la pregunta clave: ¿confías en quien opera la VPN? La respuesta debe basarse en política de privacidad clara, jurisdicción, auditorías independientes, y trayectoria, no en eslóganes.

VPN gratis: cuidado

Operar una VPN cuesta dinero. Si el servicio es totalmente gratuito y no es Opera, Cloudflare o un proyecto sin ánimo de lucro reconocido, conviene preguntar cómo se financia. Casos documentados públicamente: VPN gratuitas que vendían el ancho de banda de los usuarios, inyectaban anuncios o registraban tráfico. La frase "si no pagas, eres el producto" aplica aquí con especial fuerza.

Las VPN gratuitas integradas de navegadores grandes (Opera, Edge) son distintas: tienen un modelo de negocio claro (publicidad y servicios) que no requiere vender el tráfico de la VPN.

VPN no es Tor

Una VPN tiene un único punto de confianza (la empresa). Una sola entidad ve todo lo que haces. Tor distribuye la confianza entre tres operadores que no se conocen entre sí, lo que hace mucho más difícil reconstruir tu actividad. Para anonimato real, Tor; para "no quiero que el WiFi del bar vea qué sitios abro", VPN.

Casos donde no aporta nada relevante: tu casa con tu router, tu móvil con datos de tu operador, navegando solo por sitios HTTPS. El cifrado ya está. La VPN añade un proveedor más en la cadena, no quita ninguno.