Usar una VPN para el tráfico confidencial es probablemente la recomendación más malinterpretada de toda la serie, y por una razón concreta: la VPN es el producto de seguridad más anunciado que existe, y la publicidad ha construido a su alrededor unas expectativas que el producto no cumple.
El objetivo de este artículo no es convencerte de que uses una. Es darte los elementos para entender qué hace exactamente, en qué situaciones sirve y en cuáles no añade nada a lo que ya tienes.
Qué significa usar una VPN para el tráfico confidencial
La recomendación R11 establece que conviene usar una VPN cuando el tráfico es confidencial y la red no es de fiar, y elegir el proveedor con criterios conscientes.
Una VPN (red privada virtual) crea un canal cifrado entre tu dispositivo y un servidor. Todo el tráfico pasa por dentro de ese canal y sale a internet desde ese punto, en lugar de salir desde tu propia conexión.
El resultado práctico es doble:
- quien gestiona la red a la que estás conectado deja de ver qué sitios visitas; solo ve que estás hablando con el servidor VPN;
- los sitios que visitas ven la dirección del servidor, no la tuya.
Lo que no es. No es una herramienta de anonimato. No protege de los virus. No impide el phishing. Y, sobre todo, no añade cifrado a los contenidos, que ya cifran los propios sitios web.
Ámbito de aplicación. Situaciones concretas, que se enumeran más adelante. No es una medida que todo el mundo deba tener activada siempre.
Por qué es importante, y cuándo no lo es
Merece la pena abordar enseguida lo más útil: qué cambia y qué no cambia.
| Aspecto | Sin VPN | Con VPN |
|---|---|---|
| Contenido que intercambias con los sitios | Ya cifrado | Ya cifrado (doble cifrado) |
| Credenciales que escribes | Ya protegidas | Ya protegidas |
| Qué sitios visitas | Visibles para quien gestiona la red | Visibles para el proveedor de la VPN |
| Tu dirección ante los sitios | La tuya | La del servidor |
| Portal de acceso a la wifi | Sin proteger | Sin proteger: el túnel se activa después |
| Red falsa | El riesgo sigue ahí | El riesgo sigue ahí |
| Phishing, malware, estafas | Sin protección | Sin protección |
Las filas destacadas son las que la publicidad suele pasar por alto.
El beneficio real está en la tercera fila, y es muy concreto: la VPN traslada la observación de quien gestiona la red a quien gestiona la VPN. Solo es una ganancia si te fías más del segundo que del primero. En la red de un aeropuerto eso suele ser cierto, pero es una valoración que tienes que hacer tú, no algo automático.
Un ejemplo concreto
Lucas es periodista. Trabaja en una investigación y utiliza durante una semana la red wifi de un hotel.
El contenido de su trabajo está protegido por el cifrado de los sitios que usa. Pero la lista de servicios con los que se conecta (qué hemerotecas consulta, qué organizaciones, con qué frecuencia) es visible para quien gestiona la red, y dice mucho de la investigación sin necesidad de leer una sola línea de ella.
Con una VPN, quien gestiona la red del hotel solo ve un flujo cifrado hacia un único servidor.
Ahora, el contraejemplo. Julia lleva siempre activada una VPN en el móvil porque «protege». Navega, lee el correo electrónico, usa sus aplicaciones. En su situación, la VPN no cambia prácticamente nada: el tráfico ya iba cifrado, y el único efecto es que la lista de los sitios que visita ha pasado de su operador de telefonía a una empresa de la que sabe mucho menos.
La idea clave: la misma tecnología es útil en el primer caso y neutra en el segundo. La diferencia no es técnica; está en qué necesitas proteger.
Cuándo aplicarla
- Cuando el destino del tráfico es, en sí mismo, un dato confidencial: actividades profesionales delicadas, búsquedas sensibles, contextos en los que ser observado es una preocupación real.
- Para acceder a recursos de la empresa, que es la función original de las VPN y su uso más sólido.
- En redes que no puedes elegir y en las que no tienes forma de comprobar quién las gestiona.
- En contextos donde el acceso a internet se filtra o se vigila de manera sistemática.
- Cuando necesitas que los servicios crean que estás en otro lugar por motivos legítimos: por ejemplo, para acceder a un servicio de tu país mientras estás en el extranjero.
- En redes corporativas de terceros, donde la inspección del tráfico es posible y no siempre se declara.
E igual de importante: no hace falta para navegar en una red pública corriente, no sirve contra las estafas y no sirve si lo que quieres es proteger los contenidos.
Cómo aplicarla
- Aclara primero qué quieres proteger. Si la respuesta es «mis datos», ya los protege el cifrado de los sitios. Si es «qué sitios visito y desde dónde», entonces la VPN es la herramienta adecuada.
- Descarta los servicios gratuitos. Una infraestructura VPN tiene costes reales: si no los pagas tú, el proveedor gana dinero de otra manera, y lo que tiene para vender es el tráfico que le confías.
- Revisa la política de registros, es decir, qué datos de tu actividad guarda el proveedor, y, si existen, las auditorías independientes. Una declaración sin detalles vale poco.
- Activa el bloqueo en caso de caída (a menudo llamado kill switch). Si el túnel se interrumpe, esta opción bloquea el tráfico en lugar de dejarlo salir sin cifrar y sin avisarte.
- Comprueba que esté activa de verdad antes de las operaciones que importan: muchas VPN se desconectan al cambiar de red.
- Conéctate primero a la wifi y después activa la VPN. El portal de acceso se completa sin túnel, y es el momento en que vale toda la prudencia descrita en la unidad sobre las redes públicas.
- Piensa si la necesitas siempre o solo a veces. Tenerla activa de forma continua cuesta velocidad y batería, y en la mayoría de las actividades no aporta ningún beneficio.
Errores comunes que conviene evitar
- Creer que protege los contenidos. Eso ya lo hacen los sitios: la VPN añade una segunda capa donde ya había una.
- Usar un servicio gratuito. Es el caso en que la solución empeora el problema que pretendía resolver.
- Pensar que da anonimato. El anonimato exige mucho más; la VPN traslada la observación, no la elimina.
- Esperar que proteja del phishing. Un túnel cifrado entrega tus datos al sitio fraudulento de forma perfectamente segura.
- Desactivarla cuando va lenta. Es justo el momento en que deja de hacer su trabajo.
- No comprobar que esté activa. Una VPN que se ha caído y no se ha reactivado da una seguridad que no existe.
- Usarla para el portal de la wifi. No funciona: el túnel se activa después de haber obtenido la conexión.
El criterio decisivo: de quién te estás fiando
Como la VPN traslada la observación en lugar de eliminarla, elegir el proveedor es la decisión.
| Quién ve tu tráfico | Sin VPN | Con VPN |
|---|---|---|
| Quien gestiona la red local | Sí, los metadatos | No |
| Tu proveedor de internet | Sí, los metadatos | No |
| El proveedor de la VPN | No existe | Sí, todos los metadatos |
| Los sitios que visitas | Sí, lo que tú les das | Sí, lo que tú les das |
Los metadatos son los datos sobre la comunicación (a quién te conectas, cuándo, cuánto tiempo), no su contenido. La tercera fila es el núcleo de la decisión. Tu operador de telefonía es una entidad identificable, con obligaciones definidas y una reputación que cuidar. Un proveedor de VPN puede ser igual de serio, o puede ser una empresa de la que no sabes nada, con sede en una jurisdicción que no conoces.
No es un argumento contra las VPN. Es un argumento a favor de elegir una VPN para el tráfico confidencial con conocimiento de causa, y de usarla cuando hace falta en lugar de por costumbre.
Las alternativas que vale la pena conocer
Antes de contratar una suscripción, hay algunas opciones que resuelven problemas parecidos con menos intermediarios.
Los datos móviles del teléfono. Si el problema es una red que no controlas, usarlos saca esa red de la ecuación. No ocultan los destinos a tu operador, pero sí a quien gestiona la wifi de turno, que muchas veces es justo lo que se buscaba.
El cifrado de la resolución de nombres. Muchos navegadores y sistemas operativos permiten hoy cifrar las consultas que traducen los nombres de los sitios en direcciones numéricas (el llamado DNS). Es gratis, se activa desde un ajuste y cierra uno de los dos puntos desde los que se pueden observar los destinos. No cubre todo lo que cubre una VPN, pero cubre la parte más expuesta.
Un servidor VPN gestionado por ti. Para quien tiene conocimientos técnicos: se puede alojar un servidor propio en un servicio en la nube. La ventaja es que el observador eres tú; el inconveniente es que el tráfico se puede atribuir a un único usuario, así que se pierde la dilución que ofrece un servicio con muchos usuarios.
La red de casa como punto de salida. Algunos routers permiten conectarse desde fuera a la propia red doméstica y salir a internet desde allí. Es la solución más sencilla para quien solo quiere evitar las redes públicas, y no introduce a ningún actor nuevo.
El navegador orientado a la privacidad. Para actividades concretas existen herramientas pensadas para el anonimato, con garantías mucho más fuertes que las de una VPN y un propósito distinto. Son la herramienta correcta cuando lo que está en juego es mucho, y resultan desproporcionadas para la navegación de todos los días.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Entender que la VPN traslada la observación en lugar de eliminarla |
| Competencias | Evaluar un proveedor con criterios concretos |
| Comportamiento Seguro | Usarla donde hace falta, comprobando que esté activa |
Niveles de madurez digital.
- FL1 — Base. Ninguna VPN, o una gratuita instalada porque «protege».
- FL2 — Iniciado. Se sabe qué hace y qué no hace; ningún servicio gratuito.
- FL3 — Autónomo. VPN elegida con criterio, bloqueo en caso de caída activado, uso selectivo.
- FL4 — Hábil. Se distingue cuándo hace falta y cuándo no añade nada; se comprueba que esté activa.
- FL5 — Experto-Guía. Ayudas a otras personas a no comprar una herramienta para un problema que no tienen.
Nivel de referencia: FL3 — Autónomo. La R11 completa la R9 y la R10: HTTPS protege el contenido, la configuración del dispositivo protege el dispositivo y la VPN protege el destino. Tres cosas distintas.
Cómo comprobar si la estás aplicando bien
- ¿Sé decir en una frase qué protege mi VPN que HTTPS no proteja ya?
- ¿Sé qué empresa gestiona el servicio que uso y dónde tiene su sede?
- Si el túnel se cayera ahora, ¿el tráfico se detendría o saldría sin cifrar?
Checklist rápida
- ☐ Sé distinguir lo que protege la VPN de lo que ya protege HTTPS
- ☐ No uso un servicio gratuito
- ☐ Conozco al proveedor, su sede y su política de registros
- ☐ Bloqueo en caso de caída del túnel activado
- ☐ Compruebo que esté activa antes de las operaciones que importan
- ☐ Sé que no protege del phishing ni de las estafas
- ☐ La uso cuando hace falta, no por costumbre
Para medir tu nivel en conjunto, puedes hacer la autoevaluación de la resiliencia digital.
Resumen
La VPN es una herramienta precisa para un problema preciso: ocultar el destino del tráfico a quien se encuentra a lo largo del recorrido. Por eso tiene sentido hablar de una VPN para el tráfico confidencial, y no de una VPN para todo.
No protege los contenidos: esos ya están protegidos. No protege de los engaños: pasan por el túnel como todo lo demás. Y no elimina a quien te observa: traslada la observación a una entidad que eliges tú, lo cual solo es una ventaja si la eliges bien.
Pregunta para reflexionar. Si usas una VPN, ¿sabrías decir qué protege que el candado del navegador no proteja ya? Si la respuesta no te sale enseguida, vale la pena aclararlo antes de la próxima renovación.
Profundiza en esta recomendación
- Impacto del tráfico sin proteger: lo que revelan los metadatos, incluso sin contenidos
- Consecuencias de un tráfico espiado: los efectos concretos de ser observado
- Cómo elegir y usar una VPN: criterios, configuración y comprobación
- Señales de que la VPN no protege: cómo darte cuenta de que el túnel no está
- Cómo funciona una VPN: el mecanismo, sin marketing
- Ataques al tráfico de red: lo que una VPN frena y lo que no
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
