Una red privada virtual (VPN) es una herramienta vital para mantener su privacidad en internet. Evita que su proveedor de servicios de internet (ISP) y, por extensión, su gobierno, vean lo que hace en línea, y ayuda a evitar que los sitios web que visita lo identifiquen y rastreen de forma exclusiva a través de la web al ocultar su dirección IP real.
Más información sobre cómo funcionan las direcciones IP
Sin embargo, muchas personas no tienen muy claro cómo funcionan exactamente las VPN y qué pueden y no pueden hacer. En este artículo, analizaremos algunos de los mitos, semimitos y malentendidos más comunes que rodean a las VPN.
- Las VPN lo mantienen seguro
- Las VPN lo protegen de los hackers en el WiFi público
- Autoalojar su propia VPN es mejor para la privacidad
- Las VPN ralentizan drásticamente su velocidad de internet
Mito: las VPN lo mantienen seguro
Realidad: el propósito principal de las VPN es brindar privacidad en internet, en lugar de seguridad.
Las VPN se desarrollaron originalmente para proteger los recursos corporativos, lo que permitía a los empleados acceder de forma segura a los servidores de la empresa desde sus hogares u oficinas remotas. Proton VPN for Business(ventana nueva) continúa con esta tradición de mantener seguras a las empresas con nuestra versión del siglo XXI de la antigua VPN corporativa: servidores dedicados. Sin embargo, esto no es lo que ofrecen la mayoría de los servicios de VPN modernos (incluido Proton VPN, fuera de nuestros planes de Proton VPN for Business).
La razón de esto es HTTPS, el protocolo de cifrado que protege internet. Cuando se conecta a un sitio web que utiliza HTTPS, la conexión entre su dispositivo y el sitio web se cifra de forma segura para que nadie, excepto el propietario del sitio web, pueda ver lo que hace en ese sitio web.
La mayoría de los navegadores indicarán que un sitio web utiliza HTTPS con un ícono de candado en la barra de URL. Curiosamente, Chrome ha dejado de hacerlo porque Google ya no lo considera necesario.
Gracias a HTTPS, es seguro realizar operaciones bancarias en línea y pagar cosas en línea con su tarjeta de débito o crédito; no se requiere una VPN.
Hasta hace unos 10 años, es cierto que la mayoría de los sitios web no eran seguros (aunque eso no incluía a los sitios bancarios y de comercio electrónico que podían exponer información confidencial). En ese entonces, usar una VPN sí mejoraba su seguridad en línea. Pero eso ya no es así. A nivel mundial, alrededor del 85 % de los sitios web utilizan HTTPS, pero los que no lo hacen son principalmente sitios de aficionados que obviamente no son seguros. El peligro que representan para la mayoría de los usuarios de internet es mínimo, por lo que ya no necesita una VPN para proteger sus datos en línea.
Más información sobre cómo HTTPS lo mantiene a salvo (pero no privado)(ventana nueva)
Una VPN también oculta su dirección IP real de cualquier persona en internet, y a veces se argumenta que esto mejora su seguridad porque si un hacker no puede ver su dirección IP, no puede hackearlo. Aunque hay algo de verdad en esto, la realidad es que simplemente no es un vector de ataque importante para los hackers.
Mito: las VPN lo protegen de los hackers en el WiFi público
Realidad: HTTPS lo protege de los hackers en el WiFi público, pero aún necesitamos una VPN para evitar que los proveedores de WiFi público vendan su historial de navegación.
Una vez más, hubo un momento en que usar redes WiFi públicas era realmente riesgoso. Los hackers solían merodear por áreas públicas, configurando puntos de acceso gemelos maliciosos y utilizando el rastreo de WiFi(ventana nueva) para interceptar su tráfico de internet sin cifrar.
Pero como se mencionó anteriormente, desde hace unos años prácticamente no existen sitios web que manejen datos confidenciales que no estén protegidos con HTTPS. Esto significa que incluso si se conecta de forma inadvertida a un punto de acceso gemelo malicioso, la persona que administra el punto de acceso falso no puede saber nada de lo que hace en los sitios web que visita. Por lo tanto, usar redes WiFi públicas es mucho más seguro de lo que solía ser.
Sin embargo, HTTPS mantiene sus conexiones seguras, pero no privadas. Evita que los delincuentes vean lo que hace en un sitio web (incluida cualquier contraseña o detalle de pago que ingrese), pero no evita que su proveedor de servicios de internet (ISP) o el proveedor de WiFi público (la persona o empresa que opera el punto de acceso WiFi al que está conectado) vean a qué sitios web y servicios se conecta. And en esta era de capitalismo de vigilancia ubicua, donde todo lo que hacemos en línea es monitoreado y utilizado para dirigirnos anuncios cada vez más personalizados, esta es información valiosa.
Existe una razón por la cual muchas redes WiFi públicas (muchas de las cuales son operadas por terceras partes comerciales) requieren que proporcione una dirección de correo electrónico válida y acepte un acuerdo de términos de servicio (ToS) intimidantemente largo e impenetrable antes de permitirle usar su WiFi “gratuito”. Están vendiendo su historial de navegación a los anunciantes. El uso de una VPN evita esto.
También existe una tendencia creciente de que los gobiernos compren datos(ventana nueva) recopilados de puntos de acceso públicos para alimentar su vigilancia masiva. En los EE. UU., por ejemplo, la Ley de Autorización de Defensa Nacional de 2024(ventana nueva) amplió enormemente los poderes del gobierno para vigilar a los estadounidenses(ventana nueva).
Mito: autoalojar su propia VPN es mejor para la privacidad
Realidad: el autoalojamiento casi no hace nada para proteger su privacidad
Cuando se conecta a una VPN, el proveedor de VPN puede ver el mismo tipo de datos que su proveedor de servicios de internet (ISP) podría ver cuando no usa una VPN, incluida su dirección IP real y los sitios web que visita. Y al igual que su ISP, su servicio de VPN puede ver su tráfico de internet sin cifrar (aunque esto no es una gran preocupación, gracias a HTTPS). Por lo tanto, a un nivel puramente técnico, está transfiriendo la confianza de su ISP a su proveedor de VPN.
Sin embargo, mientras que su proveedor de servicios de internet (ISP) tiene cero interés en proteger su privacidad (los ISP pueden incluso vender su historial de navegación a empresas de publicidad y análisis), los servicios de VPN de buena reputación no guardan registros y tienen un modelo de negocio que se basa completamente en preservar su privacidad. En Proton VPN, también realizamos auditorías de seguridad externas periódicas de nuestras aplicaciones de código abierto y de nuestra infraestructura sin registros. Pero aún se requiere cierto nivel de confianza.
Quienes se muestran escépticos acerca de los servicios de VPN a menudo recomiendan en su lugar ejecutar su propio servidor de VPN, partiendo de la base de que no necesita confiar en nadie más que en usted mismo. Suponiendo que tenga los conocimientos técnicos y aloje su servidor de VPN en una plataforma segura (como hardware de su propiedad física o un servidor alquilado bare-metal cifrado — el proveedor de servidores puede acceder a la mayoría de los servidores alquilados, quien no tiene motivos para proteger su privacidad), eso es muy cierto. Pero…
Cuando utiliza un servicio de VPN comercial, comparte un servidor de VPN (y por lo tanto la dirección IP) con potencialmente miles de otros usuarios. Incluso si un servicio de VPN guarda registros, correlacionar a uno de estos usuarios con las acciones de alguien que usa la dirección IP de ese servidor es difícil. Y es prácticamente imposible si el servicio no guarda registros.
Por otro lado, si ejecuta su propio servidor de VPN, la dirección IP del servidor de VPN lo identifica de forma exclusiva ante cada sitio web que visita. Si ejecuta su servidor desde casa, será su dirección IP residencial. Si alquila un servidor remoto, para los sitios web seguirá siendo fácil identificarlo y rastrearlo, y el proveedor de su servidor tendrá sus detalles de facturación.
Por lo tanto, ejecutar su propio servidor de VPN casi no hace nada para proteger su privacidad en línea.
Mito: las VPN ralentizan drásticamente su velocidad de internet
Realidad: si utiliza un buen servidor cercano de VPN, es poco probable que note alguna ralentización
Usar una VPN ralentizará su internet, pero si utiliza un buen servicio de VPN (como Proton VPN), esta ralentización será mínima. Los principales factores que afectan sus velocidades de internet cuando utiliza una VPN son:
Sobrecarga de cifrado
Las VPN cifran su tráfico de internet para mejorar la seguridad y la privacidad. El proceso de cifrar y descifrar datos requiere recursos computacionales adicionales, lo que, en teoría, puede provocar una ligera disminución de la velocidad. Sin embargo, casi todos los dispositivos modernos, excepto los de gama más baja, pueden cifrar y descifrar datos de VPN con facilidad, lo que hace que cualquier ralentización sea muy teórica en la práctica. Esto es especialmente cierto cuando se utilizan protocolos de VPN ligeros y modernos como WireGuard®.
Distancia del servidor
Al usar una VPN, sus datos tienen que recorrer un tramo adicional hasta el servidor de VPN antes de ser dirigidos a su destino. Por lo tanto, la distancia física entre su dispositivo y el servidor de VPN afectará su velocidad de internet. Cuanto más lejos esté el servidor, mayor será la latencia (el tiempo que tarda un paquete de datos en viajar desde su dispositivo a un servidor y de regreso) y más lenta será la conexión.
Sin embargo, si utiliza un buen servicio de VPN y se conecta a un servidor que está geográficamente cerca de usted (por ejemplo, dentro del mismo país), esta ralentización será lo suficientemente mínima como para que sea poco probable que la note. Proton VPN también mitiga este problema con nuestra exclusiva tecnología VPN accelerator, que mejora enormemente el rendimiento de la velocidad al conectarse a servidores de VPN que se encuentran a una gran distancia de usted.
Algunos servicios de VPN ofrecen una función de “doble VPN” (por ejemplo, Proton VPN ofrece Secure Core). Estas pueden mejorar su privacidad en línea al evitar ataques de temporización y brindar seguridad adicional en caso de que uno de los servidores de VPN se vea comprometido, pero sus datos ahora viajan por dos (o más) tramos adicionales, al menos uno de los cuales puede ser a una distancia considerable. Por ejemplo, solo operamos servidores Secure Core en Suiza, Islandia y Suecia, porque esos países tienen leyes de privacidad muy estrictas.
Por lo tanto, las soluciones de doble VPN ralentizarán su conexión a internet mucho más que con una conexión de VPN normal, y solo deben utilizarse si su modelo de amenaza(ventana nueva) lo requiere.
Carga del servidor
Si el servidor de VPN al que está conectado está sobrecargado de usuarios, puede congestionarse, lo que provocará velocidades más lentas. Los servicios de VPN de alta calidad como Proton VPN ofrecen una gran cantidad de servidores de VPN para distribuir la carga de manera más uniforme.
A menos que especifique lo contrario, siempre lo conectaremos a un servidor con una carga baja, por lo que es poco probable que este problema afecte a alguien con un plan de Proton VPN de pago. También mostramos claramente la carga de cada uno de nuestros servidores en nuestras aplicaciones, lo que le permite seleccionar manualmente un servidor con menor demanda.
Si tiene nuestro plan de VPN gratuita, también intentaremos conectarlo al servidor gratuito más cercano con una carga baja. Sin embargo, nuestros servidores gratuitos a veces pueden estar ocupados, razón por la cual a menudo no son tan rápidos como nuestros servidores Plus.
Por lo tanto, si utiliza un buen servicio de VPN y se conecta a un servidor de VPN cercano que no esté sobrecargado, el uso de una VPN tendrá un efecto mínimo en sus velocidades de internet. Por supuesto, no ocurre lo mismo si utiliza un servicio de VPN “gratuito” desconocido que ejecuta un par de servidores de VPN al otro lado del mundo de usted.
Reflexiones finales: una VPN es una excelente herramienta de privacidad
Un servicio de VPN comercial es una herramienta prácticamente esencial para preservar su privacidad en línea en un mundo donde la vigilancia ubicua es la norma. No lo protegerá de los hackers que roban sus detalles bancarios (principalmente porque HTTPS ha hecho que esta función sea redundante), pero lo ayudará a mantener lo que hace en línea de forma privada, a hacerlo sin comprometer su experiencia en internet y a hacerlo mucho mejor que creando su propia solución de VPN.
