Qué hace realmente una VPN
Una red privada virtual crea un túnel cifrado entre tu dispositivo y un servidor VPN. Todo tu tráfico de red (peticiones HTTP, consultas de DNS, absolutamente todo) pasa por ese túnel en lugar de ir directo a internet.
- Tu dirección IP parece ser la del servidor VPN, no la tuya
- Tu ubicación geográfica parece ser la del servidor
- Tu proveedor de internet no ve qué sitios visitas, solo tráfico cifrado hacia el servidor VPN
- Ve que estás conectado a un servidor VPN
- No ve qué haces a través del túnel
- Sí ve cuántos datos estás transfiriendo
El mecanismo técnico
Las VPN modernas usan alguno de estos protocolos:
**WireGuard**: el estándar actual. Un protocolo muy compacto (unas 4.000 líneas de código frente a las 70.000 de OpenVPN) que usa ChaCha20 para cifrar y Curve25519 para el intercambio de claves. Rápido, seguro y auditable.
**OpenVPN**: maduro, compatible con todo y basado en TLS. Más lento que WireGuard, pero muy probado.
**IKEv2/IPSec**: rápido y bueno para el móvil, porque gestiona bien los cambios de red. Suele venir integrado en los sistemas operativos.
El túnel combina criptografía asimétrica (para establecer la conexión e intercambiar claves) con cifrado simétrico (para cifrar el flujo de tráfico real, normalmente con AES-256 o ChaCha20).
De qué te protege realmente una VPN
**De que tu proveedor de internet vea qué navegas.** Sin VPN, tu proveedor ve todos los dominios que visitas, porque puede leer las consultas DNS sin cifrar y ver las cabeceras SNI de TLS. Con VPN, solo ve el servidor VPN.
**De la vigilancia en redes que no controlas.** En una red wifi pública, alguien puede colocarse en medio e interceptar el tráfico sin cifrar. Una VPN lo impide.
**De la geolocalización por IP y los bloqueos por región.** Los servicios que sirven contenido distinto según la IP (catálogos de streaming, precios) ven la ubicación del servidor VPN.
**Del registro básico de tu IP por parte de las webs.** Tu dirección IP doméstica no queda registrada en los sitios que visitas.
De qué NO te protege una VPN
**De la huella digital del navegador.** Tu huella (tamaño de pantalla, tipografías, complementos, resultado de canvas y WebGL) te identifica de forma única al margen de la IP. Una VPN cambia tu dirección, no tu huella.
**Del rastreo cuando has iniciado sesión.** Si estás dentro de tu cuenta de Google, de Facebook o de la que sea mientras usas una VPN, esos servicios saben perfectamente que eres tú. Tu IP es una señal más entre muchas.
**De las cookies de rastreo.** Las cookies sobreviven a la conexión VPN. Un rastreador que te puso una cookie antes de conectarte te sigue reconociendo.
**De las fugas de DNS.** Algunas configuraciones permiten que las consultas DNS se salgan del túnel, con lo que los dominios que visitas llegan igualmente al resolvedor de tu proveedor. Comprueba si hay fugas después de conectarte.
**Del propio proveedor de la VPN.** Estás trasladando la confianza de tu proveedor de internet al de la VPN. Una VPN que registra tu actividad y se la entrega a las autoridades aporta bien poca privacidad. Las políticas de "sin registros" son difíciles de verificar: prefiere proveedores auditados de forma independiente o a los que hayan incautado la infraestructura sin poder sacar nada útil.
**Del contenido que ya va por HTTPS.** HTTPS ya cifra tu tráfico. Una VPN no añade gran cosa ahí, más allá de ocultar qué dominios visitas.
Cuándo tiene sentido usar una VPN
- Ocultar tu navegación a tu proveedor de internet (streaming, política, búsquedas sobre salud)
- Usar redes que no controlas (hoteles, aeropuertos, cafeterías)
- Saltarte restricciones geográficas
- Evitar el rastreo básico por IP
- Ocultar tu actividad a un gobierno (análisis de tráfico, ataques de correlación)
- Evitar que te rastreen las grandes plataformas en las que tienes la sesión iniciada
- Resistir la identificación por huella digital
Para un anonimato mayor, Tor protege más que una VPN porque enruta el tráfico por varios saltos con operadores distintos, de modo que nadie puede relacionar tu IP de origen con tu destino. La contrapartida es una velocidad bastante menor.
El comprobador de privacidad de IP de NoxaKit te enseña qué información se ve a partir de tu dirección.