Qué hace y qué no hace una VPN

Bienvenida

Bienvenido a VPN sin mitos. Los anuncios de VPN que salen antes de los videos prometen anonimato, invisibilidad ante los hackers y protección total. Esta píldora es para quien quiere saber qué parte de eso es cierta antes de pagar una suscripción, o para quien ya la paga y nunca comprobó qué hace.

Al terminar va a distinguir una VPN corporativa de una comercial, sabrá qué protocolo elegir y cuándo le alcanza con HTTPS y DNS cifrado. No necesita conocimientos previos: una computadora con navegador y, si la tiene, una VPN. Son cuatro lecciones breves, un laboratorio en el que mide su IP y su DNS antes y después, y un quiz final de 4 preguntas: unos 50 minutos.

Qué es una VPN y por qué importa

Una VPN (virtual private network, red privada virtual) crea un túnel cifrado entre su dispositivo y un servidor de la VPN. Su tráfico viaja primero por ese túnel y sale a internet desde el servidor. Los sitios que visita ven la dirección IP del servidor, no la de su casa.

Sin VPN:  su equipo -> red local -> proveedor de internet -> sitio web
Con VPN:  su equipo -> [túnel cifrado] -> servidor VPN -> sitio web

Las VPN nacieron en los noventa para que las empresas conectaran sucursales y empleados remotos a su red interna sin alquilar líneas privadas. Las comerciales para el público vinieron después, con otro objetivo y mucha más publicidad. Entender la diferencia evita dos errores: pagar por algo que no resuelve su problema, y bajar la guardia porque "ya tengo VPN".

Lo que sí hace

Quien controla la Wi-Fi del café o del hotel deja de ver a qué sitios entra usted: solo ve tráfico cifrado hacia un servidor. Su proveedor de internet, igual, ve que se conecta a la VPN y nada más. Los sitios ven la IP del servidor (por ejemplo 203.0.113.45) y una ubicación aproximada distinta. Y en el caso de la VPN del trabajo, le da acceso a sistemas internos que no están publicados en internet.

Lo que no hace

No lo vuelve anónimo. Si inicia sesión en Gmail o en Instagram, saben que es usted, con VPN o sin ella; las cookies y la huella del navegador también lo identifican.

No lo protege del phishing. La página falsa del banco sigue siendo falsa dentro del túnel, y usted le escribe la contraseña igual.

No elimina malware, no arregla contraseñas débiles ni reemplaza el MFA.

Y lo más importante: no elimina a quien puede mirar su tráfico, solo lo cambia de lugar. Lo que antes veía su proveedor de internet, ahora lo ve el proveedor de la VPN.

Sin VPNCon VPNServidor VPN

Cuándo tiene sentido

Tiene sentido en una red que usted no controla, como la Wi-Fi de un aeropuerto o de un Airbnb; cuando la empresa la exige para trabajar; o cuando no quiere que su proveedor de internet sepa a qué dominios se conecta.

En su casa, con su router bien configurado y sitios con HTTPS, el beneficio es mucho menor de lo que dicen los anuncios. Ahí, en mi experiencia, el dinero de la suscripción rinde más en un gestor de contraseñas de pago o en un disco de respaldo. No es una regla universal; depende de qué le preocupe a usted, y eso es lo que el resto de la píldora le ayuda a decidir.