VPN corporativa, VPN comercial y Wi-Fi pública

"VPN" nombra dos productos que se parecen por dentro y sirven para cosas opuestas. La confusión produce escenas como esta: un empleado de una zona franca en Heredia instala una VPN comercial en la laptop del trabajo "para estar más seguro", y el lunes no puede entrar al sistema de planillas porque el firewall de la empresa lo ve llegar desde Holanda.

VPN corporativa

La instala y administra su empresa. Sirve para dejarlo entrar a la red interna desde afuera: el sistema de planillas, las carpetas compartidas, servidores que no están publicados en internet.

La empresa controla el servidor y decide quién entra, normalmente con usuario, contraseña y MFA. Puede registrar a qué recursos accede y, según cómo esté configurada, ver su tráfico mientras está conectado. Muchas usan túnel dividido (split tunneling): solo lo que va hacia la red de la empresa entra al túnel, y su YouTube sale directo por su conexión de casa.

Úsela en los equipos que la empresa autorizó y para trabajar. Conectar el teléfono de los chiquitos a la VPN de la oficina mezcla dos mundos que conviene tener separados, y además le deja a TI un registro de cosas que no le corresponden.

VPN comercial

Es un servicio que usted contrata para que su tráfico salga a internet desde los servidores del proveedor. No le da acceso a ninguna red interna. Sirve para proteger su tráfico en redes ajenas, para que su proveedor de internet no vea sus destinos o para aparecer en otro país.

Las gratuitas merecen sospecha. Mantener servidores en treinta países cuesta plata, y si usted no paga con dinero, alguien está pagando con otra cosa: publicidad, datos de navegación o aplicaciones de calidad dudosa.

La Wi-Fi pública

Hace unos quince años, en una Wi-Fi abierta se podían leer contraseñas que viajaban sin cifrar. Hoy casi todos los sitios usan HTTPS, así que el contenido de su sesión del banco va cifrado aunque la red sea abierta. Los riesgos que quedan son otros:

Riesgo	Qué pasa
Punto de acceso falso	Una red llamada Aeropuerto_Free_WiFi que controla sus consultas DNS y puede mandarlo a sitios falsos
Portal cautivo abusivo	Pide cédula, teléfono y fecha de nacimiento para "darle internet"
Destinos visibles	Quien opera la red ve a qué dominios se conecta

Una VPN de confianza reduce los tres, porque la red local solo ve el túnel. Si no tiene VPN, compartir datos desde su propio celular suele ser más seguro que la red del hotel. Es lo que yo hago cuando viajo y no confío en la red: el punto de acceso del teléfono, y la Wi-Fi del lugar solo para cosas sin importancia.