Guía
Cómo usar una extensión VPN para el navegador
Qué cubre la extensión de un proveedor — el navegador y solo el navegador —, la tienda propia del navegador y nada más, las dos opciones que determinan si el navegador filtra datos a su alrededor y cómo distinguirla de la aplicación. Escrito para las versiones actuales de Chrome y Firefox.
Antes de empezar
Esta guía no elige una por ti
Todos los pasos siguientes son iguales con independencia del proveedor que uses, por eso aquí no se nombra ninguno. Elegir es otra tarea y se hace en el registro, basándose en una puntuación publicada y no en una ficha de una tienda.
Instala la extensión desde la tienda propia del navegador, mediante el enlace del sitio del propio proveedor, nunca buscando su nombre en la tienda. Una extensión lee y reescribe todas las páginas que carga el navegador; las tiendas de extensiones están llenas de imitaciones creadas exactamente para eso, y una gratuita con un nombre conocido suele tener esa forma.
El primer paso no es hacer clic. Una extensión del navegador cubre el tráfico del navegador y nada más: todos los demás programas del equipo — el correo, las actualizaciones del sistema, un segundo navegador, cualquier cosa que sincronice — quedan fuera, en la red normal, mientras la extensión indica conectado. Además, la mayoría de las extensiones son un proxy y no un túnel, un mecanismo diferente con límites diferentes; VPN o proxy explica la diferencia, y esta página parte de que ya lo has leído. Si quieres incluir todo el equipo, necesitas la aplicación, y la página de plataformas indica qué proveedores del registro publican una extensión.
Instalar la extensión
- Inicia sesión primero en el sitio web del proveedor y sigue el enlace de la extensión desde el área de tu cuenta hasta la tienda del navegador. Así, la ficha que instalas procede de la sesión que demostró que tienes una suscripción y no hay nada que buscar.
- Lee la línea del desarrollador en la ficha de la tienda antes de añadirla. Tiene que ser el proveedor, no un nombre parecido, y la lista de permisos debe corresponder a lo que necesita una extensión de este tipo — ajustes del proxy, ajustes de privacidad y los sitios que visitas —, sin nada más extraño.
- Inicia sesión en la extensión con la misma cuenta. Si pide fijarse en la barra de herramientas, acepta: una extensión que no puedes ver es una extensión cuyo estado no puedes leer.
- Decide su alcance antes de conectarte. Chrome y Firefox ejecutan las extensiones por perfil y, de forma predeterminada, no en ventanas privadas. Si quieres usarla en ventanas privadas, los ajustes de extensiones del navegador deben indicarlo; de lo contrario, una ventana privada es una ventana que la extensión no cubre y nada en su icono te lo indicará.
Las dos opciones que determinan si funciona
Una extensión no puede tener un interruptor de emergencia en el sentido de la aplicación — es el navegador, no la extensión, quien decide qué sale — así que los ajustes importantes son los que impiden que el navegador la rodee. Cada término tiene una entrada en el glosario.
WebRTC
La capa de llamadas en tiempo real del navegador puede comunicar a una página las direcciones propias del equipo, y lo hace fuera del proxy. Toda extensión seria tiene un interruptor de protección contra filtraciones de WebRTC o de bloqueo de WebRTC; actívalo. Firefox tiene su propio ajuste para lo mismo y ambos no entran en conflicto. El coste es que las llamadas desde el navegador pueden dejar de funcionar mientras estás conectado; eso significa que el interruptor está haciendo lo que indica.
DNS
Con un proxy, las consultas de nombres son asunto del navegador, y el navegador tiene su propia decisión: DNS seguro o DNS sobre HTTPS, cuando se activa con un resolvedor concreto, envía todas las consultas a ese resolvedor rodeando la extensión, y la propia protección DNS de la extensión no puede verlas. Deja el DNS seguro del navegador en su ajuste automático para que la extensión pueda enrutar las consultas, o acepta que un tercero vea los nombres. Por qué importa tiene su propia página.
La extensión junto a la aplicación
Se pueden ejecutar ambas a la vez, pero rara vez resulta útil. El tráfico del navegador sale por el túnel de la aplicación y después por la salida de la extensión: dos saltos, dos fuentes de lentitud, y la dirección que ve un sitio es la de la extensión. La mayoría de las extensiones se pueden configurar para apartarse mientras la aplicación está conectada; hazlo para que decida la aplicación y usa la extensión por sí sola solo donde no se pueda instalar la aplicación.
Confirma que realmente funciona
Conéctate y comprueba. Una extensión necesita una comprobación que la aplicación no necesita: la que muestra qué deja fuera.
- La dirección del navegador ha cambiado. Abre cualquier página de «cuál es mi IP» en este navegador y confirma que el país coincide con la salida que elegiste. Hazlo también en una ventana privada si esperas que la cubra.
- WebRTC y DNS coinciden. Ejecuta una prueba de filtraciones en el mismo navegador y lee las dos partes: las direcciones que la página puede descubrir mediante WebRTC y los resolvedores que ve. Cualquier elemento perteneciente a tu proveedor de Internet significa que uno de los dos ajustes anteriores no se aplicó.
- Algo más del equipo no ha cambiado. Abre un segundo navegador o cualquier programa que informe de la dirección pública y compruébalo. Mostrará tu propio país. No es un fallo; eso es lo que es una extensión vista desde fuera, y en el momento en que quieras otra cosa necesitarás la aplicación.
Lo que demuestran esas comprobaciones
+El tráfico de este navegador sale por la salida que elegiste
+El navegador no comunica a las páginas tu propia dirección mediante WebRTC ni tu resolvedor mediante DNS
+Has visto, en lugar de dar por supuesto, dónde termina la cobertura de la extensión
Lo que no demuestran
−No dicen nada sobre lo que conserva el proveedor — esa es una cuestión documental, respondida en las páginas sobre retención
−No te hacen anónimo: tus inicios de sesión, las cookies y el propio navegador no cambian; consulta lo que una VPN no hace
−Una actualización del navegador puede volver a activar el DNS seguro y la extensión no se dará cuenta
Cuándo basta una extensión y cuándo no
Basta en un equipo donde no puedes instalar nada — un ordenador compartido o administrado, un terminal de biblioteca que permite extensiones o un portátil cuyo administrador no eres tú — y donde lo que quieres cubrir es lo que haces en este navegador. En ese caso es la herramienta adecuada, y los ajustes anteriores son todo lo necesario para que funcione.
No basta cuando la cuestión es el equipo y no el navegador: un portátil conectado a una Wi-Fi pública, donde el correo, las actualizaciones y todos los demás programas son el tráfico que querías ocultar; un equipo donde importa un interruptor de emergencia, que una extensión no puede proporcionar; o cualquier caso en el que hayas leído conectado y hayas dejado de pensar en lo demás. La aplicación cubre el equipo; la extensión cubre una ventana. Ten presente la diferencia y ambas serán útiles.
Cuando no funciona
Una prueba de filtraciones en el navegador muestra mi dirección real
Hay dos causas habituales. WebRTC: la capa de llamadas en tiempo real del navegador puede comunicar a una página las direcciones propias del equipo, rodeando la extensión; activa la protección de WebRTC de la extensión o el ajuste propio del navegador, si lo tiene, y vuelve a ejecutar la prueba. O la extensión no está activa para esta pestaña: puede tratarse de una ventana privada, un perfil o un sitio excluido por una regla.
Si descartas ambas causas y la prueba sigue mostrando tu dirección, la extensión no está transportando este navegador y debes eliminarla y reinstalarla desde la tienda.
La extensión indica que estoy conectado, pero un sitio sigue diciendo que ve una VPN
Es posible. Las direcciones de salida se publican y aparecen en muchas listas, así que cualquier sitio que quiera saberlo puede consultar la tuya, uses una extensión o una aplicación. Una extensión oculta el tráfico del navegador a la red que lo transporta; no se oculta del sitio al que llegas, y nada de sus ajustes cambia eso.
Las páginas cargan despacio o algunas no cargan en absoluto
Una salida de proxy alejada de ti añade un viaje de ida y vuelta a cada solicitud, y una página hace muchas. Elige una salida más cercana e intenta con una segunda del mismo país. Si un sitio no carga en absoluto mediante la extensión, pero carga bien sin ella, está rechazando la dirección de la salida. Esa es su decisión, no un ajuste tuyo.
La extensión y la aplicación no coinciden sobre dónde estoy
Entonces ambas están activas y el tráfico del navegador sale primero por el túnel de la aplicación y después por la salida de la extensión. Funciona, aunque despacio, y la dirección que ve el sitio es la de la extensión. Decide cuál transporta el navegador y desactiva la otra para ese uso; la mayoría de las extensiones se pueden configurar para apartarse mientras la aplicación está conectada.
No puedo instalar la aplicación en este equipo
Entonces la extensión es la opción adecuada y esta página está pensada exactamente para ese caso. Debes saber qué cubre — este navegador, en este perfil — y qué deja fuera: todos los demás programas del equipo, las propias actualizaciones y sincronizaciones del equipo y los otros navegadores. Para conocer la diferencia de mecanismo, lee VPN o proxy.
Mismos pasos, otros equipos
El resto de las plataformas
Cada plataforma tiene su propia guía en lugar de una pestaña en esta. Los pasos divergen en cuanto se abre el instalador, y una página que responde a tres plataformas a la vez no responde bien a ninguna.