Explicativo
Mantener una VPN cuesta dinero cada mes, así que una gratuita se paga de alguna manera. Esta página explica cuál suele ser esa manera, qué ha salido mal en la práctica y cómo distinguir una muestra de un modelo de negocio.
Los servidores y el ancho de banda cuestan dinero cada mes, así que una VPN gratuita se paga de alguna manera. A veces la pagan las personas con un plan de pago, lo que es un acuerdo normal. A veces son la publicidad, tus datos o tu conexión a internet, y entonces el servicio gana dinero precisamente con aquello que dice proteger.
Un proveedor de VPN puede ver todo lo que antes veía tu red. Ese es el intercambio en el centro de cualquier VPN, y es más importante cuando el proveedor tiene un motivo comercial para usar esa visibilidad.
| Quién paga | Cómo funciona | Qué te cuesta |
|---|---|---|
| Clientes de pago | La versión gratuita es una muestra limitada del producto de pago | Normalmente, límites de datos, velocidad o elección de servidor |
| Anunciantes | La aplicación muestra anuncios o añade seguimiento para financiarse | Una herramienta de privacidad que también incorpora rastreadores |
| Compradores de datos | La actividad se recopila y se vende, a veces descrita como anonimizada | La ficha que una VPN debía impedir que alguien conservara |
| Compradores de ancho de banda | Tu conexión se revende y el tráfico de otras personas sale a través de ella | Su tráfico parece proceder de tu dirección |
Solo la primera fila mantiene alineados tus intereses y los del proveedor. Las otras tres son negocios por derecho propio, con la VPN como vía de entrada.
Estos riesgos están documentados. Dos casos muestran el alcance del problema.
Ninguno de los dos casos demuestra nada sobre un servicio concreto en la actualidad. Ambos muestran por qué la etiqueta de gratuita no dice nada sobre cómo está construido el producto.
Algunos servicios gratuitos no tienen servidores de salida propios y, en su lugar, el tráfico sale a través de los dispositivos de otros usuarios. El registro llama a esto una salida P2P.
El acuerdo funciona en ambas direcciones. Tu tráfico sale a través de la conexión de un desconocido y el tráfico de un desconocido sale a través de la tuya. Si ese tráfico provoca una queja o una investigación, tu dirección es la que consta en la ficha, y no habrás tenido forma de ver qué pasó por ella.
Puedes responder a la mayoría de estas preguntas antes de instalar nada.
Una versión gratuita y una puntuación de seguridad son hechos independientes. El registro puede filtrar por versión gratuita, pero no cuenta con ella como recomendación. El origen del dinero que sostiene una versión gratuita cuenta en la integridad, y un servicio con una versión gratuita puede obtener una buena puntuación si el resto de su ficha la respalda.
Cada ficha indica qué se ha publicado sobre el proveedor, con una fuente y una fecha. La metodología muestra cómo eso se convierte en una puntuación.
No. Una versión gratuita que existe para vender el plan de pago puede estar gestionada por la misma empresa y con las mismas condiciones que el producto de pago. El riesgo está en los servicios cuyo producto gratuito es todo el negocio, porque el dinero tiene que proceder de otro sitio.
La pregunta útil es quién paga, y la respuesta debería poder encontrarse en los propios documentos del proveedor.
Una VPN necesita permiso para gestionar tu tráfico y poco más. Una aplicación que también solicita tus contactos, tu ubicación o tu almacenamiento quiere algo que el túnel no necesita.
Un permiso no demuestra un uso indebido, pero es una pregunta que el proveedor debería poder responder.
No necesariamente. Sin una VPN, la mayor parte de tu tráfico ya está protegida por HTTPS y la red ve a qué sitios accedes. Con una VPN en la que no confías, esa misma visibilidad pasa a una empresa cuyos ingresos pueden depender de ella.
Estarías cambiando a un desconocido al que nunca conocerás por otro que tiene un motivo comercial para mirar.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
Las redes wifi públicas son menos peligrosas de lo que dice la publicidad, porque HTTPS ya protege la mayor parte de lo que envías. Una VPN sigue ocultando qué sitios visitas, y quedan algunos riesgos reales que no puede evitar.
Una fuga de DNS ocurre cuando tu VPN transporta tu tráfico, pero las búsquedas de nombres la evitan y muestran a tu red los sitios que visitas. Esta página explica por qué ocurre y cómo comprobarlo.
Un interruptor de emergencia detiene tu tráfico cuando se cae el túnel VPN, para que no siga circulando sin protección sin que lo notes. Los interruptores de emergencia no cubren todos lo mismo, y esas diferencias determinan cuándo resultan realmente útiles.
«Auditado de forma independiente» puede describir trabajos muy distintos. Esta página explica los tipos de auditoría, qué puede demostrar cada uno y qué preguntas conviene hacer antes de que una auditoría cambie tu opinión sobre un proveedor.
Ambos realizan una solicitud desde otra dirección. Una VPN normalmente transporta y cifra todo el tráfico de tu dispositivo; un proxy suele gestionar una sola aplicación y puede no cifrar nada. Así puedes saber cuál tienes.
Muchas personas no. Una VPN resuelve bien algunos problemas concretos y no hace nada por el resto, así que la respuesta depende del problema que tengas. Esta página repasa los más habituales.
Una VPN te pide que confíes en una empresa. Tor divide tu conexión entre tres relés para que ninguno por sí solo vea quién eres y adónde vas. Resuelven problemas distintos y ninguna sustituye a la otra.
Qué le ocurre a un paquete entre tu dispositivo y un sitio web cuando una VPN está activa: el establecimiento de conexión, el túnel, la resolución de nombres y la salida. Cada paso también explica una forma en que una VPN puede fallar.
En la mayor parte del mundo, usar una VPN es legal. Una lista breve de países las restringe, autoriza o bloquea, y lo que haces a través de una es una cuestión aparte en todas partes. Esta página es un mapa de todo ello, no asesoramiento jurídico.
Una VPN protege un tramo del recorrido: de tu dispositivo a su servidor. Esta página cubre todo lo que queda fuera de ese tramo, desde tu navegador y tus cuentas hasta el malware, un túnel interrumpido y las afirmaciones de la publicidad.
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.