Explicativo
Un interruptor de emergencia detiene tu tráfico cuando se cae el túnel VPN, para que no siga circulando sin protección sin que lo notes. Los interruptores de emergencia no cubren todos lo mismo, y esas diferencias determinan cuándo resultan realmente útiles.
Cuando se cae un túnel VPN, tu dispositivo puede volver silenciosamente a su conexión habitual. Tus aplicaciones siguen funcionando, tu dirección queda expuesta y nada te avisa. Un interruptor de emergencia bloquea el tráfico cuando ocurre eso, de modo que un fallo te deja sin conexión y sin exposición.
El glosario ofrece la definición breve. El resto de esta página explica las diferencias, que son mayores de lo que sugiere el nombre único.
| Tipo | Cómo funciona | Dónde puede quedarse corto |
|---|---|---|
| Por aplicación | Cierra las aplicaciones que indiques cuando se cae el túnel | Todo lo que no hayas indicado mantiene su conexión |
| A nivel del sistema, mientras está conectado | Bloquea todo el tráfico si falla un túnel conectado | Normalmente permite el tráfico después de que te desconectes de forma intencionada, y posiblemente al iniciar el dispositivo |
| Siempre activo | No permite tráfico fuera del túnel en ningún momento | Es el menos cómodo: nada se conecta hasta que lo hace la VPN |
Los nombres varían entre proveedores, y una misma palabra puede referirse a comportamientos distintos. La documentación debería indicarte cuál de estos tienes y si está activado. No todos los clientes activan por defecto un interruptor de emergencia.
Una red con una página de inicio de sesión no puede mostrarla mientras todo el tráfico esté bloqueado. Para conectarte, quizá tengas que relajar el bloqueo brevemente, y ese pequeño vacío es algo que un interruptor de emergencia no puede cubrir. Conviene saberlo antes de intentar conectarte en un aeropuerto, porque todas tus aplicaciones pueden enviar tráfico durante ese intervalo.
Puedes probar el comportamiento que tienes realmente. Conéctate a la VPN, mantén una página cargándose de forma continua y detén después el túnel de una manera que la aplicación no haya previsto, por ejemplo, finalizando su proceso o cortando brevemente la red. El tráfico debería detenerse y no debería reanudarse hasta que vuelva el túnel.
Repite la prueba después de una actualización importante de la aplicación o del sistema, ya que el comportamiento puede cambiar. Los sistemas móviles también tienen sus propios ajustes para esto: los teléfonos pueden ofrecer una opción de VPN siempre activa que bloquee las conexiones realizadas fuera del túnel.
Un interruptor de emergencia solo actúa sobre el tráfico que sale fuera del túnel cuando este ha fallado. Puede producirse una fuga de DNS o IPv6 mientras el túnel parece funcionar correctamente, y esas fugas requieren sus propias soluciones. Las aplicaciones que excluyas mediante el túnel dividido también lo eluden.
Una ficha de este sitio indica si un proveedor ofrece un interruptor de emergencia, según lo publicado con una fuente y una fecha. El registro no ejecuta el software, así que no encontrarás allí un resultado de prueba. Es un campo entre muchos, y la puntuación de seguridad depende de otras cuestiones.
Si utilizas una VPN porque tu tráfico no debe llegar a la red sin protección, sí. Si la usas sobre todo por comodidad ocasional, quizá un breve vacío no te importe. Depende de cuánto te costaría un minuto sin protección.
A menudo, porque está haciendo su trabajo: el túnel está caído y el tráfico se está bloqueando. Volver a conectarte o elegir otro servidor suele restablecer la conexión. Las redes de hoteles y aeropuertos también pueden causar esto, porque su página de inicio de sesión no puede cargarse mientras el tráfico está bloqueado.
Depende de cómo esté diseñado. Una regla mantenida en el cortafuegos del sistema puede seguir vigente después de que se detenga la aplicación. Una que dependa de que la aplicación esté ejecutándose puede detenerse con ella, así que comprueba cómo funciona la versión de tu proveedor.
A continuación
Todo explicativo termina nombrando las páginas propietarias de lo que aquí solo se rozó.
Las redes wifi públicas son menos peligrosas de lo que dice la publicidad, porque HTTPS ya protege la mayor parte de lo que envías. Una VPN sigue ocultando qué sitios visitas, y quedan algunos riesgos reales que no puede evitar.
Una fuga de DNS ocurre cuando tu VPN transporta tu tráfico, pero las búsquedas de nombres la evitan y muestran a tu red los sitios que visitas. Esta página explica por qué ocurre y cómo comprobarlo.
«Auditado de forma independiente» puede describir trabajos muy distintos. Esta página explica los tipos de auditoría, qué puede demostrar cada uno y qué preguntas conviene hacer antes de que una auditoría cambie tu opinión sobre un proveedor.
Ambos realizan una solicitud desde otra dirección. Una VPN normalmente transporta y cifra todo el tráfico de tu dispositivo; un proxy suele gestionar una sola aplicación y puede no cifrar nada. Así puedes saber cuál tienes.
Muchas personas no. Una VPN resuelve bien algunos problemas concretos y no hace nada por el resto, así que la respuesta depende del problema que tengas. Esta página repasa los más habituales.
Una VPN te pide que confíes en una empresa. Tor divide tu conexión entre tres relés para que ninguno por sí solo vea quién eres y adónde vas. Resuelven problemas distintos y ninguna sustituye a la otra.
Qué le ocurre a un paquete entre tu dispositivo y un sitio web cuando una VPN está activa: el establecimiento de conexión, el túnel, la resolución de nombres y la salida. Cada paso también explica una forma en que una VPN puede fallar.
En la mayor parte del mundo, usar una VPN es legal. Una lista breve de países las restringe, autoriza o bloquea, y lo que haces a través de una es una cuestión aparte en todas partes. Esta página es un mapa de todo ello, no asesoramiento jurídico.
Mantener una VPN cuesta dinero cada mes, así que una gratuita se paga de alguna manera. Esta página explica cuál suele ser esa manera, qué ha salido mal en la práctica y cómo distinguir una muestra de un modelo de negocio.
Una VPN protege un tramo del recorrido: de tu dispositivo a su servidor. Esta página cubre todo lo que queda fuera de ese tramo, desde tu navegador y tus cuentas hasta el malware, un túnel interrumpido y las afirmaciones de la publicidad.
Un salto cifrado entre tu dispositivo e internet. Esta página es el punto de partida de la sección: qué hace el salto, de quién te oculta, a quién entrega la visibilidad en su lugar y cuáles de las promesas que se hacen sobre él resisten el contacto con el mecanismo.
No es un explicativo, sino el propio modelo, para un lector que llegó al final de esta página y quiere saber cómo se hace el juicio.
Lo que el registro sabe sobre este mercado en conjunto, y lo que no — todas las cifras proceden del índice, ninguna de una encuesta.